SERVER权限管理

《SERVER权限管理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第10章SQLSERVER权限管理10.1SQLServer权限管理策略对于一个数据库管理员来说，安全性就意味着必须保证那些具有特定数据访问权限的用户能够登录到SQLServer，并且能够访问数据以及对数据库对象实施各种权限范围内的操作；同时，他还要防止所有的非授权用户的非法操作。SQLServer提供了既有效又容易的安全管理模式，这种安全管理模式是建立在安全身份验证和访问权限两者机制上的。10.1.1安全身份验证安全身份验证用来确认登录SQLServer的用户的登录帐号和密码的正确性，由此来验证该用户是否具有连接SQLSer

2、ver的权限。任何用户在使用SQLServer数据库之前，必须经过系统的安全身份验证。SQLServer2005提供了两种确认用户对数据库引擎服务的验证模式：（1）Windows身份验证（2）SQLServer身份验证。10.1.1安全身份验证（1）SQLServer数据库系统通常运行在Windows服务器上，而Windows作为网络操作系统，本身就具备管理登录、验证用户合法性的能力，因此Windows验证模式正是利用了这一用户安全性和帐号管理的机制，允许SQLServer可以使用Windows的用户名和口令。在这种模式下，用

3、户只需要通过Windows的验证，就可以连接到SQLServer，登录SQLServer时就不再需要输入帐户和密码了。10.1.1安全身份验证（2）SQLServer身份验证模式允许用户使用SQLServer安全性连接到SQLServer。在该认证模式下，用户在连接SQLServer时必须提供登录名和登录密码，与Windows的登录帐号无关。SQLServer自身执行认证处理。利用这种方式可以很方便地从网络上访问sqlserver服务器。10.1.1安全身份验证利用SQLServer管理平台可以进行认证模式的设置，步骤如下：（

4、1）打开Server管理平台，右击要设置认证模式的服务器，从弹出的快捷菜单中选择“属性”选项，则出现SQLServer属性对话框。（2）在SQLServer属性对话框中选择“安全性”选项页，如图10-1所示。图10-1SQLServer服务器属性标签10.1.1安全身份验证（3）在“服务器身份验证”选项栏中，可以选择要设置的认证模式，同时在“登录审核”中还可以选择跟踪记录用户登录时的哪种信息，例如登录成功或登录失败的信息等。（4）在“服务器代理帐户”选项栏中设置当启动并运行SQLServer时，默认的登录者中哪一位用户。10.

5、1.2访问权限用户登录SQLServer服务器之后，并不代表该用户可以访问所有数据库资源。一个SQLServer服务器上可以有很多个数据库，每个数据库里可以有很多个数据表。因此，不可能让每一个能登录SQLServer服务器的帐户都能控制所有的数据库；即使在同一个数据库中，也不一定每个帐户都能访问所有数据表，例如不同部门的人只能访问属于该部门的业务表；即使是同一个数据表，不同帐户的访问权限可能也不尽相同，例如对某个数据表来说管理人员可以完全操作其中数据，而普通人员只能查看这些数据。10.1.2访问权限SQLServer2005中

6、，权限可以分为两个方面，一个是对数据库服务器本身方面的控制权限，如创建、修改、删除数据库，管理磁盘文件，添加、删除连接服务器等；另一个是对数据库数据方面的控制权限，如可以访问数据库中的哪些数据表、哪些视图、哪些存储过程，或是对数据表执行哪些操作，是insert，还是update，或是select等。在SQLServer2005，可以把访问权限设置给用户或角色。10.2用户用户，也就是使用SQLSERVER的人，每个用来登录数据库的帐户都是一个用户。通过用户这个对象，可以设置数据库的使用权限。同一个数据库可以拥有多个用户，同一个

7、用户也可以同时访问多个数据库。10.2用户10.2.1添加用户10.2.2使用用户登录10.2.3为用户设置权限10.2.1添加用户利用SQLServer管理平台可以创建、管理SQLServer登录帐号。其具体执行步骤如下：（1）打开SQLServer管理平台，单击需要登录的服务器左边的“+”号，然后展开安全性文件夹。（2）右击登录名图标，从弹出的快捷菜单中选择“新建登录名”选项，则出现SQLServer“登录名—新建”对话框，如图10-2所示。（3）在“名称”文本框中输入登录名，在身份验证选项栏中选择新建的用户帐号是Wind

8、ows认证模式，或是SQLServer认证模式。图10-2新建登录名对话框10.2.2使用用户登录创建了新登录名之后，可以用该登录名来登录数据库实例。1、断开原有数据库连接2、重新连接数据库服务器3、输入用户名和密码10.2.2使用用户登录图10-3SQLServer连接到服