第12章 数据库的安全管理

权限管理
▪ (6)回到“选择对象”对话框，单击 “浏览”按钮。 在“查找对象”对话框中，依次选中要添加权限的 对象前的复选框。单击“确定”按钮。
▪ (7)再次回到“选择对象”对话框，单击 “确定” 按钮。
▪ (8)回到“数据库用户”对话框，依次选择每一个对 象，并在下面的该对象的“显示权限”窗口中根据 需要选择“授予/拒绝”列的复选框，添加或禁止对 该对象(比如，表)的相应访问权限。单击“确定” 按钮。
以上内容课后问题
▪ 1、你对服务器登录账户和数据库用户账号 的理解。
▪ 2、你对两种身份验证方式的理解。 ▪ 3、你对角色概念的理解。
12.4 权限管理
▪ 权限用于控制对数据库对象的访问，用户被授予的 权限决定了该用户能够对哪些数据库对象可以执行 哪种操作以及能够访问、修改器和数据库的权限。服务器权限
▪ 当用户对数据库执行操作时，系统自动检查用户 是否有权限进行这些操作。
第12章 数据库的安全管理
▪ 本章主要内容： ▪ 身份验证 ▪ 账号管理 ▪ 角色管理 ▪ 权限管理
12.1 身份验证
▪ 当用户使用SQL Server 时，需要经过两个安全性 阶段，身份验证阶段和权限认证阶段。
▪ SQL Server或者Windows对用户进行验证。如果 验证通过，用户就可以连接到SQL Server服务器 上。否则，服务器将拒绝用户登录，从而保证了系 统的安全性。
▪ (1) 在SQL Server Management Studio中，展开“安全性” 选项，在“登录名”上右击，选“新建登录名”。
▪ (2)在“登录名”对话框中，选择验证模式，如果选 “Windows身份验证”，则“登录名” 设置为Windows登录 账号(如u1)，无需设密码；如果选“SQL Server身份验证”， 则需设置一个“登录名”和“密码”(如u2) 。
▪ 2）查看服务器登录账号
▪ 在SQL Server Management Studio中进入“对象 资源管理器”，展开“安全性”选项，再展开“登 录名”选项，即可看到系统创建的默认登录账号以 及建立的其他登录账号。
账号管理
▪ 2、数据库用户账号 ▪ 登录服务器后，如果想要操作数据库，必须有一个
数据库用户账号（创建服务器登录账号时可实现）， 然后为这个数据库用户设置某种角色或权限，才能 进行相应的操作。 ▪ 1）创建数据库用户账号（单独创建也可以，u2） ▪ (1) 选中数据库，如teaching教学库。展开“安全 性”选项，右击“用户”，选择“新建用户”。
▪ 用户在SQL Server上获得对任何数据库的访问权 限之前，必须先登录到SQL Server上。
身份验证
▪ 1、SQL Server提供了两种验证模式：Windows验 证和混合验证模式。
▪ （1）Windows验证模式：允许SQL Server使用 Windows操作系统的安全机制来验证用户身份，只 要用户能够通过Windows身份验证，即可连接到 SQL Server服务器上，而SQL Server本身不需要 管理一套登录数据。
同级别的管理或访问数据库及数据库对象的权限； 也可以使一个用户具有同一个数据库的多个角色。 ▪ （2）自定义数据库角色 ▪ 创建用户自定义的数据库角色就相当于创建一组用 户，这些用户具有相同的一组权限。如果一组用户 需要执行在SQL Server中指定的一组操作，这组 操作没有固定的数据库角色，就可以在数据库中建 立一个用户自定义的数据库角色。
权限管理
▪ 2、权限操作 ▪ SQL Server可以通过SQL Server Management
Studio对用户的权限进行设置，也可以使用**T-SQL 提供的GRANT（授予）、REVOKE（撤销）和 DENY（禁止）语句完成。 ▪ 1）在SQL Server Management Studio中设置 ▪ (1) 展开目标数据库（如教学库）的“用户”选项。 在目标用户（如u1）上右击，选择“属性”命令。
账号管理
▪ (2)在“数据库用户属性”的“登录名”下拉框中 选择登录账号，并指定使用的用户名和该用户所属 的数据库角色等信息，用户名与登录名可以不同。
▪ 2）查看数据库用户账号 ▪ 展开要查看的数据库“安全性”选项，再展开“用
户”选项，则显示目前数据库中的所有用户。
12.3 角色管理
▪ 角色是具有一定权限的用户集合。 ▪ 若用户被加入到某角色中，则具有该角色的
数据库原理与应用教程 ―SQL Server 2008
第12章数据库的安全管理
第12章 数据库的安全管理
▪ 安全性对于任何数据库管理系统来说都是至关重 要的，**数据库的安全性是指保护数据库以防止 因不合法用户的访问而造成数据的泄密或破坏。
▪ SQL Server 用检查口令等手段来检查用户身份， 从而保证只有合法的用户才能进入数据库系统。
