SQLServer2005数据库应用技术教学配套课件刘宏第10章数据库的安全性管理.pdf

10.1 设置验证模式 SQL Server2005数据库应用技术 10.1.1 SQL Server 2005的安全机制 SQL Server 2005的安全控制机制包括4个 方面，分别为操作系统级的安全控制、服务器 级的安全控制、数据库级的安全控制和数据库 对象级的安全控制。 – 操作系统级：在操作系统层次提供的安全控制。 – 服务器级：服务器级的安全性建立在控制服务器登录帐号 和密码的基础上。 – 数据库级：默认情况下，在用户通过SQL Server服务器 的安全性检验以后，只有数据库的所有者才可以访问该数 据库内的对象。 – 数据库对象级：用户登录了数据库后，仍然不能访问数 据，必须为其授予访问数据库对象（表、存储过程、视图 和函数等）的权限，才能够访问数据。 SQL Server2005数据库应用技术 10.1.2 验证模式 SQL Server 2005有Windows验证机制和 SQL Server验证机制。由这两种验证机制产生 了Windows身份验证和SQL Server身份验证两 种身份验证模式。 Windows 身份验证模式是指要登录到SQL Server系统的用户身份由Windows系统来进行 验证。这是默认的身份验证模式。 SQL Server身份验证模式是指用户登录 SQL Server系统时，其身份验证由Windows和 SQL Server共同进行。所以SQL Server身份验 证模式也称混合验证模式。 SQL Server2005数据库应用技术 10.1.3 设置验证模式 SQL Server 2005安装成功后，利用SQL Server 管理控制台可以重新设置身份验证模 式，基本操作步骤演示。 SQL Server2005数据库应用技术 10.2 登录管理 SQL Server2005数据库应用技术 10.2.1 登录帐户 登录名即能登录到SQL Server 2005服务 器的帐号，用于服务器级的安全控制。SQL Server 2005服务器在安装成功后，已经自动创 建了一些登录名，如sa是给SQL Server 2005系 统 管 理 员 使 用 的 ， 另 外 还 有 “BUILTIN\Administrators” ，是为Windows 系统 管理员管理SQL Server 2005服务器而提供的， 它也可以执行服务器范围内的所有操作。 SQL Server2005数据库应用技术 10.2.2 使用SSMS创建SQL Server 2005登录名。 使用SQL Server Management Studio创 建SQL Server 2005登录名的基本操作步骤演示。 SQL Server2005数据库应用技术 10.2.3 使用系统存储过程创建登录名 在SQL Server 2005服务器中添加登录名， 还可以使用系统存储过程sp_addlogin ，基本语 法格式如下： sp_addlogin {登录名} [,密码 [,默认数据 库]] 【例】 EXEC sp_addlogin newlogin, 123456, StudentElective SQL Server2005数据库应用技术 10.