SQL Server数据库 第11章

11.1 SQL Server的登录认证
SQL Server 2005对用户的访问进行两个 阶段的验证：
身份验证（Authentication）阶段和 权限验证（Permission Validation）阶段。
身份验证（Authentication）阶段
用户在SQL Server上获得对任何数据库的访问权限之 前，必须登录到SQL Server实例上。身份验证阶段SQL Server或者Windows对用户进行身份验证，如果身份 验证成功，用户就可以连接到SQL Server实例；否则， 服务器将拒绝用户登录，从而保证了系统的安全。 SQL Server 2005在身份验证阶段可采用两种安全模式： Windows身份验证模式和混合身份验证模式，具体见 11.2节。 无论采用哪种身份验证，在SQL Server中必须创建对 应的登录（Login）账号，Windows身份验证的登录名 需要与系统中的Windows用户账号联系，SQL Server 身份验证的登录名需要提供账号名和口令。
数据管理员的工作可以集中在管理数据库上面，而不是管理 用户账号。对用户账号的管理可以交给Windows去完成。 Windows有着更强的用户账号管理工具，可以设置账号锁定、 密码期限等。如果不是通过定制来扩展SQL Server，SQL Server是不具备这些功能的。 Windows的组策略支持多个用户同时授权访问SQL Server。
指定默认数据库
可以在“默认数据库”列表中选择一个数据库，以让该登录名默认登录 到该数据库中。例如，可以新建一个SQL Server登录名LibAdmin，并设 置其默认数据库为Library，这样一旦用户使用LibAdmin登录服务器，系 统会自动执行USE Library的操作。
设定登录名的权限
登录名不具有访问数据的权限，但可以通过将其加入某些“服务器角色” 中以使之拥有某些SQL Server服务器的管理权限。单击“服务器角色” 标签，打开“服务器角色”选项卡，如图11-4所示。在此选项卡中可以 设置登录名所属的服务器角色。
用户账号是在特定的数据库内创建的，并关联一个登 录名（当一个用户账号创建时，必须关联一个登录 名）。用户定义的信息存放在服务器上的每个数据库 的sysusers表中，用户没有密码同它相关联。通过授权 给用户来指定用户可以访问的数据库对象的权限。 可以这样想象，假设SQL Server是一个包含许多房间 的大楼，每一个房间代表一个数据库，房间里的资料 可以表示数据库对象，则登录名就相当于进入大门， 而每个房间的钥匙就是用户名。房间中的资料根据用 户名的不同而有不同的权限。
管理登录名
无论采用哪种身份验证，用户最终必须 通过登录名（Login Name）实现与数据 库实例的连接，Windows身份验证的登 录名需要与系统中的Windows用户账号 联系，SQL Server身份验证的登录名则 需要提供账号名和密码。
查看登录名
查看登录名的步骤如下：
在“对象资源管理器”中选择数据库。 展开“安全性”和“登录名”。 如果要查看某个账号的具体内容，可以右击要查看的登录名 后单击属性
在“对象资源管理器中”中选择服务器，然后展开“数据库”。 选择数据库“Northwind”，然后展开“用户”。 浏览所有的数据库用户账号，如图11-6所示。如果要查看某个账号 的具体内容，可以右击要查看的用户账号后单击“属性”菜单项。
SQL Server为每个数据库自动创建dbo账号，该账号和所有属于 sysadmin服务器角色的登录名（如sa）相关联，并且dbo对所属 的数据库拥有完全的权限。 除dbo外，系统还为默认数据库创建guest账号，任何一个登录名 当在数据库中没有用户账号与之关联时均可通过数据库中的guest 账号访问数据库。用户新建的数据库中则没有guest账户，是否需 要建立由该数据库的访问需求决定。但有一点需要注意，master 和tempdb数据库中的guest账号不能删除，因为任何一个登录名 都需要访问这两个数据库。
修改和删除登录名
修改登录名
在“登录名”中选择要修改的账号，单击右 键选择“属性”后打开“登录属性”对话框， 就可以修改登录名的内容。具体操作和新建 登录名时类似。
删除登录名
在“登录名”中选择要删除的登录名，单击 右键选择“删除”后确认，就可以删除该登 录名。
数据库用户
要查看数据库Northwind中的用户，可以按照以下步骤操作：
角色
角色是一组用户构成的组，在SQL Server中有两种角色：服务器角色和数 据库角色，分别对应登录名（Login Name）和用户账号（User Name）。 服务器角色是负责管理和维护SQL Server服务器的组，每个角色拥有的管 理权限是固定的，用户不能修改，也不 能新增和删除服务器角色。
权限验证（Permission Validation） 阶段
