SQLServer系统安全管理
MicrosoftSQLServer数据库系统配置安全基线标准与操作指引-网络
Microsoft SQL Server数据库系统配置安全基线标准与操作指南南京农业大学图书与信息中心2018年6月目录第1章概述 (1)1.1 安全基线概念 (1)1.2 文档编制目的 (1)1.3 文档适用范围 (1)1.4 文档修订 (1)第2章帐号与口令 (1)2.1 口令安全 (1)2.1.1 删除不必要的帐号 (1)2.1.2 用户口令安全 (1)2.1.3 帐号分配管理 (2)2.1.4 分配数据库用户所需的最小权限 (2)2.1.5 网络访问限制 (2)第3章日志 (3)3.1 日志审计 (3)3.1.1 登录审计 (3)3.1.2 安全事件审计 (3)第4章其他安全配置 (4)4.1 安全策略 (4)4.1.1 通讯协议安全策略 (4)4.2 更新补丁 (4)4.2.1 补丁要求 (4)4.3 存储保护 (5)4.3.1 停用不必要存储过程 (5)第1章概述1.1 安全基线概念安全基线是指满足最小安全保证的基本要求。
1.2 文档编制目的本文档针对安装运行Microsoft SQL Server数据库系统的服务器主机所应当遵循的基本安全设置要求提供了参考建议，供校园网用户在安装使用Microsoft SQL Server数据库系统提供数据存储服务过程中进行安全合规性自查、检查、加固提供标准依据与操作指导。
1.3 文档适用范围本文档适用于Microsoft SQL Server数据库系统的各类版本。
1.4 文档修订本文档的解释权和修改权属于南京农业大学图书与信息中心，欢迎校园网用户提供意见或建议，请发送至security@。
第2章帐号与口令2.1 口令安全2.1.1 删除不必要的帐号2.1.2 用户口令安全查看password 字段应不为null2.1.3 帐号分配管理2.1.4 分配数据库用户所需的最小权限2.1.5 网络访问限制在防火墙中做限制，只允许与指定的IP 地址建立1433 的通第3章日志3.1 日志审计3.1.1 登录审计3.1.2 安全事件审计打开企业管理器，查看数据库“管理”中的“ SQL Server第4章其他安全配置4.1 安全策略4.1.1 通讯协议安全策略4.2 更新补丁4.2.1 补丁要求级效果，再在实际运行环境更新数据库。
Microsoft SQL Server安全配置基线
Microsoft SQL Server数据库系统安全配置基线中国移动通信公司管理信息系统部2012年 4月版本版本控制信息更新日期更新人审批人V1.0 创建2009年1月V2.0 更新2012年4月备注：1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。
目录第1章概述 (4)1.1适用范围 (4)1.2适用版本 (4)1.3实施 (4)1.4例外条款 (4)第2章帐号与口令 (5)2.1口令安全 (5)2.1.1删除不必要的帐号* (5)2.1.2SQLServer用户口令安全 (5)2.1.3根据用户分配帐号避免帐号共享* (6)2.1.4分配数据库用户所需的最小权限* (6)2.1.5网络访问限制* (7)第3章日志 (8)3.1日志审计 (8)3.1.1SQLServer登录审计* (8)3.1.2SQLServer安全事件审计* (8)第4章其他 (10)4.1安全策略 (10)4.1.1通讯协议安全策略* (10)4.2更新补丁 (10)4.2.1补丁要求* (10)4.3存储保护 (11)4.3.1停用不必要存储过程* (11)第5章评审与修订 (13)第1章概述本文档规定了中国移动通信有限公司管理信息系统部门所维护管理的SQL Server 数据库应当遵循的数据库安全性设置标准，本文档旨在指导系统管理人员或安全检查人员进行SQL Server 数据库的安全合规性检查和配置。
