第十二章安全管理

processadmi 管理在SQL Server服务器中运行的进程 n
dbcreator
diskadmin bulkadmin
创建、修改和删除数据库
管理系统磁盘文件 可以执行BULK INSERT语句
注意，服务器角色的权限不可修改，与数据库角色不同，我们不能创建服务 2012-12-14 17 22:10 器角色
2012-12-14 22:10
14
12.3.2 删除数据库用户
1. 使用对象资源管理器删除数据库用户 2. 使用系统存储过程删除数据库用户 使用系统存储过程删除数据库用户的语法格式如下： sp_revokedbaccess [@name_id_db] 'name_in_db' 【例题12.5】删除数据库score中的用户my_user。 USE score EXEC sp_revokedbaccess my_user
2. 混合身份验证 使用混合身份验证模式时，无论是使用Windows身份验 证方式的用户，还是使用SQL Server身份验证方式的用户 ，都可以连接到SQL Server服务器。在该种模式下，它将 区分用户帐号在Windows操作系统下是否可信，对于可 信帐户，直接采用Windows身份验证，否则SQL Server2005会验证SQL Server帐户的存在性与密码的匹配 性。 混合身份验证模式有以下优势： 通过混合模式，特别是SQL SERVER身份验证机制，能够使 得非Windows 2005客户端、Internet客户端和混合客户组连接 到SQL SERVER。
2012-12-14 22:10
6
12.2 SQL Server系统登录账户管理
12.2.1 创建登录帐户
1.将Windows系统帐号添加到SQL Server中 2. 创建SQL Server登录帐户 (1)使用对象资源管理器创建SQL Server登录帐户
2012-12-14 22:10
7
(2)使用系统存储过程创建登录帐户
第十二章 安全管理
2012-12-14
ቤተ መጻሕፍቲ ባይዱ
1
问题1
？
赵老师当了20041001班的班主任，他要能 查到全校的课程信息以及本班学生的选课 信息，如何让他有权查到这些信息。
2012-12-14 22:10
2
安全管理
一个用户要对某一个数据库进行操作 ，必须同 时满足两个条件：
1) 2)
能连接到SQL Server服务器（连接权） 有执行该操作的权限（访问权）
db_denydatawriter
2012-12-14 pubilc
禁止读取数据库中的任何表的数据
禁止插入、修改和删除数据库中的任何表的数据
在服务器中执行任何操作
22:10
19
2.用户自定义数据库角色
创建用户自定义数据库角色的方法有两种 : （1）使用对象资源管理器创建用户自定义数据库角色 （2）使用系统存储过程创建用户自定义数据库角色 使用系统存储过程创建用户自定义数据库角色的语法 格式如下： sp_addrole 'role' [,'owner'] 参数说明： Role为新建的数据库角色的名称，owner参数指出新建数据 库角色的所有者，在默认情况下该角色属于数据库所有者 所有 2012-12-14 20
①Sp_grantdbaccess：是系统存储过程，仅可以在当前数据库 中添加用户 ②login：表示登录当前数据库的登录名。 ③name_in_db：表示数据库中用户名。如果省略，则使用登 录帐号作为数据库用户名。如果指定了用户名，那么两者间 边建立了映射关系。 登录帐号“计算机名\Administrator”对每个数据库都映射一个 2012-12-14 13 用户名dbo。 22:10
2012-12-14 22:10
12
12.3.1 创建数据库用户 1. 使用对象资源管理器创建数据库用户 2. 使用系统存储过程创建数据库用户
使用系统存储过程创建数据库用户的语法格式如下： sp_grantdbaccess [@loginname] 'login‘ [,[@name_id_db] 'name_in_db']
2012-12-14 22:10 22
12.5权限管理 12.5.1权限概述
在SQL Server 2005中可授予数据库用户的权限分为三种： 对象权限、语句权限和隐含权限。
1.对象权限
操作语句 SELECT INSERT 适用对象 表、视图、列 表、视图
UPDATE
DELETE REFERENCES EXECUTE
2012-12-14 22:10 18
表12-2 固定数据库角色
角色名称 db_owner db_accessadmin db_securityadmin db_ddladmin db_backupoperate db_datareader db_datawriter 权限 用户数据库中的所有权限，是数据库中最高管理角色
