sql server 2008 系统安全管理

《sql server 2008 系统安全管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第8章系统安全管理8.18.28.38.48.58.6SQLServer2008的身份验证模式建立和管理用户账户服务器角色与数据库角色数据库权限的管理数据库架构的定义和使用综合应用训练8.1SQLServer2008的身份验证模式SQLServer2008的身份认证模式是指系统确认用户的方式。SQLServer2008有两种身份认证模式：Windows验证模式和SQLServer验证模式，图8.1给出了这两种方式登录SQLServer服务器的情形。图8.1两种验证方式登录SQLServer服务器的情

2、形8.1SQLServer2008的身份验证模式1．Windows验证模式用户登录Windows时进行身份验证，登录SQLServer时就不再进行身份验证。以下是对于Windows验证模式登录的几点重要说明：（1）必须将Windows账户加入到SQLServer中，才能采用Windows账户登录SQLServer。（2）如果使用Windows账户登录到另一个网络的SQLServer，必须在Windows中设置彼此的托管权限。2．SQLServer认证模式在SQLServer验证模式下，SQLServ

3、er服务器要对登录的用户进行身份验证。当SQLServer在Windows操作系统上运行时，系统管理员设定登录验证模式的类型可为Windows验证模式和混合模式。当采用混合模式时，SQLServer系统既允许使用Windows登录账号登录，也允许使用SQLServer登录账号登录。8.2建立和管理用户账户8.2.1界面方式管理用户账户1．建立Windows验证模式的登录名对于Windows操作系统，安装本地SQLServer2008的过程中，允许选择验证模式。例如，安装时选择Windows身份验证方

4、式，在此情况下，如果要增加一个Windows的新用户liu，如何授权该用户，使其能通过信任连接访问SQLServer呢？步骤如下（在此以WindowsXP为例）：（1）创建Windows的用户。以管理员身份登录到WindowsXP，选择“开始”→打开“控制面板”中的“性能和维护”→选择其中的“管理工具”→双击“计算机管理”，进入“计算机管理”窗口。8.2.1界面方式管理用户账户在该窗口中选择“本地用户和组”中的“用户”图标右击，在弹出的快捷菜单中选择“新用户”菜单项，打开“新用户”窗口。如图8.2所

5、示，在该窗口中输入用户名、密码，单击“创建”按钮，然后单击“关闭”按钮，完成新用户的创建。图8.2创建新用户的界面8.2.1界面方式管理用户账户（2）将Windows账户加入到SQLServer中。以管理员身份登录到SQLServerManagementStudio，在“对象资源管理器”中，找到并选择如图8.3所示的“登录名”项。图8.3新建登录名8.2.1界面方式管理用户账户右击鼠标，在弹出的快捷菜单中选择“新建登录名”，打开“登录名-新建”窗口。如图8.4所示，可以通过单击“常规”选项卡的“搜索

6、”按钮，在“选择用户或组”对话框中选择相应的用户名或用户组添加到SQLServer2008登录用户列表中。例如，本例的用户名为：0BD7E57C949A420liu（0BD7E57C949A420为本地计算机名）。图8.4新建登录名8.2.1界面方式管理用户账户2．建立SQLServer验证模式的登录名要建立SQLServer验证模式的登录名，首先应将验证模式设置为混合模式。如果用户在安装SQLServer时验证模式没有设置为混合模式，则先要将验证模式设为混合模式。步骤如下：（1）以系统管理员身份

7、登录SQLServerManagementStudio，在“对象资源管理器”中选择要登录的SQLServer服务器图标，右击鼠标，在弹出的快捷菜单中选择“属性”菜单项，打开“服务器属性”窗口。（2）在打开的“服务器属性”窗口中选择“安全性”选项卡。选择服务器身份验证为“SQLServer和Windows身份验证模式”，单击“确定”按钮，保存新的配置，重启SQLServer服务即可。创建SQLServer验证模式的登录名也在如图8.4所示的界面中进行，输入一个自己定义的登录名，例如david，选中“S

8、QLServer身份验证”选项，输入密码，并将“强制密码过期”复选框中的勾去掉，设置完单击“确定”按钮即可。8.2.1界面方式管理用户账户为了测试创建的登录名能否连接SQLServer，可以使用新建的登录名david来进行测试，具体步骤如下：在“对象资源管理器”窗口中单击“连接”，在下拉框中选择“数据库引擎”，弹出“连接到服务器”对话框。在该对话框中，“身份验证”选择“SQLServer身份验证”，“登录名”填写david，输入密码，单击“连接”按钮，就能连接SQLS