SQL Server2005数据库实用教程 教学课件作者 常军林第十一章.pdfVIP

SQL SERVER 2005数据库实用教程 机械工业出版社 2010.8 常军林 魏功 主编 SQL SERVER 2005数据库实用教程 机械工业出版社 第十一章 SQL SERVER 2005的安全管理 • 知识目标 理解SQL Server 2005的两种验证机制，熟悉系统 登录验证过程 理解登录账户 理解数据库用户 SQL SERVER 2005数据库实用教程 机械工业出版社 第十一章 SQL SERVER 2005的安全管理 • 技能目标 掌握登录账户的管理 掌握用户的管理 掌握数据库权限的设置 SQL SERVER 2005数据库实用教程 机械工业出版社 第十一章 SQL SERVER 2005的安全管理 11.1 SQL SERVER 2005的安全机制 11.2 管理服务器的安全性 11.3 管理数据库的用户 11.4数据库用户权限管理 11.5 实训 SQL SERVER 2005的安全管理 SQL SERVER 2005数据库实用教程 机械工业出版社 第十一章 SQL SERVER 2005的安全管理  11.1 SQL Server 2005的安全机制  SQL Server的安全模型分为三层结构。  （1）服务器安全管理。  （2）数据库安全管理。  （3）数据库对象的访问权限管理。  11.1.1 SQL Server 2005的访问控制  与SQL Server安全模型的三层结构相对应，SQL Server的数据访问要经过三关的访问控制。 SQL SERVER 2005数据库实用教程 机械工业出版社 第十一章 SQL SERVER 2005的安全管理  1．用户必须登录到SQL Server的服务器实例上。  要登录到服务器实例，用户首先要有一个登录账号， 即登录名，登录时首先对该登录名进行身份验证，确认合 法才能登录到SQL Server服务器实例。  固定的服务器角色可以指定给登录名。  2．在要访问的数据库中，用户的登录名要有对应的数据 库账号。  在一个服务器实例上，有多个数据库，一个登录名要 想访问那个数据库，就要在该数据库中将登录名映射到那 个数据库中，这个映射称为数据库用户账号或用户名。  一个登录名可以在多个数据库中建立映射的用户 名，但是在每个数据库中只能建立一个用户名。 SQL SERVER 2005数据库实用教程 机械工业出版社 第十一章 SQL SERVER 2005的安全管理  数据库角色可以指定给数据库用户。  3．数据库用户账号要具有访问相应数据库对象的权 限。  通过数据库用户名的验证，用户可以使用SQL Server语句访问数据库，但是用户可以使用那些SQL语 句，以及通过这些SQL语句能够访问那些数据库对象，则 还要通过语句执行权限和数据库对象访问权限的控制。  通过了上述三关的访问控制，用户才能访问到数据库 中的数据。 SQL SERVER 2005数据库实用教程 机械工业出版社 第十一章 SQL SERVER 2005的安全管理  11.1.2 SQL Server 2005登录身份验证模式 