《基于C＃的SQL Server應(yīng)用技術(shù)》課件第5章

工作任務(wù)1登錄帳戶管理工作任務(wù)2用戶帳戶的管理工作任務(wù)3角色管理工作任務(wù)4權(quán)限管理情境總結(jié)

練習(xí)題

掌握SQLServer安全認證模式及區(qū)別以及各種認證模式下的登錄帳戶的管理，如添加登錄帳戶、修改登錄帳戶、拒絕登錄帳戶、刪除登錄帳戶。工作任務(wù)1登錄帳戶管理

【任務(wù)1】

添加Windows身份驗證登錄帳戶。

創(chuàng)建Windows的用戶：以管理員身份登錄到Windows，用鼠標右鍵單擊【我的電腦】，出現(xiàn)一個快捷菜單，選擇【管理】命令，進入如圖5-1所示的界面，用鼠標右鍵單擊【用戶】圖標，出現(xiàn)一個快捷菜單，選擇【新用戶】命令，進入如圖5-2所示的界面，輸入用戶名和密碼，單擊【創(chuàng)建】按鈕，然后單擊【關(guān)閉】按鈕。圖5-1Windows本地計算機的管理界面圖5-2Windows本地計算機創(chuàng)建新用戶的界面將Windows網(wǎng)絡(luò)帳戶加入SQLServer2008中：以管理員身份登錄SQLServer2008，進入SQLServer管理平臺，用鼠標右鍵單擊圖5-3中的【安全性】下的【登錄名】圖標，在快捷菜單中選擇【新建登錄名】命令，將出現(xiàn)如圖5-4所示的界面，單擊【常規(guī)】標簽中的【搜索】按鈕，選擇用戶名或用戶組添加到SQLServer登錄用戶列表中，如本例的用戶名為：“GXT\gong”，其中GXT為本地計算機名。圖5-3選擇“新建登錄名”命令圖5-4SQLServer2008新建登錄對話框

【任務(wù)2】添加SQLServer身份驗證登錄。

操作步驟如下：

①進入SQLServer管理平臺，在圖5-5所示的界面中用鼠標右鍵單擊【登錄名】圖標，在彈出的快捷菜單中選擇【新建登錄名】命令，將出現(xiàn)如圖5-5所示的界面。

②輸入帳號和密碼，選擇【SQL服務(wù)器身份驗證】方式，然后單擊【確定】按鈕。圖5-5SQLServer2008新建登錄帳戶對話框

【任務(wù)3】

修改登錄帳戶的屬性。

操作步驟如下：

①在SQLServer管理平臺中，單擊【登錄名】圖標左邊的“+”號，則在【登錄名】圖標下面顯示當前所有的登錄帳戶，如圖5-6所示。圖5-6登錄帳戶列表②用鼠標右鍵單擊想要修改的登錄帳戶，在彈出的快捷菜單中選擇【屬性】命令(如圖5-7所示)，在彈出的“屬性”對話框(如圖5-8所示)中選擇不同的標簽來修改登錄帳戶的不同信息。圖5-7修改登錄帳戶菜單(1)圖5-8修改登錄帳戶菜單(2)

【任務(wù)4】拒絕登錄帳戶。

在SQLServer管理平臺中，用鼠標右鍵單擊想要修改的服務(wù)器下的【登錄名】圖標，在彈出的快捷菜單(如圖5-9所示)中選擇【篩選器】下的【篩選設(shè)置】命令，進入“對象資源管理器篩選設(shè)置”對話框，在這里可以設(shè)置限制登錄帳戶的條件，如圖5-10所示，最后單擊【確定】按鈕。圖5-9篩選器的菜單圖5-10“對象資源管理器篩選設(shè)置”對話框