允许某些非可信的Windows用户连接SQL Server 服务器，它通过检查SQL Server登录账户以及密码 来进行验证，如果SQL Server服务器未设置登录信 息，则身份验证失败，而且用户会收到错误提示信 息。
身份验证
▪ 2、设置身份验证模式 ▪ 在第一次安装SQL Server时，需要指定验证模式。 ▪ 对己经指定验证模式的服务器，也可以进行修改。 ▪ 设置身份验证模式的基本步骤： ▪ (1)打开SQL Server Management Studio，在对象
使用T-SQL设置权限
▪ [例4]把查询学生表和修改学生学号的权限授予用户 U4。
▪ GRANT SELECT,UPDATE(sno) ON student TO U4
▪ [例5]把对选课表的插入权限授予用户U5,允许U5 再将 此权限授予其它用户。
▪ GRANT INSERT ON SC
▪ TO U5 WITH GRANT OPTION
使用T-SQL设置权限
▪ 1、授予权限语句GRANT命令 ▪ GRANT { ALL [ PRIVILEGES ] } ▪ | permission [ ( column [ ,...n ] ) ] [ ,...n ] ▪ [ ON [ class :: ] securable ] TO principal
权限。 ▪ SQL Server管理者可以将某些用户设置为
某一个角色，这样只对角色进行权限设置便 可以实现对所有用户权限的设置，减少管理 员的工作量。当然也可以单独为每一个用户 授予一定的操作权限。
角色管理
▪ SQL Server提供了预先定义好的服务器角色和数 据库角色。当然，数据库拥有者也可以在自己的数 据库中创建新角色，并给此角色授予适当的权限。
权限管理
▪ (2)在“数据库用户”对话框中选择“选择页”中的 “安全对象”选项，进入权限设置页面，单击“添 加”按钮。(3) 单击要添加的对象类别前的单选按 钮（如“特定对象”），单击“确定”按钮。
▪ (4)在“选择对象”对话框中，单击“对象类型”按 钮。
▪ (5)在“选择对象类型”对话框中，依次选择需要添 加权限的对象类型前的复选框，单击“确定”按钮。
▪ 如果用户想继续对系统中的某个特定数据库进行 操作，就必须有一个数据库用户账号。每个用户 账户都拥有该数据库中某些对象(表、视图和存储 过程等)应用的权限。
▪ 数据库用户账号可以从已经存在的Windows用户 账号、Windows用户组、SQL Server的登录名或 者角色映射过来。
账号管理
▪ 1、服务器登录账号 ▪ 1）创建服务器登录账号
角色管理
▪ 3、应用程序角色 ▪ 应用程序角色是一种比较特殊的由用户定义的数据
库角色。 ▪ 如果想让某些用户只能通过特定的应用程序间接地
存取数据库中的数据，就应该使用应用程序角色， 从而更好地保证数据库的安全性。 ▪ 应用程序角色默认情况下不包含任何成员，而且是 非活动的。 用户使用sp_setapprole激活应用程序 角色,失去用户权限，而获得应用程序角色权限;用 户使用sp_unsetapprole可恢复.
▪ 1 、固定服务器角色 ▪ 固定服务器角色存在于数据库外面，是属于服务器
的。在SQL Server安装时就创建好了，每个角色 对应着相应的权限。 ▪ 通过给用户(服务器登录账号)分配固定服务器角色， 可以使用户具有执行管理任务的权限。不可以为服 务器创建新角色。
角色管理
▪ 可以按以下步骤为用户分配固定服务器角色，使该 用户获取相应权限。
[ ,...n ] ▪ [ WITH GRANT OPTION ] [ AS principal ]
使用T-SQL设置权限
▪ [例1]把查询学生表的权限授予用户U1。 ▪ GRANT SELECT ON student TO U1 ▪ U1登录SQL Server后，就可以对学生表进行
SELECT操作。 ▪ [例2]把对男生视图的查询和插入数据的权限授予U2。 ▪ GRANT SELECT,INSERT ON male_view TO U2 ▪ [例3]把对选课表的查询权限授予所有用户。 ▪ GRANT SELECT ON sc TO PUBLIC
▪ U5的操作：GRANT INSERT ON SC
▪
TO U6 WITH GRANT OPTION
▪ U6的操作：GRANT INSERT ON SC TO U7
使用T-SQL设置权限
▪ [例6]将teaching数据库中建表的权限授予 u8。
▪ USE teaching ▪ GRANT create table TO U8 ▪ [例7]把select表值函数st_func的权限授予
资源管理器窗口中的目标服务器上右击，选“属性”。 ▪ (2) 选择“选择页”中“安全性”选项。 ▪ (3)在“服务器身份验证”选项中选择验证模式，还
可以在“登录审核”中设置审核方式。