用户通过身份验证阶段的验证，以某个登录名身份连 接上数据库实例后，如果需要访问某个数据库中的数 据对象（如表），就还需要通过权限验证。首先在要 访问的数据库中需要有与登录名相对应的用户（User） 账号，其次该用户账号还需要拥有对要访问的数据对 象的访问权限。 因此SQL Server中有两种账号，一种是登录名（Login Name），另一种是使用数据库的用户账号（User Name）。登录名只是让用户登录到SQL Server中，登 录名本身并不能让用户访问服务器中的数据库。要访 问特定的数据库，还必须具有用户账号。
权限管理
一旦创建了数据库用户，随之而来的便是管理这些用 户权限。可以通过将用户加入一个数据库角色或者为 其赋予更细的权限来管理用户。设置权限操作步骤如 下：
在新建数据库用户或修改数据库用户属性时，打开“数据库 用户”对话框。 在“数据库用户”对话框中，选择“安全对象”选项，单击 “添加”按钮，打开“添加对象”对话框。例如，选择“特 定类型的所有对象”，单击“确定”按钮，则打开“选择对 象类型”对话框。
混合身份验证模式
混合身份验证模式允许以SQL Server验证模式或者 Windows验证模式来进行验证。 SQL Server验证模式处理登录的过程：用户在输入登 录名和密码后，SQL Server在系统注册表中检测输入 的登录名和密码，如果输入的登录名存在，而且密码 也正确，就可以登录到SQL Server上。 混合验证模式具有如下优点：
可以看到两个系统创建的默认登录名，其含义如下：
BUILTIN\Administrators：默认的Windows身份验证的登录名， 凡是属于Windows中Administrators（系统管理员）组的账号 都允许登录SQL Server。 sa：默认的SQL Server身份验证的登录名，又称为超级管理员 账号，允许SQL Server的系统管理员登录。该账号的密码在安 装SQL Server 2005时指定。
修改和删除数据库用户
通过管理器可以很方便地修改和删除一 个数据库用户。
修改数据库用户
在“用户”中选择要修改的账号，单击右键选择 “属性”后打开“数据库用户”对话框，就可以 修改用户账号的属性。除了新建账号时的内容外， 在“数据库用户”对话框中还可以设置用户的权 限。
删除数据库用户
在“用户”中选择要删除的账号，单击右键选择 “删除”后确认，就可以删除该数据库用户。
语句权限
语句权限是指创建数据库或数据库中的项 （如表或存储过程）所涉及的活动要求的另 一类称为语句权限的权限。例如，如果用户 必须能够在数据库中创建表，则应该向该用 户授予CREATE TABLE语句权限。 语句权限（如CREATE DATABASE）适用于 语句自身，而不适用于数据库中定义的特定 对象
这两个默认登录名都拥有对SQL Server服务器的系统 管理权限。
新建登录名
要登录到SQL Server，必须有一个登录名。如果不希望用户使用 默认的登录名，就必须为其创建一个新的登录名。 创建一个登录名的操作步骤如下。
打开“登录名-新建”对话框 选择身份验证模式和登录名
如果要新建一个Windows身份验证的登录名，则在身份验证中选择 Windows “Windows身份验证”，然后单击名称文本框右侧的“搜索”按钮，选 择一个Windows用户或组。 如果要新建一个SQL Server身份验证的登录名，则在身份验证中选择 “SQL Server身份验证”，然后分别输入登录名的名称和密码。
新增数据库用户
要查新增数据库Northwind中的用户，可 以按照以下步骤操作。
打开“新建用户”对话框 在“对象资源管理器”中展开数据库 Northwind文件夹，右击“用户”选项，选 择“新建用户”命令，，打开“新建用户” 对话框。 输入用户名，并选择相关联的登录名 单击“登录名”文本框右端的按钮，选择要 关联的登录名。
暗示性权限
暗示性权限控制那些只能由预定义系统角色的成员 或数据对象所有者执行的活动。例如，sysadmin固 定服务器角色成员自动继承在SQL Server安装中进 行操作或查询的全部权限。 数据库对象所有者（dbo）还有暗示性权限，可以 对所拥有的对象执行一切活动。例如，拥有表的用 户可以查看、添加或删除数据、更改表定义或控制 允许其他用户对表进行操作的权限。
创建了Windows之外的另一个安全层次。 支持更大范围的用户，例如不是Windows的用户、而是Novell 网络用户等。 一个应用程序可以使用单个的SQL Server登录名和密码。
设置身份验证模式
通过设置数据库服务器的属性可以设置 服务器允许的身份验证模式。
在管理器的服务器上右击鼠标，在弹出的菜 单中选择“属性”命令，打开“服务器属性” 对话框。 单击“安全性”标签，打开“安全性”选项 卡，在此选项卡中可以选择验证模式。
第11章 .用户和安全性管理 章 用户和安全性管理
本章要点SQL SERVER登 Nhomakorabea验证 管理登录 数据库用户 权限管理 角色管理