22:10
【例题12.6】在score数据库中添加一个名为my_role的数据库角色。
USE score GO EXEC sp_addrole 'my_role','dbo'
2012-12-14 22:10
21
3.删除用户自定义数据库角色 当角色中没有成员的时候角色就可以被删除，否则删除会 失败，且不能删除固定角色、public角色。 （1）使用对象资源管理器删除自定义数据库角色 （2）使用系统存储过程删除用户自定义数据库角色 语法格式如下： sp_droprole 'role' 其中role为需要删除的角色的名称。 【例题12.7】删除角色my_role。 USE score GO EXEC sp_droprole 'my_role'
【例题12.4】先建立一个登录帐号user_login，密码为123，登录 后连接数据库score，然后在score数据库中，添加一个用户，名称 为s_user，映射的登录名为user_login。 USE score GO EXEC sp_addlogin 'user_login', '123', 'score' GO EXEC sp_grantdbaccess 'user_login', 's_user
2012-12-14 22:10
8
【例题12.1】建立一个名为my_login的登录帐号，密码为 123456，连接到数据库采用默认方式。 EXEC sp_addlogin 'my_login', '123456‘
【例题12.2】建立一个名为sql_login的登录帐号，密码为 123456，登录后连接到score数据库。 EXEC sp_addlogin 'sql_login', '123456', 'score'
22:10
表12-1 服务器角色
服务器角色 sysadmin setupadmin 权限 可以在SQL Server服务器中执行任何操作 增加、删除连接服务器，管理数据库复制部件扩展 存储过程
serveradmin 设置服务器的配置选项，关闭服务器
securityadm 管理服务器登录标识，更改密码以及建立数据库权 in 限，还可以读取错误日志
2012-12-14 22:10
11
12.3 数据库用户管理
SQL Server 2005帐号有两种：一种是登录服务器的登录帐 号；另一种是使用数据库的用户帐号，登录帐号是指能 登录到SQL Server 2005服务器的帐号，属于服务器层面， 它本身并不能让用户访问服务器中的数据库，在一个用 户访问数据库之前，管理员必须在数据库中为他建立一 个用户。
建立登录帐户——建立数据库用户——分配角色——授予权限
2012-12-14 22:10
3
12.1 SQL Server2005安全认证模式 用户登录并使用SQL Server 2005时，必须经过两个安全性的认证 阶段，即身份验证阶段和权限认证阶段。 12.1.1 身份验证阶段 1．Windows身份验证 Windows身份验证模式是使用Windows操作系统的安全机制来验 证用户身份，只要用户能够通过Windows用户身份验证，即可连 接到SQL Server 2005服务器上。
2012-12-14 22:10
9
12.2.2查看服务器登录帐户
查看服务器登录帐户信息的系统存储过程为sp_helplogins。执 行该命令，可以查看当前服务器下的所有登录帐号信息。
2012-12-14 22:10
10
12.2.3.删除登录帐户
删除登录帐号的语法格式如下： sp_droplogin 'login' 参数login是将要被删除的登录帐号。 【例题12.3】删除登录帐号sql_login。 sp_droplogin sql_login
2012-12-14
表、视图、列
表、视图 表、列 存储过程、函数
23 22:10
2.语句权限
操作语句
CREATE DATABASE CREATE TABLE
作用
创建数据库 在数据库中建立表
CREATE VIEW
CREATE FUNCTION CREATE PROCEDURE CREATE RULE CREATE DEFAULT BACKUP DATABASE BACKUP LOG
2012-12-14 22:10 5
12.1.2权限认证阶段
当用户身份通过验证连接到SQL Server2005服务器后，并 不表示用户能够访问SQL Server 中的数据，用户只有在获 取访问数据库的权限之后，才能够对服务器上的数据库进 行权限许可下的各种操作（主要是针对数据库对象，如表 、视图、存储过程等），这种用户访问数据库权限的设置 是通过用户账号来实现的。用户可以访问的每个数据库中 都要求单独的用户帐号，对于没有帐号的数据库，将不允 许访问。