管理SQL Server 的安全.pptVIP

第19章管理SQL Server 的安全 本章内容 SQL Server的安全机制 SQL Server的标准登录模式 SQL Server的集成登录模式 使用企业管理器建立登录账户 SQL Server数据库安全性 角色 权限 SQL Server的安全机制 操作系统安全性（第一层） SQL Server的安全性 数据库的安全性 SQL Server数据库对象的安全性 SQL Server的安全性 服务器级的安全性（第二层） 建立在登录SQL Server的登录账号/密码的基础之上。 两种验证模式 标准SQL Server登录模式 集成Windows NT登录模式 数据库的安全性 数据库级的安全性（第三层） 限制用户能够访问哪些数据库 设值用户登录的默认数据库 不要将用户的默认数据库设为master数据库 数据库对象的安全性（一） 数据库对象级的安全性（第四层） 创建对象时，对象的创建者就是对象的拥有者； 对象的拥有者可以实现对对象的完全控制； 数据库的拥有者拥有该数据库内所有对象的权限 数据库对象的安全性（二） SQL Server的标准登录模式 创建登录账户 特殊账户sa 修改和删除账户 创建登录账户 采用标准登录模式实现SQL Server服务器的登录连接，用户必须具有合法的登录账号和密码。 创建登录用户的语法： sp_addlogin [ @loginame = ] login [ , [ @passwd = ] password ] [ , [ @defdb = ] database ] [ , [ @deflanguage = ] language ] [ , [ @sid = ] sid ] [ , [ @encryptopt = ] encryption_option ] 创建登录账户举例（一） 创建一个test登录账号 Sp_addlogin test,test,pubs 查询登录账号信息 use master go select convert(varbinary(32),password) from syslogins --这是一个系统视图 where name = test 创建登录账户举例（二） 创建一个test2登录账号，不对密码进行加密。 Sp_addlogin test2, test2, pubs, @encryptopt = skip_encryption 查询登录账号信息 select convert(varchar(32),password) from syslogins where name = test2 特殊账户sa SQL Server自带的特殊登录账号sa Sa账号拥有服务器和所有数据库 具有最高的权限 修改和删除账户 sp_defaultdb: 修改登录账户的默认数据库 sp_defaultlanguage: 修改登录账户的默认语言 sp_password：修改登录账户的密码 Sp_droplogin: 删除登录账户 修改和删除账户举例（一） Sp_defaultdb语法： sp_defaultdb [ @loginame = ] login ,?[ @defdb = ] database‘ 修改test账号的默认数据库为northwind Exec sp_defaultdb ‘test’,’northwind’ 修改和删除账户举例（二） sp_password语法： sp_password [ [ @old = ] old_password , ] { [ @new =] new_password } [ , [ @loginame = ] login ] 修改test账户的密码为111 Exec sp_password ‘test’,’111’,’test’ 课堂练习 1. 创建一个登录账户student，要求不对密码加密，默认数据库为pubs。 2. 尝试使用新的登录账号和密码登录服务器。 3. 修改student账号的默认数据库为northwind 4. 修改student账号的密码 SQL Server的集成登录模式 将windows登录与SQL Server登录集成在一起。 将windows NT/2000的用户和工作组映射为SQL Server的登录账户。 由操作系统（windows NT/2000）代替SQL Server执行登录审查的任务。 集成登录模式举例 一. 创建windows 2000用户/工作组； 控制面板-管理工具-计算机管理 创建一个windows用户user001 二. 将windows 2000的用户/工作组设为SQL Server的登录账户； sp_g