【任務(wù)5】刪除登錄帳戶。

在SQLServer管理平臺中，單擊【登錄名】圖標左邊的“+”號，則在【登錄名】圖標下面顯示當前所有的登錄帳戶，如圖5-11所示。

圖5-11刪除登錄帳戶對話框及菜單用戶登錄以后還必須有一個適當?shù)挠脩魩ぬ柌拍茉L問SQLServer中的數(shù)據(jù)。數(shù)據(jù)庫用戶是數(shù)據(jù)庫級的主體，是登錄名在數(shù)據(jù)庫中的映射，是在數(shù)據(jù)庫中執(zhí)行操作和活動的執(zhí)行者。本工作任務(wù)旨在設(shè)置和管理數(shù)據(jù)庫的用戶帳戶，主要涉及到數(shù)據(jù)庫用戶帳戶的添加、修改和刪除等工作。工作任務(wù)2用戶帳戶的管理

【任務(wù)1】

通過SQLServer管理平臺添加數(shù)據(jù)庫用戶。

利用SQLServer管理平臺創(chuàng)建一個新數(shù)據(jù)庫用戶帳號的步驟如下：

①打開SQLServer管理平臺，先展開要登錄的服務(wù)器和“數(shù)據(jù)庫”文件夾，然后展開要創(chuàng)建用戶的數(shù)據(jù)庫，如圖5-12所示。

②展開“安全性”文件夾，用鼠標右鍵單擊【用戶】圖標，從快捷菜單中選擇【新建用戶】命令，則出現(xiàn)“數(shù)據(jù)庫用戶—新建”對話框，如圖5-13所示。圖5-12數(shù)據(jù)庫用戶列表圖5-13新建用戶

【任務(wù)2】

利用系統(tǒng)存儲過程添加數(shù)據(jù)庫用戶。

除了guest用戶外，其他用戶必須與某一登錄帳戶相匹配。系統(tǒng)過程sp_grantdbaccess就是用來為SQLServer登錄者或Windows用戶或用戶組建立一個相匹配的數(shù)據(jù)庫用戶帳戶。

【任務(wù)3】查看或者刪除數(shù)據(jù)庫用戶。

在SQLServer管理平臺中，用戶也可以查看或者刪除數(shù)據(jù)庫用戶，具體方法為：

①展開某一數(shù)據(jù)庫，選中【用戶】圖標，則在右面的頁框中顯示當前數(shù)據(jù)庫的所有用戶。

②要刪除數(shù)據(jù)庫用戶，則在右面的頁框中用鼠標右鍵單擊所要刪除的數(shù)據(jù)庫用戶，從彈出的快捷菜單中選擇【刪除】選項，如圖5-14所示，則會從當前的數(shù)據(jù)庫中刪除該數(shù)據(jù)庫用戶。圖5-14數(shù)據(jù)庫用戶角色是由一組用戶所構(gòu)成的組，可以分為數(shù)據(jù)庫角色和服務(wù)器角色。本項工作任務(wù)的實施過程要求分別對服務(wù)器角色和數(shù)據(jù)庫角色進行管理，如添加/刪除角色、設(shè)置角色權(quán)限、添加或移除角色的帳戶成員。工作任務(wù)3角色管理

1．服務(wù)器角色

服務(wù)器角色是指根據(jù)SQLServer的管理任務(wù)，以及這些任務(wù)相對的重要性等級把具有SQLServer管理職能的用戶劃分為不同的用戶組，每一組所具有的管理SQLServer的權(quán)限都是SQLServer內(nèi)置的。

2．數(shù)據(jù)庫角色管理

1)固定的數(shù)據(jù)庫角色

2)用戶自定義數(shù)據(jù)庫角色

【任務(wù)1】服務(wù)器角色管理。

方法一：使用SQLServer管理平臺創(chuàng)建服務(wù)器角色，其操作步驟如下：

①打開SQLServer管理平臺，展開指定的服務(wù)器，單擊【安全性】文件夾，然后單擊服務(wù)器角色圖標，在右邊的頁框中用鼠標右鍵單擊所要的角色，從彈出的快捷菜單中選擇【屬性】選項，則出現(xiàn)“服務(wù)器角色屬性”對話框，如圖5-15所示。圖5-15“服務(wù)器角色屬性”對話框

