数据库应用技术——SQL Server 2000简明教程电子教案第6章

上一页
下一页
返回本Hale Waihona Puke Baidu首页
第6章 SQL Server权限管理
1、服务器角色
服务器角色是指根据SQL Server的管理任务，以 及这些任务相对的重要性等级来把具有SQL Server 管理职能的用户划分为不同的用户组，每一组所具 有的管理SQL Server的权限都是SQL Server内置的， 即不能对其进行添加、修改和删除，只能向其中加 入用户或者其他角色。
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
6.1.1 安全帐户认证
安全帐户认证是用来确认登录SQL Server的用户 的登录帐号和密码的正确性，由此来验证其是否具 有连接SQL Server的权限。 SQL Server 2000提供了 两种确认用户的认证模式： （一）Windows NT认证模式。 （二）混合认证模式。
使用SQL Server的创建登录向导工具创建登 录帐号。
其具体操作过程如下： 图6-5 --图6-11
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
图6-5 欢迎使用创建登录向导对话框
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
图6-6 选择身份验证模式对话框
上一页
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
七种常用的固定服务器角色
系统管理员：拥有SQL Server所有的权限许可。 服务器管理员：管理SQL Server服务器端的设置。 磁盘管理员：管理磁盘文件。
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
（一）Windows NT认证模式
SQL Server数据库系统通常运行在Windows NT 服务器平台上，而NT作为网络操作系统，本身就具 备管理登录、验证用户合法性的能力，因此 Windows NT认证模式正是利用了这一用户安全性和 帐号管理的机制，允许SQL Server也可以使用NT的 用户名和口令。在这种模式下，用户只需要通过 Windows NT的认证，就可以连接到SQL Server，而 SQL Server本身也就不需要管理一套登录数据。
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
利用企业管理器进行认证模式的设置
其主要过程如下： 1. 打开企业管理器，用右键单击要设置认证模式 的服务器，从快捷菜单中选择“属性（properties）” 选项，则出现SQL Server属性对话框。 2. 在SQL Server属性对话框中选择安全性选项。 3. 在安全性选项栏中，身份验证中可以选择要设 置的认证模式，同时审核级别中还可以选择跟踪记 录用户登录时的哪种信息，例如登录成功或登录失 败的信息等。 4. 在启动服务帐户中设置当启动并运行SQL Server时默认的登录者中哪一位用户。
2. 使用Transaction_SQL 语句
Transaction_SQL 语句使用grant、revoke和deny 三种命令来实现管理权限。
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
Grant语句其语法形式如下：
（１）对语句的许可 Grant {all|statement[,…n]} to security_account[,…n] （２）对对象的许可 grant { {all [priviledges]|permission[,…n]} [（column[,…n]）] on {table|view} |on {table|view} [（column[,…n]）] |on {stored_procedure|extended_procedure} } to security_account[,…n] [as {group|role}]
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
6.2 用户权限管理
6.2.1 服务器登录帐号和用户帐号管理
6.2.2 许可（权限）管理
6.2.3 角色管理
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
6.2.1 服务器登录帐号和用户帐号管理
1. SQL Server服务器登录管理 SQL Server有三个默认的用户登录帐号：即sa、 administrators\builtin和guest。 2. 用户帐号管理
上一页 下一页 返回本章首页
第6章 SQL Server权限管理
可用于语句许可的Transaction_SQL 语句 及其含义如下：
Create database：创建数据库 Create table：创建表 Create view：创建视图 Create rule：创建规则 Create default：创建缺省 Create procedure：创建存储过程 Create index：创建索引 Backup database：备份数据库 Backup log：备份事务日志
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
图6-2 新建登录帐号对话框
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
图6-3 服务器角色对话框
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
图6-4 数据库访问对话框
上一页 下一页 返回本章首页
第6章 SQL Server权限管理
第6章 SQL Server权限管理
第6章 SQL Server权限管理
6.1 SQL Server权限管理策略 6.2 用户权限管理
上一章 上一页
下一页
返回目录 返回本章首页
第6章 SQL Server权限管理
6.1 SQL Server权限管理策略
6.1.1 安全帐户认证 6.1.2 访问许可确认
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
