第10章SQLServer2008安全管理辩析.ppt

10.3.3 管理SQL Server角色 1．为服务器角色添加、删除用户 2．为数据库角色添加、删除用户 图10.17 “属性”命令 图10.18 “服务器角色属性”窗口 10.4 管理SQL Server权限 权限用来控制用户对数据库访问与操作，可以通过“SQL Server Management Studio”工具对数据库中用户授予或删除访问与操作数据库的权限。 1．授予权限 图10.19 “数据库用户”窗口 图10.20 “添加对象”对话框 图10.21 “选择对象类型”对话框 图10.22 返回“数据库用户”窗口 2．删除权限 删除权限的操作与授予权限操作基本相同。 小　　结 本章介绍了加强SQL Server 2008安全管理的方式。例如，SQL Server身份验证、创建数据库用户、SQL Server角色和SQL Server权限。读者应熟悉两种SQL Server身份验证模式，并能够创建和管理登录账户，为数据库指定用户，为SQL Server角色添加或删除用户；授予或删除用户的操作权限。 第8章 安全管理（P181） 8.1　SQL Server身份验证 8.2　数据库用户 8.3　SQL Server角色 8.4　管理SQL Server权限 本章主要介绍SQL Server 2008安全管理主要包括 SQL Server身份验证 数据库用户 SQL Server角色 管理SQL Server权限。 通过本章的学习，能够使用SQL Server的安全管理工具构造灵活、安全的管理机制。 8.1 SQL Server身份验证 8.1.1 验证模式 验证方式指数据库服务器如何处理用户名与密码。 SQL Server 2008的验证方式包括Windows验证模式与混合验证模式。 1．Windows验证模式 2．混合模式 8.1.2 配置SQL Server的身份验证模式 图8.1 “连接到服务器”窗口 图10.2 选择菜单 图8.3 “服务器属性”窗口 8.1.3 管理登录账号 在SQL Server 2008中有两个登录账户：一个是登录服务器的登录名；另外一个是使用数据库的用户账号。 登录名是指能登录到SQL Server的账号，它属于服务器的层面，本身并不能让用户访问服务器中的数据库，而登录者要使用服务器中的数据库时，必须要有用户账号才能存取数据库。 本节介绍如何创建、修改和删除服务器登录名。 管理员可以通过“SQL Server Management Studio”工具对SQL Server 2008中的登录名进行创建、修改、删除等管理。 1．创建登录名 （1）手动创建登录名 （2）执行SQL语句创建登录名 图8.4 “新建登录名”命令 (1)手动创建登录名 图8.5 “登录名-新建”窗口 （2）命令创建登录名 SQL Server 2008中，用CREATE LOGIN命令。 语法格式： CREATE LOGIN login_name { WITH PASSWORD = password [ HASHED ] [ MUST_CHANGE ][ , option_list [ ,... ] ] /*WITH子句用于创建SQL Server登录名*/ | FROM /*FROM子句用于创建其他登录名*/ { WINDOWS [ WITH windows_options [ ,... ] ] | CERTIFICATE certname | ASYMMETRIC KEY asym_key_name } } 2．修改登录名 （1）手动修改登录名 （2）执行SQL语句修改登录名 图10.7 执行SQL语句创建登录名 图10.8 修改登录名 图10.9 “登录属性”窗口 图10.10 执行SQL语句修改登录名属性 3．删除登录名 （1）手动删除登录名 （2）执行SQL语句删除登录名 图10.11 “删除”菜单命令 图10.12 “删除对象”窗口 图10.13 执行SQL语句删除登录名 10.2 数据库用户 登录名创建之后，