【任務(wù)2】

數(shù)據(jù)庫角色管理。

操作步驟如下：

①在SQLServer管理平臺中，展開指定的服務(wù)器以及指定的數(shù)據(jù)庫，然后展開安全性文件夾，用鼠標右鍵單擊【數(shù)據(jù)庫角色】圖標，從彈出的快捷菜單中選擇【新建數(shù)據(jù)庫角色】選項，則出現(xiàn)“數(shù)據(jù)庫角色—新建”對話框，如圖5-16所示。圖5-16“數(shù)據(jù)庫角色—新建”對話框權(quán)限是執(zhí)行操作、訪問數(shù)據(jù)的通行證，只有擁有了針對某種安全對象的指定權(quán)限，才能對該對象執(zhí)行相應(yīng)的操作。本項工作任務(wù)旨在對數(shù)據(jù)庫的各種操作權(quán)限進行合理分配，如授予或撤銷數(shù)據(jù)庫的對象權(quán)限，授予或撤銷語句權(quán)限。工作任務(wù)4權(quán)限管理

1．對象權(quán)限

2．語句權(quán)限

3．隱含權(quán)限

隱含權(quán)限是指系統(tǒng)預(yù)定義的服務(wù)器角色或數(shù)據(jù)庫角色，或數(shù)據(jù)庫所有者和數(shù)據(jù)庫對象所有者所擁有的權(quán)限。隱含權(quán)限不能被明確地賦予和撤銷。

【任務(wù)1】

授予和撤銷“班級管理系統(tǒng)”數(shù)據(jù)庫用戶gong的對象權(quán)限。

操作步驟如下：

①在SQLServer管理平臺中，單擊包含數(shù)據(jù)庫對象的服務(wù)器旁邊的“+”號。

②展開數(shù)據(jù)庫文件夾。在其中的“班級管理系統(tǒng)”數(shù)據(jù)庫中選擇要管理權(quán)限的“學(xué)生信息表”數(shù)據(jù)表。

③用鼠標右鍵單擊【對象】圖標來授予權(quán)限。從彈出的快捷菜單中選擇【屬性】命令，如圖5-17所示。圖5-17選擇【屬性】命令④在出現(xiàn)的“表屬性”對話框(如圖5-18所示)中選取【權(quán)限】標簽，在【用戶或角色】欄下單擊【添加】按鈕，打開“選擇用戶或角色”對話框，如圖5-19所示。在其中添加用戶或角色，然后給相應(yīng)的用戶或角色授予相應(yīng)的權(quán)限。

⑤在“選擇用戶或角色”對話框中單擊【瀏覽】按鈕，顯示“查找對象”對話框，如圖5-20所示。在其中勾選用戶“gong”，然后按【確定】按鈕返回，如圖5-21所示。圖5-18授予和撤銷對象權(quán)限圖5-19選擇用戶或角色圖5-20選擇用戶或角色圖5-21添加用戶后的選擇用戶對話框⑥在圖5-21上，顯示出選中的授權(quán)用戶“gong”，單擊【確定】按鈕返回到“表屬性”窗口，如圖5-22所示，并在權(quán)限列表的Delete、Insert、Select的權(quán)限上勾選授予項，最后單擊【確定】按鈕。圖5-22添加用戶權(quán)限后的“表屬性”對話框

【任務(wù)2】

授予和撤銷語句權(quán)限。

①在SQLServer管理平臺中，單擊包含數(shù)據(jù)庫對象的服務(wù)器旁邊的“+”號。

②展開數(shù)據(jù)庫文件夾，用鼠標右鍵單擊想要在其中授予語句權(quán)限的“班級管理系統(tǒng)”數(shù)據(jù)庫，從彈出的快捷菜單中選擇【屬性】命令，打開“屬性”對話框，選取【權(quán)限】標簽，如圖5-23所示。圖5-23“數(shù)據(jù)庫屬性”對話框的權(quán)限選項數(shù)據(jù)庫安全管理是數(shù)據(jù)庫管理員工作的一個非常重要的環(huán)節(jié)，主要工作有對數(shù)據(jù)庫的