（４）选择服务器角色页框，如图6-3所示。在 服务器角色列表框中，列出了系统的固定服务器角 色。 （５）选择数据库访问页框，如图6-4所示。上 面的列表框列出了该帐号可以访问的数据库，单击 数据库左边的复选框，表示该用户可以访问相应的 数据库以及该帐号在数据库中的用户名。 （６）设置完成后，单击“确定”按钮即可完成 登录帐号的创建。
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
（二）混合认证模式
混合认证模式允许用户使用Windows NT安全性 或SQL Server安全性连接到SQL Server，这就意味 着用户可以使用他的帐号登录到Windows NT，或者 使用他的登录名登录到SQL Server系统。NT的用户 既可以使用NT认证，也可以使用SQL Server认证。
上一页 下一页 返回本章首页
第6章 SQL Server权限管理
6.1.2 访问许可确认
但是通过认证阶段并不代表用户能够访问SQL Server中的数据，同时他还必须通过许可确认。用户 只有在具有访问数据库的权限之后，才能够对服务 器上的数据库进行权限许可下的各种操作，这种用 户访问数据库权限的设置是通过用户帐号来实现的。
第6章 SQL Server权限管理
图6-10 选择允许登录帐号访问的数据库对话框
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
图6-11 完成创建登录向导对话框
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
2.用户帐号管理
在数据库中，一个用户或工作组取得合法的登录 帐号，只表明该帐号通过了Windows NT认证或者 SQL Server认证，但不能表明其可以对数据库数据 和数据库对象进行某种或者某些操作，只有当他同 时拥有了用户帐号后，才能够访问数据库。 利用企业管理器可以授予SQL Server登录访问数 据库的许可权限。使用它可创建一个新数据库用户 帐号 。
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
1.利用企业管理器创建、管理SQL Server登录帐号
其具体执行步骤如下： （１）打开企业管理器，单击需要登录的服务器 左边的“+”号，然后展开安全性文件夹。 （２）用右键单击登录（login）图标，从快捷菜 单中选择新建登录（new login）选项，则出现SQL Server登录属性—新建登录对话框，如图6-2所示。 （3）在名称编辑框中输入登录名，在身份验证 选项栏中选择新建的用户帐号是Windows NT认证模 式，还是SQL Server认证模式。
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
6.2.3 角色管理
角色是SQL Server 7.0版本引进的新概念，它代 替了以前版本中组的概念。利用角色，SQL Server 管理者可以将某些用户设置为某一角色，这样只对 角色进行权限设置便可以实现对所有用户权限的设 置，大大减少了管理员的工作量。SQL Server提供 了用户通常管理工作的预定义服务器角色和数据库 角色。
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
Revoke语句其语法形式如下：
（１）收回语句的许可 revoke {all|statement[,…n]} from security_account [,…n] （２）收回对象的许可 revoke [grant option for] { {all [priviledges]|permission[,…n]} [（column[,…n]）] on {table|view} |on {stored_procedure|extended_procedure} } from security_account[,…n] [as {group|role}]
下一页
返回本章首页
第6章 SQL Server权限管理
图6-7 选择对用户帐号的安全性设置对话框
上一页 下一页 返回本章首页
第6章 SQL Server权限管理
图6-8 输入登录信息对话框
上一页 下一页 返回本章首页
第6章 SQL Server权限管理
图6-9 选择安全性角色对话框
上一页 下一页 返回本章首页
上一页 下一页 返回本章首页
第6章 SQL Server权限管理
三种许可类型
1、对象许可 表示对特定的数据库对象，即表、视图、字段和 存储过程的操作许可，它决定了能对表、视图等数 据库对象执行哪些操作。 2、语句许可 表示对数据库的操作许可，也就是说，创建数据 库或者创建数据库中的其它内容所需要的许可类型 称为语句许可。 3、预定义许可 是指系统安装以后有些用户和角色不必授权就有 的许可。
上一页 下一页 返回本章首页
第6章 SQL Server权限管理
Deny语句其语法形式如下：
（１）否定语句的许可 deny {all|statement[,…n]} to security_account [,…n] （２）否定对象的许可 deny { {all [priviledges]|permission[,…n]} [（column[,…n]）] on {table|view} |on {table|view} [（column[,…n]）] |on {stored_procedure|extended_procedure} } to security_account[,…n]
上一页 下一页 返回本章首页
第6章 SQL Server权限管理
许可的管理
1. 使用SQL Server 企业管理器管理许可 SQL Server 可通过两种途径：即面向单一用 户和面向数据库对象的许可设置，来实现对语句 许可和对象许可的管理，从而实现对用户许可的 设定。
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
上一页
下一页
返回本章首页
第6章 SQL Server权限管理
6.2.2 许可（权限）管理
许可用来指定授权用户可以使用的数据库对象和 这些授权用户可以对这些数据库对象执行的操作。 用户在登录到SQL Server之后，其用户帐号所归属 的NT组或角色所被赋予的许可（权限）决定了该用 户能够对哪些数据库对象执行哪种操作以及能够访 问、修改哪些数据。在每个数据库中用户的许可独 立于用户帐号和用户在数据库中的角色，每个数据 库都有自己独立的许可系统，在SQL Server中包括 三种类型的许可：即对象许可、语句许可和预定义 许可。