1.1 适用范围本配置标准的使用者包括：数据库管理员、应用管理员、网络安全管理员。
本配置标准适用的范围包括：中国移动总部和各省公司信息化部门维护管理的SQL Server数据库系统。
1.2 适用版本SQL Server系列数据库。
1.3 实施本标准的解释权和修改权属于中国移动集团管理信息系统部，在本标准的执行过程中若有任何疑问或建议，应及时反馈。
本标准发布之日起生效。
1.4 例外条款欲申请本标准的例外条款，申请人必须准备书面申请文件，说明业务需求和原因，送交中国移动通信有限公司管理信息系统部进行审批备案。
系统管理员的具体职责（5篇）
系统管理员的具体职责职责：1、SQLServer数据库的管理与维护;2、公司CPS业务系统及程序维护;3、负责内部局域网络维护，进行设备的日常维护及管理;4、负责病毒的查杀，维护网络安全，处理网络及计算机故障;5、负责内部信息系统建设、维护;岗位要求：1、计算机及相关专业学历;2、熟悉SQLServer数据库的日常运维，熟练掌握SQL语言。
3、熟练掌握使用windowsServer平台操作。
4、熟悉操作系统，熟悉WEB、FTP等服务器的架设;5、了解路由器，交换机、防火墙的网络设备的设置与管理;6、学习能力强，较好的沟通和协作能力，极强的执行力和责任感，有较好的逻辑思维和问题分析能力。
系统管理员的具体职责（2）可以包括以下几个方面：1. 网络管理：负责网络设备的安装、配置、管理和维护，确保网络的稳定和安全运行。
包括路由器、交换机、防火墙等设备的安装和配置，网络安全策略的制定和实施，网络故障的排查和修复等工作。
2. 服务器管理：负责服务器的安装、配置、管理和维护，确保服务器的稳定、安全和高效运行。
包括操作系统的安装和配置、服务器硬件的管理和维护、服务器软件的安装和配置、服务器性能的监控和优化等工作。
3. 数据库管理：负责数据库的安装、配置、管理和维护，确保数据库的安全、可靠和高效运行。
包括数据库服务器的安装和配置、数据库的备份和恢复、数据库的性能优化、数据库安全策略的制定和实施等工作。
4. 系统安全管理：负责系统安全性的评估、安全策略的制定和实施，确保系统的安全性和机密性。
包括用户权限管理、防火墙设置、病毒防护和入侵检测等安全措施的实施和监控，及时发现并处理安全风险。
5. 软件升级和补丁管理：负责软件系统的升级和补丁管理，确保系统的安全性和稳定性。
包括定期检查并安装操作系统和应用程序的升级和补丁，及时修复系统和应用程序的漏洞。
6. 数据备份和恢复：负责制定和实施数据备份和恢复策略，确保数据的安全性和可靠性。
SQLServer2005数据库的安全管理
ａ ｎ ｄｂ ｄａ ａ ｒ ｔ ｔ ｗ ｉ ｅｒ 、 ｄｂ ｄｄｌ ｄｍ ｉ 、 ｄｂ ｄｅ ｎｙｄａ ａｒ ａ ｒ、 ｔ ｅ ｄｅ
— — —
—
关键词 ：ＳＬ Ｓｒ ｒ数据库 安 全管理 ｑ ｅ ｅ ｖ验 证 后 ，才能 成功 连 接到 Ｓ ＱＬ ＳｒｅＪ 务器以取得使用Ｓ ｅｖｒ艮 ｅ ｒＥ ｖ ｌ ＱＬＳｒｅ月 务的基本 权力。
