SQlServer2005数据库及应用教师使用资源 教学课件 ppt 作者 徐人凤 第15章 SQL Server安全管理.ppt

《SQlServer2005数据库及应用教师使用资源 教学课件 ppt 作者 徐人凤 第15章 SQL Server安全管理.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第15章SQLServer安全管理学习目标熟练掌握如何注册服务器，学习如何管理用户、角色并授予相关权限。内容框架问题赵老师当了00电子商务班的班主任，他要能查到全校的课程信息以及本班学生的选课信息，如何让他有权查到这些信息。安全管理一个用户要对某一个数据库进行操作，必须同时满足两个条件：能连接到SQLServer服务器（连接权）有执行该操作的权限（访问权）安全管理房子(SQLServer)大门验证授权SQLServer验证模式SQLServer两种验证模式1.仅Windows验证2.SQLServer和Window

2、s的混合验证设置安全认证模式登录管理必须有合法的登录账号才能建立与SQLServer的连接【例】为新老师创建登录账号EXECsp_addlogin‘logzhao’,’01’验证登录帐号能否对数据库进行访问。数据库用户管理有了登录帐号后，还要对应数据库用户才能连接数据库【例】在数据库中创建用户dbuserzhao，对应的登录帐号是logtzhao。execsp_grantdbaccess‘logzhao','dbuserzhao‘验证与数据库的连接和访问授予权限权限分为：1.语句权限：createtable,vie

3、w,triggeretc…2.对象权限:select,insert,exec,update,delete,exec【例】授予用户权限grantselectoncoursetodbuserzhao【例】验证登录账号logzhao能否访问course表解决问题解决赵老师能查询本班学生的选课信息CreateviewcselasSelectstucou.stuno,couno,willorderfromstucou,student,classWherestucou.stuno=student.stunoandstudent

4、.classno=class.classnoandclassname=’00电子商务’步骤1.创建00电子商务班的选课信息视图解决问题步骤2.把访问该视图的权限授予赵老师步骤3.验证赵老师能否访问视图解决问题赵老师能了解本班某课程的选课情况步骤1.创建能查询本班指定课程选课信息的存储过程createprocc_cou@kcchar(10)AsSelectstuno,couname,willorderfromcsel,courseWherecsel.couno=course.counoandCouname=@kc解决

5、问题步骤2.把执行该存储过程的权限授予赵老师grantexeconc_coutodbuserzhao步骤3.验证赵老师能否执行存储过程撤消权限【例】撤消赵老师执行上面存储过程的权限解决问题步骤5：使用户成为角色成员sp_addrolemember‘m_role’,’dbuser1’sp_addrolemember‘m_role’,’dbuser2’步骤6：验证插入权限删除删除登录、用户sp_droploginsp_dropuserManagementStudio用法本章小结登录管理——使得可以连到数据库服务器用户管

6、理——使得可以连到数据库对用户授权课后任务独自完成第291页实训