04_安全性_操作

三种许可类型
1、对象许可 、 表示对特定的数据库对象，即表、视图、 表示对特定的数据库对象，即表、视图、字段和存 储过程的操作许可，它决定了能对表、 储过程的操作许可，它决定了能对表、视图等数据 库对象执行哪些操作。 库对象执行哪些操作。 2、语句许可 、 表示对数据库的操作许可，也就是说， 表示对数据库的操作许可，也就是说，创建数据库 或者创建数据库中的其它内容所需要的许可类型 称为语句许可。 称为语句许可。
三种许可类型
3、预定义许可 、 是指系统安装以后有些用户和角色不必授权就 有的许可。 有的许可。
可用于语句许可的Transaction_SQL 语句及其含义如下： 语句及其含义如下： 可用于语句许可的 Create database：创建数据库 ： Create table：创建表 ： Create view：创建视图 ： Create rule：创建规则 ： Create default：创建缺省 ： Create procedure：创建存储过程 ： Create index：创建索引 ： Backup database：备份数据库 ： Backup log：备份事务日志 ：
图2 新建登录帐号对话框
图3 服务器角色对话建登录向导工具创建登录帐号。 的创建登录向导工具创建登录帐号。 使用 的创建登录向导工具创建登录帐号
其具体操作过程如下： 其具体操作过程如下： 图5 --图11 图
图5 欢迎使用创建登录向导对话框
Grant语句其语法形式如下：
（２）对对象的许可
grant { {all [priviledges]|permission[,…n]} [（column[,…n]）] on {table|view} （ ） |on {table|view} [（column[,…n]）] （ ） |on {stored_procedure|extended_procedure} } to security_account[,…n] [as {group|role}]
Deny语句其语法形式如下：
（１）否定语句的许可
deny {all|statement[,…n]} to security_account [,…n]
Deny语句其语法形式如下： 语句其语法形式如下： 语句其语法形式如下
（２）否定对象的许可
deny { {all [priviledges]|permission[,…n]} [（column[,…n]）] on {table|view} （ ） |on {table|view} [（column[,…n]）] （ ） |on {stored_procedure|extended_procedure} } to security_account[,…n]
许可（权限） 许可（权限）管理
许可用来指定授权用户可以使用的数据库对象和这些 授权用户可以对这些数据库对象执行的操作。 授权用户可以对这些数据库对象执行的操作。用户 在登录到SQL Server之后，其用户帐号所归属的 之后， 在登录到 之后 其用户帐号所归属的NT 组或角色所被赋予的许可（权限） 组或角色所被赋予的许可（权限）决定了该用户能 够对哪些数据库对象执行哪种操作以及能够访问、 够对哪些数据库对象执行哪种操作以及能够访问、 修改哪些数据。 修改哪些数据。在每个数据库中用户的许可独立于 用户帐号和用户在数据库中的角色， 用户帐号和用户在数据库中的角色，每个数据库都 有自己独立的许可系统， 有自己独立的许可系统，在SQL Server中包括三种 中包括三种 类型的许可：即对象许可、语句许可和预定义许可。 类型的许可：即对象许可、语句许可和预定义许可。
图6 选择身份验证模式对话框
图7 选择对用户帐号的安全性设置对话框
图8 输入登录信息对话框
图9 选择安全性角色对话框
图10 选择允许登录帐号访问的数据库对话框
图11 完成创建登录向导对话框
2.用户帐号管理 用户帐号管理
在数据库中，一个用户或工作组取得合法的登录帐号， 在数据库中，一个用户或工作组取得合法的登录帐号， 只表明该帐号通过了Windows NT认证或者 只表明该帐号通过了 认证或者SQL 认证或者 Server认证，但不能表明其可以对数据库数据和数据 认证， 认证 库对象进行某种或者某些操作，只有当他同时拥有了 库对象进行某种或者某些操作， 用户帐号后，才能够访问数据库。 用户帐号后，才能够访问数据库。 利用企业管理器可以授予SQL Server登录访问数据库 利用企业管理器可以授予 登录访问数据库 的许可权限。 的许可权限。使用它可创建一个新数据库用户帐号 。
许可的管理
1. 使用 使用SQL Server 企业管理器管理许可 SQL Server 可通过两种途径：即面向单一用户 可通过两种途径： 和面向数据库对象的许可设置，来实现对语句 和面向数据库对象的许可设置， 许可和对象许可的管理， 许可和对象许可的管理，从而实现对用户许可 的设定。 的设定。
