數據庫數據庫的安全與權限實驗報告(編輯修改稿)

　

【文章內容簡介】 用戶名b登錄名b 數據庫C—1— 用戶名a 用戶名b1. 驗證模式安裝SQL Server 2005默認的是Windows身份驗證模式。可能使用Management Studio工具來設置驗證模式，但設置驗證模式的工作只能由系統管理員來完成，以下是在Management Studio中的兩種設置方法，以下兩種方法均需要重新啟動SQL Server后，才能生效。 方法之一：（1）打開Management Studio。（2）在“已注冊的服務器”子窗口中要設置驗證模式的服務器上單擊鼠標右鍵，然后在彈出的快捷菜單上選擇“屬性”項，系統彈出“編輯服務器注冊屬性”窗口。（3）在“常規”選項卡中，“服務器名稱”欄按“服務器名[\實例名]”格式選擇要注冊的服務器實例“身份驗證”欄在連接到 SQL Server實例時，可以使用兩種身份驗證模式：Windows身份驗證和SQL Server身份驗證（或稱混合身份驗證）。如圖41。 （4）設置完成后，單擊“測試”按鈕以確定設置是否正確。（5）單擊“保存”按鈕，單擊對話窗口，完成驗證模式的設置或改變。方法之二：（1）在Management Studio對象資源管理器中，右鍵單擊服務器，再單擊“屬性”項。（2）在“安全性”頁上的“服務器身份驗證”下，選擇新的服務器身份驗證模式，再單擊“確定”按鈕。如圖43。2. 帳號和角色1）登錄管理 使用Management Studio管理SQL Server登錄賬戶（1）映射Windows Studio登錄賬戶為SQL Server登錄賬戶在Management Studio中可以將一個Windows賬戶或一個組映射成一個SQL Server登錄名。每個SQL Server登錄名都可以在指定的數據庫中創建數據庫用戶名。這個特性可以讓Windows組中的用戶直接訪問服務器上的數據庫。至于這些指定的數據庫用戶的權限，可以另行指定的。使用Management Studio將已經存在的Windows賬戶或組映射到SQL Server中的操作步驟如下：① 啟動Management Studio，分別展開“服務器”、“安全性”、“登錄名”。② 右擊“登錄名”，選擇“新建登錄名”項，進入“登錄名新建”對話框。③ 選擇Windows驗證模式，登錄名通過按“搜索”按鈕來自動產生，單擊“搜索”按鈕后“選擇用戶或組”對話框，在對象名稱框內直接輸入名稱或單擊“高級”按鈕后查找用戶或組的名稱來完成輸入。④ 單擊“服務器角色”選項卡，可以查看或更改登錄名在固定服務器角色中的成員身份。⑤ 單擊“用戶映射”選項卡，以查看或修改SQL登錄名到數據庫用戶的映射，并可選擇其在該數據庫中允許擔任的數據庫角色。單擊“確定”按鈕，一個Windows組或用戶即可增加到SQL Server登錄賬戶中去了。（2）在Management Studio中創建SQL Server登錄賬戶在Management Studio中創建SQL Server登錄賬戶的具體步驟類似于“在Management Studio中映射Windows登錄賬戶為SQL Server登錄賬戶”，只是，要選擇SQL Server驗證模式，這是需要輸入登錄賬戶名稱、密碼及確認密碼。其他選項卡的設置操作類似。最后按“確定”按鈕，即增加了一個新的登錄賬戶。（3）在Management Studio中查看、修改或刪除登錄賬戶一個新的登錄賬戶增加后，可以在Management Studio中查看其詳細信息，并能做修改或刪除操作。方法如下：① 啟動Management Studio，分別展開“服務器”、“安全性”、“登錄名”。如圖43。② 單擊“登錄名”下的某一個登錄賬戶，在系統彈出菜單上單擊“屬性”項，可進入“登錄屬性”對話框查看該登錄賬戶的信息，同時需要時能直接修改相應賬戶設置信息。