Ｓ ｅ ｅ ０ ５ ＱＬ Ｓ ｒ ｒ２ ０ 数据库是一种广泛使 用的数据库 ，它 ｖ 服务器能识别的账户有Ｗｉｄ ｗｓ ｎ ｏ 账户和ｓ ｅ ｅ 录 ＱＬＳ ｒ 瞪 ｖ 在数据库产 品市场所 占据 的份额相 当大。 目前绝大 多数 企 账户两种 。所 有的登录账户都必须从 属于某个服务器 角色 业 的网站或 内部信息 化平 台都是基于Ｓ ｅｅ ０ ５ ＱＬ Ｓ ｖｒ２ ０ ，数 才能具有操作服 务器的权限 ，因为每 种服务器角色都 拥有 据库服务器 中保存着大量 的员工或客户的个人信息 、员工 组固定 的服务器 级别的权限 。Ｓ ＱＬ Ｓ ｒｅ提供 以下 ＱＬ Ｓ ｅ ｒ ｖ 薪水 、业务 数据等敏感信息资料 ，可见数据库 的安全性 至 ８ 固定服务器 角色 ：ｂｌ ｄ ｉ、ｄｃｅ ｏ、ｄ ｋｄ ｉ、 个 ｕｋ ｍ ｎ ｂｒａ ｒ ｉ ａｍ ｎ ａ ｔ ｓ ｒ ｅｓｄ ｎ ｅ ｕｒｔ ａ ｎ ｅ ｖｅ ａ ｍ ｎ、 ｅ ｕ ｄｍ ｎ 关重要 。然 而由于对数据库 的安全 机制了解不够 ，如很 多 ｐ ｏｃ ｓａ ｍ ｉ ｓ ｃ ｉｙ ｄｍ ｉ ｓ ｒ ｒ ｄ ｉ ｓ ｔ ｐａ ｉ ｙｓｄ ｎ。 系统管理 员认为只要把 网络和操作 系统的安全保证 了 ，其 ｓ ａ ｍ ｉ 他所有 的应 用程 序都安全 了，导 致数据库安全 问题 日趋严 Ｓ ｅ ｅ 务器有两种身份验证模 式 ：一是Ｗｉｄ ｗｓ ＱＬＳｒ 胡艮 ｖ ｎｏ 峻 。因此 ，有必要对Ｓ ｅ ｅ ０ ５ ＱＬ Ｓｒ ｒ ０ 数据库 的安全机 制进 身份验证模 式 ；二是Ｓ Ｌｓｒｅ ｖ ２ Ｑ ｅ ｒ ｖ 和ｗｉｄ ｗ 身份验证模 式 ｎｏ ｓ 行分析 ，以构建一个安全的数据库系统。 （ 下称 “ 混合 身份验证模式 ” ）。Ｗｉｄ ｗｓ ｎ ｏ 身份验证 是通 ：＿ ｉｄ ｗ 用户账户连接到Ｓ ｅｖｒ艮 ｉＷ ｎ ｏ ｓ ￣ ＱＬＳｒｅ 务器 ，Ｗｉｄ ｗｓ ￣ ｎ ｏ 的 用户或 组被映射到Ｓ ｅ ｅ的登录账 户。混合 身份 验证 ＱＬ Ｓ ｒ ｒ ｖ ２Ｓ ＬＳｒｅ ０数据库的安全机制 Ｑ ｅｖｒ ０５ ２ 模式允许使用Ｗｉｄ ｗｓ ｎ ｏ 身份验证或Ｓ ｅ ｅ身份验证进行 ＱＬＳｒ ｒ ｖ Ｓ ｅｖｒ２ ０ 数据库的安全性是指保 护数据 库中的 连接 。适用于￣Ｗｉｄ ｗｓ ＱＬ Ｓ ｒｅ ０ ５ ｎ ｏ 系统环境的用户 、Ｉｔｒｅ用户或 ｎｅｎ ｔ 各种数据 ，以防止因非法使用而造成数据的泄密和破坏 。 者混杂的工作 组用户访 问Ｓ ＬＳｒｅ的情况 。 Ｑ ｅ ｒ ｖ 如 图 １ 示 ，Ｓ ｅｖ ｒ２ ０ 数 据库 的 安全 机制 包 所 ＱＬ Ｓ ｒ ｅ ０ ５ 第 四个 安全层次是 允许用户与一个 特定的数据库相 连 括ｓ ｅｖ ｒ２ ０ ＱＬ Ｓ ｒｅ ０ ５客户端 安全 、网络传输 的安全 、Ｓ 接 ，用户成功登 录￣Ｓ ｅ ｅ ０５服务器后 ，要经过授 ＱＬ Ｊ ＩＱＬＳ ｒ ｒ ０ ｖ ２ Ｓ ｒｅ ０ ５服 务器 的安全 、数据库 的安全 及数 据对 象的安 权才能访 问相应 的数据库 ，即 客户端 的登录账户必须 要有 ｅ ｒ ０ ｖ ２
sqlserver cve-2004-2761
SQL Server是微软公司的一款关系数据库管理系统，广泛用于企业级应用程序和全球信息站开发中。
2004年，SQL Server出现了一个安全漏洞，CVE编号为CVE-2004-2761。
该漏洞允许攻击者通过精心构造的SQL查询来执行未经授权的数据库操作，可能导致数据泄露、数据库瘫痪，甚至服务器被入侵。
以下是对该漏洞的详细解读：一、漏洞描述CVE-2004-2761是SQL Server的一个认证绕过漏洞。