2. 使用 使用Transaction_SQL 语句
6.2 用户权限管理
6.2.1 服务器登录帐号和用户帐号管理 6.2.2 许可（权限）管理 许可（权限） 6.2.3 角色管理
服务器登录帐号和用户帐号管理
1. SQL Server服务器登录管理 服务器登录管理 SQL Server有三个默认的用户登录帐号： 即 sa、 有三个默认的用户登录帐号： 有三个默认的用户登录帐号 、 administrators\builtin和guest。 administrators\builtin和guest。
SQL Server权限管理
SQL Server权限管理策略 权限管理策略 用户权限管理
SQL Server权限管理策略 权限管理策略
安全帐户认证 访问许可确认
安全帐户认证
安全帐户认证是用来确认登录 安全帐户认证是用来确认登录SQL Server的用户 是用来确认登录 的用户 的登录帐号和密码的正确性， 的登录帐号和密码的正确性，由此来验证其是否具 有连接SQL Server的权限。 的权限。 有连接 的权限 SQL Server 2000提供了两种确认用户的认证模式： 提供了两种确认用户的认证模式： 提供了两种确认用户的认证模式 认证模式。 （一）Windows NT认证模式。 认证模式 （二）混合认证模式。 混合认证模式。
利用企业管理器进行认证模式的设置
其主要过程如下： 其主要过程如下： 1. 打开企业管理器 ， 用右键单击要设置认证模式的 打开企业管理器， 服务器，从快捷菜单中选择“属性（properties）” 服务器， 从快捷菜单中选择“属性（ ） 选项，则出现SQL Server属性对话框。 属性对话框。 选项，则出现 属性对话框 2. 在SQL Server属性对话框中选择安全性选项。 属性对话框中选择安全性选项。 属性对话框中选择安全性选项
Revoke语句其语法形式如下： 语句其语法形式如下： 语句其语法形式如下
（１）收回语句的许可
revoke {all|statement[,…n]} from security_account [,…n]
Revoke语句其语法形式如下： 语句其语法形式如下： 语句其语法形式如下
（２）收回对象的许可
Transaction_SQL 语句使用 语句使用grant、revoke和deny 、 和 三种命令来实现管理权限。 三种命令来实现管理权限。
Grant语句其语法形式如下： 语句其语法形式如下： 语句其语法形式如下
（１）对语句的许可
Grant {all|statement[,…n]} to security_account[,…n]
（一）Windows NT认证模式 认证模式
SQL Server数据库系统通常运行在 数据库系统通常运行在Windows NT操 数据库系统通常运行在 操 作系统(具备管理登录 验证用户合法性的能力)。 具备管理登录、 作系统 具备管理登录、验证用户合法性的能力 。
在这种模式下，用户只需要通过 在这种模式下 ， 用户只需要通过Windows NT的认 的认 就可以连接到SQL Server，而 SQL Server本 证 ， 就可以连接到 ， 本 身不需要管理一套登录数据。 身不需要管理一套登录数据。
revoke [grant option for]{ {all [priviledges]|permission[,…n]} [（column[,…n]）] on {table|view} （ ） |on {stored_procedure|extended_procedure} } from security_account[,…n] [as {group|role}]
1.利用企业管理器创建、管理SQL Server登录帐号 利用企业管理器创建、管理 利用企业管理器创建 登录帐号
（3）在名称编辑框中输入登录名，在身份验证 ）在名称编辑框中输入登录名， 选项栏中选择新建的用户帐号是Windows NT 选项栏中选择新建的用户帐号是 认证模式，还是 认证模式。 认证模式，还是SQL Server认证模式。 认证模式 所示。 （４）选择服务器角色页框，如图3所示。在服 选择服务器角色页框，如图 所示 务器角色列表框中， 务器角色列表框中，列出了系统的固定服务器 角色。 角色。
（二）混合认证模式
混合认证模式允许用户使用Windows NT安全性或 混合认证模式允许用户使用 安全性或 SQL Server安全性连接到 安全性连接到SQL Server，这就意味着 安全性连接到 ， 用户可以使用他的帐号登录到Windows NT，或者使 用户可以使用他的帐号登录到 ， 用他的登录名登录到SQL Server系统。NT的用户既 系统。 的用户既 用他的登录名登录到 系统 可以使用NT认证，也可以使用 认证。 可以使用 认证，也可以使用SQL Server认证。 认证 认证
2. 用户帐号管理