chp4 (补充)安全管理_new.pptVIP

5.1 安全模式 安全模式也称为身份验证模式。 SQL Server 2000有两种安全模式： Windows 模式和混合模式。 设置身份验证模式的步骤： ①在企业管理器中，右击服务器名，选择“属性”。 ②在弹出的对话框中选择“安全性” 选项卡。 ③在“身份验证”区域中选择。 ④在“审核级别”区域中选择在错误日志中记录级别： 如果不审核，选择“无”； 如果只审核成功的登录尝试，选择“成功”； 如果只审核失败的登录尝试，选择“失败”； 如果同时审核成功和失败的登录尝试，选择“全部”。 5.2 　登录账户管理 5.2.1 系统内置的登录账户 查看Windows 内置的登录账户： ①展开企业管理器并将服务器展开。 ②展开“安全性”并单击“登录”，可看到内置的登录账户。 其中sa是SQL Server系统管理员登录账户，该账户拥有最高的管理权限，可以执行服务器范围内的所有操作。 例：使用内置账户登录。 ①启动查询分析器 ②若使用 “Windows 身份验证” ，无需输入“登录名”和“密码” 。 5.2.2 添加登录账户 使用企业管理器添加登录账户 ①在企业管理器中展开一个服务器。 ②展开“安全性”文件夹，并右击“登录”图标，选择“新建登录”命令。 2. 使用T-SQL语句添加登录账户 在查询分析器中，通过执行系统存储过程sp_addlogin可以建立一个SQL Server登录账户。 语法结构如下： sp_addlogin [@loginame=] login [,[@password=] password] [,[@defdb=] database] [,[@deflanguage=] language] 例：创建没有密码和主默认数据库的登录账户THL EXEC sp_addlogin THL 例：创建登录账户THK，密码为12345，默认数据库为book_manage 。 EXEC sp_addlogin THK, 12345,book_manage 5.2.3 修改登录密码 1. 使用企业管理器设置密码 ①展开企业管理器并将服务器展开。 ②展开“安全性”并单击“登录”。 ③右击要修改密码的登陆账户，然后单击“属性”命令，弹出对话框。 ④在“密码”框中输入密码，单击“确定”按钮并对新密码加以确认。 2. 使用T-SQL语句修改密码 使用系统存储过程sp_password修改密码，其语法结构如下： （管理员才能使用最后一个参数，修改其他用户的密码） sp_password [[@old=] old_password ,] [@new=] new_password [,[@loginame=] login] 例：为原来没有密码的账户THL创建登录密码abc。 EXEC sp_password NULL, abc,THL 例：将登录账户THK的密码由12345改为xyz。 EXEC sp_password 12345,xyz, THK 3. 使用T-SQL语句删除登录账户 在查询分析器中，通过执行系统存储过程sp_droplogin可以删除一个SQL Server登录账户。 （管理员权限） 语法结构如下： sp_droplogin [@loginame=] login 例：删除登录账户THL EXEC sp_droplogin THL 5.3 用户账户管理 通过用户账户来控制对数据库的访问权限。 登录账户只表明该账户可以登陆(连接到)SQL Server，但不能表明其可以对数据库数据进行某种操作。 所以一个登录账户总是对应一个或多个用户账户，这样才可以访问数据库。 对于同一个登陆账户，同一数据库只有一个用户帐户对应。 5.3.1 guest用户账户 在每个数据库中都可以建立一个guest用户账户 (不指定登陆帐户,只指定用户帐户名为guest)， 该账户代表对一个数据库拥有最低权限的访问者。 (默认为数据库角色public的成员) 当使用某个登录账户连接到SQL Server时，如果在一个数据库中没有用户账户，则允许通过guest用户账户来使用该数据库。 当同时满足下列两个条件时,自动采用guest账户： 具有访问SQL Server的权限，但没有通过自己的用户账户访问数据库的权限。 (2) 数据库中含有guest用户账户。 注:在系统数据库master和tempdb中，guest用户必须始终存在。 5.3.2 添加用户账户 使用企业管理器添加用户账户 ①在企业管理器中展开一个服务器。 ②展开将授权登录访问的数据