访问权限和管理权限.pptx

该【访问权限和管理权限 】是由【niuww】上传分享，文档一共【17】页，该文档可以免费在线阅读，需要了解更多关于【访问权限和管理权限 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。第5章访问权限和管理权限
身份验证是用来确认登录SQLServer的用户的登录帐号和密码
的正确性,由此来验证其是否具有连接SQLServer的权限
SQLServer2000提供了两种确认用户的认证模式:
(一)Windows身份验证模式
(二)混合验证模式(Windows身份验证和SQLServer身份验证)


(一)Windows身份验证模式
SQLServer数据库系统通常运行在WindowsNT服务器平台上,
而NT作为网络操作系统,本身就具备管理登录、验证用户合法性
的能力
WindowsNT认证模式正是利用了这一用户安全性和帐号管理
的机制,允许SQLServer也可以使用NT的用户名和口令。在这种
模式下,用户只需要通过WindowsNT的认证,就可以连接到SQL
Server,而SQLServer本身也就不需要管理一套登录数据
(二)混合验证模式
混合验证模式允许用户使用WindowsNT安全性或SQLServer安
全性连接到SQLServer
NT的用户既可以使用NT认证,也可以使用SQLServer认证
Windows身份验证
SQLServer身份验证
当用户登录到Windows域时,用户名和密码被传递到Windows域控制器之前被加密
Windows操作系统从不验证用户
支持复杂加密、密码的截止日期和最短长度等密码策略
不支持密码策略
支持帐户锁定策略,在使用无密码进行多次尝试后锁定帐户
不支持帐户锁定策略
在Windows98/Me操作系统中不能使用
在Windows98/Me操作系统中可以使用

Windows身份验证模式:用户只能使用Windows身份验证连接到
SQLServer2000
混合模式:用户既可以使用Windows身份验证连接到SQL
Server2000,又可以使用SQLServer身份验证连接到SQLServer2000

对于指定了验证模式的SQLServer服务器,还可以在
企业管理器中打开服务器的属性>安全性
审核级别:
无:表示禁用审核。
成功:表示只审核成功登录尝试。
失败:表示只审核失败登录尝试。
全部:表示既审核成功登录尝试又审核失败登录尝试
在安装SQLServer后,系统默认创建两个帐号。
BUILTIN\Administrator是WindowsNT组帐户,属于这个组的帐户都可以作为SQLServer登录帐户。
sa是系统管理员登录帐户,系统管理员sa是为向后兼容而提供的特殊登录,此SQLServer的管理员不一定是WindowsNT的管理员


其具体执行方式有:
(1)使用向导方式
(2)打开企业管理器,展开希望创建新的登录的服务器,
展开安全性,选择“新建登录”
在安装SQLServer后,默认数据库中包含两个用户:dbo和guest。
任何一个登录帐号都可以通过guest帐号来存取相应的数据库
当建立一个新的数据库时,默认只有dbo帐号而没有guest帐号
操作步骤为:
(1)在企业管理器中展开服务器组
(2)展开希望创建新的数据库
(3)在“用户”下选择“新建数据库用户”

在SQLServer中权限可以分为对象权限、语句权限和暗示性权限
1、对象权限(对象许可)
对特定的数据库对象,即表、视图、字段和存储过程的操作许
可,它决定了能对表、视图等数据库对象执行哪些操作
2、语句权限(语句许可)
表示对数据库的操作许可。也就是说,创建数据库或者创建数
据库中的其它内容所需要的许可类型
3、暗示性权限(预定义许可)
指系统安装以后有些用户和角色不必授权就有的许可


可用于语句权限的Transact-SQL语句及其含义如下:
Createdatabase:创建数据库
Createtable:创建表
Createview:创建视图
Createrule:创建规则
Createdefault:创建缺省
Createprocedure:创建存储过程
Createindex:创建索引
Backupdatabase:备份数据库
Backuplog:备份事务日志
(1)打开企业管理器,展开指定的数据库节点
(2)选中到需要查看或修改权限的表,单击鼠标右键,选择菜单
命令“属性”,打开“表属性”对话框
(3)在“表属性”对话框中单击“权限”按钮,在后面的6列表示
对数据库对象的操作,具体含义如下:
SELECT对表或者视图的查询
INSERT对表或者视图的插入记录
UPDATE对表或者视图的数据修改
DELETE删除表或者视图的数据
EXEC执行存储过程
DRI可对表的外键加上限制,以达成表的参考完整性

1、使用企业管理器管理对象权限