數據庫《數據庫的安全與權限》實驗報告-預覽頁

　

【正文】 Server 提供了兩種安全驗證模式，即Windows身份驗證模式和混合身份驗證模式（也稱SQL Server身份驗證模式），數據庫設計者和數據庫管理員可以根據實際情況進行選擇。一般情況下，客戶機都支持混合信任連接，建議使用Windows身份驗證方式。（3）可以在SQL Server中增加用戶組，可以使用用戶組。如果不存在該用戶的登錄賬戶，則身份驗證失敗。非Windows客戶端也必須使用SQL Server身份驗證。如果必須選擇“混合身份驗證模式”并要求使用SQL登錄以適應舊式應用程序，則必須為所有SQL賬戶設置強密碼。三、登錄管理系統管理員登錄賬戶SQL Server有兩個默認的系統管理員登錄賬戶：sa和administrators。這意味著如果 SQL Server身份驗證模式，任何得知這個SQL Server存在的人都可以登錄到SQL Server上，并且可以做任意操作。（2）分別展開“安全性”、“登錄名”節點，查看所有當前存在的登錄標示符，系統管理員賬戶sa應包含在其中。（6）單擊“確定”按鈕，系統關閉對話框，這樣完成了為系統管理員設置新口令操作。每個SQL Server登錄名都可以在指定的數據庫中創建數據庫用戶名。具體步驟（參看實驗指導）。（在用戶映射選項卡中，選定某數據庫后用戶名默認與登錄名一樣，也可設定為不一樣的。登錄名與數據庫用戶名的關系登錄名、數據庫用戶名是SQL Server中兩個容易混淆的概念。要訪問具體數據庫中的資源，還必須有該數據庫的用戶名。就如同企業門口先刷卡進入（登錄服務器），然后再拿鑰匙打開自己的辦公室（進入數據庫）一樣。在SQL Server中，登錄賬戶和數據庫用戶是SQL Server進行權限管理的兩種不同的對象。首先如何創建數據庫用戶呢？一般有兩種方法。通過角色，可以將用戶集中到一個單元中，然后對這個單元應用權限。這意味著數據庫管理員無需依賴Windows管理員來組織用戶。這樣只對角色進行權限設置便可以實現對所有用戶權限的設置，大大減少了管理員的工作量。每個數據庫用戶都自動是次角色的成員，因此，無法在此角色中添加或刪除用戶。固定服務器角色固定服務器角色的作用域在服務器范圍內。（2）dbcreator角色成員：可以創建、更改、刪除和還原任何數據庫。它們可以grant、deny和revoke服務器級權限。（7）setupadmin角色成員：可以添加和刪除鏈接服務器，并且也可以執行某些系統存儲過程。Db_owner和db_security管理員角色的成員可以管理固定數據庫角色的成員身份。（2）db_backupoperator：可以備份該數據庫。（6）db_denydatareader：不能讀取數據庫內用戶表中的任何數據。固定數據庫角色到權限有映射關系，請參閱聯機幫助查詢。用戶定義的角色只適用于數據庫級別，并且只對創建時所在的數據庫起作用。 方法之一：（1）打開Management Studio。 （4）設置完成后，單擊“測試”按鈕以確定設置是否正確。如圖43。至于這些指定的數據庫用戶的權限，可以另行指定的。④ 單擊“服務器角色”選項卡，可以查看或更改登錄名在固定服務器角色中的成員身份。其他選項卡的設置操作類似。如圖43。首先如何創建數據庫用戶呢？一般有兩種方法。②右擊“用戶”文件夾，選擇“新創建數據庫用戶”，彈出“數據庫用戶新建”對話框。 ②右擊某要操作的用戶，在系統彈出的快捷菜單中含有“屬性”、“刪除”等菜單項。在Management Studio中添加或刪除固定服務器角色成員。這樣也完成了對固定服務器角色成員的添加與刪除。② 在某數據庫角色上單擊鼠標右鍵，單擊快捷菜單中的”屬性“菜單項。但要注意：角色必須為空時才能刪除。應用程序角色 在Management Studio中創建與刪除數據庫程序角色： 通過“對象資源管理器”窗口數據庫引擎數據庫某具體數據庫安全性角色應用程序角色；單擊油表有機，單擊“新建應用程序角色”菜單項，出現“應用程序角色新建”對話框，在”常規“選項卡右邊指定角色名稱‘默認架構、密碼、確認密碼、角色擁有的架構等信息后，單擊”確定“按鈕即可。2）在Management Studio中管理憑據（1）創建憑據① 在對象資源管理器中，展開“安全性”，右擊“憑據”，然后單擊“新建憑據”項。但標識可以是其他類型的賬戶。⑤ 單擊“確定”按鈕。（1）GRANT將安全對象的權限授予主體。② 如果安全對象為標量函數，則ALL表示EXECUTE和REFERENCES。⑥ 如果安全對象為視圖，則ALL表示DELETE、INSERT、REFERENCES、SELECT和UPDATE。 Class：指定將授予其權限的安全對象的類。可為其授予安全對象權限的主體隨安全對象而異。授予權限將刪除對所指定安全對象的相應權限的DENY或REVOKE權限。如果用戶需要另一個數據庫中的對象的權限，請在該數據庫中創建用戶賬戶，或者授權用戶賬戶訪問該數據庫以及當前數據庫。 授予對表、視圖、表值函數、存儲過程、擴展存儲過程、標量函數、聚合函數、服務隊列或同義詞的權限，語法如下： GRANT permission[,…n]ON[OBJECT::][schema_name].object_name [(column [,…n])]TO database_principal [,…n] [WITH GRANT OPTION] [AS database_principal]::=ALL[PRIVILEGES]|permission[(column[,…n])]database_principal::=Database_user|Database_role|Application_role|Database_user_mapped_to_Windows_User| Database_user_mapped_to_Windows_Group|Database_user_mapped_to_cerificate|Database_user_mapped_to_asymmetric_key|Data_user_with_no_loginPermission：指定可以授予的對架構包含的對象的權限。① 標量函數權限：EXECUTE和REFERENCES。⑤ 視圖權限：DELETE、INSERT、REFERENCES、SELECT和UPDATE。 GRANT EXECUTE ON OBJECT：： TO Recruiting 11（3）REVOKE取消以前授予或拒絕了的權限。39。b）revoke selecton SCfrom public。一次性的通過r1回user1的3個權限：revoke VIEW DEFINITION,TAKE OWNERSHIP on role::r1 from user1。（4）DENY拒絕授予主體權限。語法如下：DENY permission [,…n] ON [OBJECT::][schema_name].object_name [(column [,…n])] TO database_Principal [,…n] [CASCADE] [ASdatabase_principal] permission:: =ALL[PRIVILEGES]|permission[(Column [,…n])]* DENY命令的使用實例：例：拒絕對表的SELECT權限。系統憑據以開頭。 語法如下： ALTER CREDENTIAL credential_name WITH IDENTITY=’identity_name’ [,SECRET=’secret’] 使用服務主密鑰對密碼進行加密。使用SECRET子句將新密碼添加到憑據。