③ 在上一步系統彈出菜單上單擊“刪除”菜單，能出現“刪除對象”對話框，在對話框上單擊“確定”按鈕，能刪除該登錄賬戶。2）用戶管理使用Management Studio管理數據庫用戶管理數據庫用戶包括對數據庫的創建、查看、修改、刪除等管理操作。首先如何創建數據庫用戶呢？一般有兩種方法。一種是在創建登錄帳戶的同時指定該登錄帳戶允許訪問的數據庫，同時生成該登錄帳戶在數據庫中的用戶。如前面使用Management Studio創建登錄帳戶時就能完成數據庫用戶的創建；另一種方法是先創建登錄帳戶，再將登錄帳戶映射到某數據庫，在其中創建同名用戶名。（1）在Management Studio中創建數據庫用戶在Management Studio中創建數據庫用戶中創建數據庫用戶的步驟如下： ①啟動Management Studio，分別展開“服務器”、“數據庫”、“KCGL”、“安全性”、“用戶”，在“用戶”文件夾下能看到該數據庫的已有用戶。②右擊“用戶”文件夾，選擇“新創建數據庫用戶”，彈出“數據庫用戶新建”對話框。 ③輸入要創建的數據庫用戶的名字，然后再“登陸名”對應的文本框中輸入相對應的登錄名，或單擊“瀏覽”按鈕，在系統中選擇相應的登錄名。 ④單擊“確定”按鈕，將新創建的數據庫用戶添加到數據庫中。（2）在Management Studio中查看、修改或刪除數據庫用戶 操作方式是： ①啟動Management Studio，分別展開“服務器”、“數據庫”、“KCGL”、“安全性”、“用戶”，在“用戶”文件夾下能看到該數據庫的已有用戶。 ②右擊某要操作的用戶，在系統彈出的快捷菜單中含有“屬性”、“刪除”等菜單項。 ③若選擇“屬性”菜單項，可以查看或修改用戶的權限信息，如“常規”中的“擁有架構”“角色成員”；“安全對象”中的具體權限設置及“擴展屬性”等。 ④若選擇“刪除”菜單項，可從數據庫中刪除該用戶。3）角色管理固定服務器角色成員的添加與刪除 固定服務器角色成員的添加與刪除操作可以通過Management Studio或TSQL兩種方法來操作。在Management Studio中添加或刪除固定服務器角色成員。：方法一：打開Management Studio，用鼠標單擊“對象資源管理器”窗口某數據庫引擎“安全性”“服務器角色”，顯示當前數據庫服務器的所有服務器角色，再要添加或刪除成員的某固定服務器角色上單擊鼠標右鍵，選擇快捷菜單中的“屬性”菜單項。在“服務器角色屬性”對話框中，能方便單擊“添加”或“刪除”按鈕實現對成員的添加或刪除。方法二：打開Management Studio，用鼠標單擊”對象資源管理器“窗口某數據庫引擎”安全性“”登錄名“；在某登錄名上右擊，選擇”屬性“菜單項，出現”登陸屬性“對話框或單擊”新建登錄名“出現”登陸新建”對話框；單擊“服務器角色”選項卡，能直接多項選擇登陸名需要屬于的固定服務器角色。這樣也完成了對固定服務器角色成員的添加與刪除。用戶定義的角色（1）數據庫角色創建、修改與刪除 數據庫角色的創建、修改與刪除操作可以通過Management Studio或TSQL兩種方法來操作。在Management Studio中創建、修改與刪除數據庫角色：① 打開Management Studio，用鼠標單擊”對象資源管理器“窗口某數據庫引擎”數據庫“某具體數據庫”安全性“”角色“數據庫角色，顯示當前數據庫的所有數據庫角色，在”數據庫角色“目錄或某數據庫角色上單擊鼠標右鍵，單擊快捷菜單中的”新建數據庫據角色“菜單項。在”數據庫角色新建“對話框中，指定角色名稱與所有者，單擊”確定“按鈕即簡單創建了新的數據庫角色。② 在某數據庫角色上單擊鼠標右鍵，單擊快捷菜單中的”屬性“菜單項。在”數據庫