在受影响的SQL Server版本中，当用户尝试使用FTP或HTTP上传文件时，攻击者可以通过夹带特定的SQL查询，绕过认证机制实现未经授权的数据库操作。
这种漏洞的存在可能会严重影响服务器的安全性和稳定性。
二、受影响的版本CVE-2004-2761影响的SQL Server版本包括但不限于：- Microsoft SQL Server 7.0- Microsoft SQL Server 2000- Microsoft SQL Server 2005- Microsoft SQL Server 2008三、攻击方式攻击者可以利用CVE-2004-2761漏洞，构造恶意的SQL查询，并将其夹带在FTP或HTTP上传的文件中。
当服务器接收到这些文件并解析时，恶意的SQL查询将被执行，从而导致数据库操作的未经授权执行。
四、潜在威胁CVE-2004-2761漏洞的潜在威胁包括但不限于：- 数据泄露：攻击者可以利用漏洞来获取数据库中的敏感信息，如用户账户、密码等。
- 数据库瘫痪：攻击者可能执行恶意操作导致数据库瘫痪，影响正常的业务操作。
- 服务器入侵：利用漏洞进行未经授权的数据库操作，最终可能导致服务器被入侵控制。
五、解决方案针对CVE-2004-2761漏洞，建议采取以下解决方案：1. 及时安装补丁：微软公司已发布针对该漏洞的安全补丁，建议及时对受影响的SQL Server版本进行升级和更新补丁。
2. 进行安全配置：对SQL Server进行安全配置，限制用户权限，避免恶意SQL查询的执行。
sqlserver基本语法
SQL Server基本语法一、SQL Server简介在开始讨论SQL Server基本语法之前，我们先简要介绍一下SQL Server。
SQL Server是由Microsoft开发的关系型数据库管理系统（RDBMS），它是一种可靠、高效且安全的数据库解决方案。
SQL Server支持广泛的企业级应用，并提供了强大的数据管理和查询功能。
二、SQL Server安装在使用SQL Server之前，我们需要先进行安装和配置。
以下是SQL Server安装的一般步骤：1.下载SQL Server安装包，并运行安装程序。
2.选择安装类型（如开发人员、评估版或正式版）。
3.设置安装规则，包括实例名称、安装路径等。
4.配置身份验证方式，可以选择Windows身份验证或SQL Server身份验证。
5.选择要安装的组件，如数据库引擎、分析服务等。
6.进行一些其他配置，如临时数据库路径、自动维护计划等。
7.等待安装完成，并根据需要安装补丁和更新。
三、SQL Server连接安装完成后，我们可以使用SQL Server Management Studio（SSMS）来连接和管理数据库。
以下是连接SQL Server的基本步骤：1.打开SQL Server Management Studio。
2.在连接对话框中输入服务器名称和身份验证方式。
3.如果选择Windows身份验证，直接输入Windows账户信息即可。
4.如果选择SQL Server身份验证，输入用户名和密码。
5.点击“连接”按钮，成功连接到SQL Server。
四、SQL语句基础SQL Server支持使用SQL语句来管理数据库和执行查询操作。
以下是一些常用的SQL语句：1. 创建数据库CREATE DATABASE database_name;使用CREATE DATABASE语句可以创建一个新的数据库，需要指定数据库名称。
