数据库 第07章 安全性

SQL Server的身份验证模式
SQL Server提供了三种身份验证模式或安 全管理模式，即标准模式、集成模式和混 合模式。在Windows NT或Windows 2000 上使用集成模式或混合模式，在Windows 98（或Millennium）上使用标准模式。
标准身份验证模式
实际上，一般的数据库管理系统都只提供标准 身份验证模式，在这种模式下，由数据库管理 系统独立来管理自己的数据库安全。数据库管 理系统把用户登录的ID号和口令存储在特定的 系统表中，当用户试图登录到数据库系统时， 数据库管理系统查询有效的登录ID和口令，以 决定是否允许用户登录。 一般的数据库管理系统只有标准登录模式，所 以很多SQL Server的用户也习惯使用标准身份验 证模式，因为他们熟悉登录和密码功能。对于 连接到Windows客户端以外的其它客户端，可能 也必须使用标准身份验证。
集成身份验证模式
集成身份验证模式也称为Windows身份验证模式， 用户通过Windows NT或 Windows 2000（以下简 称Windows）的身份验证后则自动进行SQL Server身份验证。即当用户通过Windows用户账 户进行连接时，SQL Server通过回叫Windows以 获得信息，重新验证账户名和密码。
[ @membername = ] user_account
删除角色
sp_droprole [@rolename = ] role
SQL Server的预定义角色
public角色 系统预定义角色

使用sp_helpsrvrole获得各种系统管理员角色的描述 使用sp_srvrolepermission得到每种系统管理员角色的特定权 限（可以执行的命令、系统存储过程或说明） 使用sp_helpdbfixedrole获得数据库上各种预定义角色的描述 使用sp_dbfixedrolepermission得到每种数据库预定义角色的 特定权限（可以执行的命令、系统存储过程或说明）
[,[@encryptopt =]encryption_option]
修改登录密码
sp_password [ [ @old = ] old_password , ]
{ [ @new =] new_password }
[ , [ @loginame = ] login ]
删除登录用户
sp_droplogin [ @loginame = ] login
角色与存取控制
系统管理员或数据库管理员可以按层次定 义角色，并为角色定义权限，例如定义角 色A、B、C、D和E，角色之间的权限关 系是A>B>C>D>E；然后为不同级别的用 户指定不同的角色；从而达到按层次管理 数据的目的。

数据库用户的管理

数据库管理员的工作
授权其他登录用户为数据库的用户 取消某个登录用户为数据库的用户

建立新的登录用户
sp_addlogin [@loginname=] login_id
[,[@passwd=]passwd] [,[@defdb=]defdb] [,[@deflanguage=]deflanguage] [,[@sid=]sid]
权限管理
授予权限


授予语句权限 授予对象权限 查询授权
收回权限 禁止权限 角色与存取控制
授予语句权限
GRANT { ALL | statement_list } TO name_list statement_list给出授权的语句列表，可以是： BACKUP DATABASE BACKUP LOG CREATE DATABASE CREATE DEFAULT CREATE FUNCTION CREATE PROCEDURE CREATE RULE CREATE TABLE CREATE VIEW
数据库预定义角色
db_owner：在数据库中有全部权限，即具有数据库管理员全部权限的角色。 db_accessadmin：负责数据库用户的管理。 db_securityadmin：负责数据库的安全管理，如负责权限管理、角色和角色 成员资格管理等。 db_ddladmin：主要负责数据库的完整性和一致性检查及管理。 db_backupoperator：主要负责数据库的备份。
授予对象权限
GRANT { ALL [ PRIVILEGES ] | permission_list } {[ ( column_list ) ] ON { table | view } | ON { table | view } [ ( column_list ) ] | ON stored_procedure | ON user_defined_function } TO name_list [ WITH GRANT OPTION ] [ AS { group | role } ]
第7章 安全性
安全性概述 用户管理和角色管理 权限管理 其他安全问题
安全性措施的层次
物理层，重要的计算机系统必须在物理上受到保护，以防止入 侵者强行进入或暗中潜入。 人员层，对用户的授权要严格掌握，以减少授权用户渎职、受 贿，从而为入侵者提供访问的机会。 操作系统层，要进入数据库系统，首先要经过操作系统，所以 如果操作系统的安全性能差，也会对数据库造成威胁。 网络层，由于几乎所有网络上的数据库系统都允许通过终端或 网络进行远程访问，所以网络的安全和操作系统的安全一样重 要，网络安全了，无疑会对数据库的安全提供一个保障。 数据库系统层，数据库系统应该有完善的访问控制机制，允许 查询和允许修改有严格的界限，尽量保证不出现越权的操作。
授予对象权限
处理数据或执行存储过程时需要有相应对象的操作或执行权限， 这些权限可以划分为： SELECT、INSERT、UPDATE和DELETE语句权限，它们 可以应用到整个表或视图上。 SELECT和UPDATE 语句权限，它们可以有选择性地应用 到表或视图中的单个列上。 SELECT权限，它们可以应用到用户定义函数。 INSERT和DELETE 语句权限，它们会影响整行，因此只可 以应用到表或视图中，而不能应用到单个列上。 EXECUTE语句权限，即执行存储过程和函数的权限。
db_datareader：可以查询数据库中任何用户表中的所有数据。
db_datawriter：可以更改数据库中任何用户表中的所有数据。 db_denydatareader：不能查询数据库中任何用户表中的任何数据。 db_denydatawriter：不能更改数据库中任何用户表中的任何数据。
禁止权限
禁止语句权限
DENY { ALL | statement_list } TO name_list
禁止对象权限
DENY { ALL [ PRIVILEGES ] | permission_list } {[ ( column_list ) ] ON { table | view } | ON { table | view } [ ( column_list ) ] | ON stored_procedure | ON user_defined_function } TO name_list [CASCADE]
SQL Server的安全体系
图7-1 SQL Server安全体系
混合身份验证模式
混合模式使用户得以使用 Windows身份验 证或SQL Server身份验证与SQL Server实 例连接 。
混合身份验证模式的登录决策过程
用户管理和角色管理
用户的分类 登录用户和数据库用户 用户管理 角色管理 SQL Server的预定义角色
查询授权
使用系统存储过程sp_helprotect查询授权 的情况
收回权限
收回语句授权
REVOKE { ALL | statement_list } FROM name_list
收回对象授权
REVOKE [GRANT OPTION FOR] { ALL [ PRIVILEGES ] | permission_list } {[ ( column_list ) ] ON { table | view } | ON { table | view } [ ( column_list ) ] | ON stored_procedure | ON user_defined_function } FROM name_list [ CASCADE ] [ AS { group | role } ]


系统预定义角色
sysadmin：具有系统管理员全部权限的角色。 serveradmin：负责配置数据库服务器的设置。 setupadmin：负责添加和删除链接的服务器。 securityadmin：负责管理服务器的登录。 processadmin：负责管理在SQL Server实例中运行的进程。 dbcreator：负责创建和改变数据库。 bulkadmin：可以执行BULK INSERT语句（数据库数据的 装载）。
定义角色
sp_addrole [ @rolename = ] role
[ , [ @ownername = ] owner ]
为用户指定角色
sp_addrolemember [ @rolename = ] role ,
[ @membername = ] user_account
取消用户的角色
sp_droprolemember [ @rolename = ] role ,
数据库管理系统的安全功能
安全性控制是数据库管理员（或系统管理员）的一个重 要任务，他要充分利用数据库管理系统的安全功能，保 证数据库和数据库中数据的安全。 安全系统的核心问题是身份识别。 几个概念 用户 权限 用户组 角色