2. 创建表CREATE TABLE table_name (column1 datatype,column2 datatype,...);使用CREATE TABLE语句可以创建一个新的表，需要指定表名称和列及其数据类型。
sql server所采用的安全机制
sql server所采用的安全机制
SQL Server采用了多种安全机制来保护数据的安全性和隐私性。
以下是一些常见的安全机制：1、身份验证：SQL Server支持多种身份验证方式，包括Windows 身份验证和SQL Server身份验证。
Windows身份验证使用操作系统的用户和密码，SQL Server身份验证使用SQL Server数据库的用户名和密码。
2、权限和访问控制：SQL Server使用基于角色的权限模型来管理对数据库对象的访问权限。
管理员可以创建不同的角色，并将用户分配给相应的角色以控制其对数据库对象的访问权限。
3、加密：SQL Server支持数据加密，可以对敏感数据进行加密存储，保护数据的机密性。
4、传输层安全性：SQL Server支持使用SSL/TLS 协议对数据库连接进行加密，确保数据在传输过程中的安全性。
5、审计和日志：SQL Server提供了审计和日志功能，可以记录数据库的操作历史，包括登录信息、数据更改和访问权限的变更等，以便对数据库进行监控和追踪。
6、防火墙和网络安全：SQL Server可以配置防火墙以限制对数据库的访问，并支持其他网络安全相关的功能，如IP过滤、端口控制等。
需要注意的是，SQL Server的安全性还取决于操作系统和网络的安全性。
为了确保数据库的综合安全性，还需要在操作系统和网络层面采取相应的安全措施。
2016计算机三级考试数据库技术章节习题：安全管理
安全管理 1[单选题]下列关于SQL Server数据库⽤户权限的说法中，错误的是__________。
A.数据库⽤户⾃动具有该数据库中全部⽤户数据的查询权 B.通常情况下，数据库⽤户都来源于服务器的登录账户 C.⼀个登录账户可以对应多个数据库中的⽤户 D.数据库⽤户都⾃动具有该数据库中public⾓⾊的权限 参考答案：A 2[填空题]数据库中的⽤户按操作权限的不同，通常分为__________、__________和__________三种。
参考解析：系统管理员数据库对象拥有者普通⽤户 3[单选题]为了考虑安全性，每个部门的领导只能存取本部门员⼯的档案，为此DBA应创建相应的( )。
A.视图(view)B.索引(index)C.游标(cursor)D.表(table) 参考答案：A 4[填空题]在SQL语⾔中，允许获得某种权限的⽤户把这种权限再转授给其他⽤户，可以在GRANT语句中指定()⼦句。
参考解析：with grant option 5[单选题]SQL语⾔的GRANT和REVOKE语句主要⽤来维护数据库的( )。
A.安全性B.完整性C.可靠性D.⼀致性 参考答案：A 6[单选题]下列存储管理⽅案中，( )允许动态扩充内存容量。
A.固定分区B.可变分区C.页式D.虚拟页式 参考答案：D 7[单选题]下列关于SQL Server数据库服务器登录账户的说法中，错误的是__________。
A.登录账户的来源可以是Windows⽤户，也可以是⾮Windows⽤户 B.所有的Windows⽤户都⾃动是SQL Server的合法账户 C.在Windows⾝份验证模式下，不允许⾮Windows⾝份的⽤户登录到SQL Server服务器 D.sa是SQL Server提供的⼀个具有系统管理员权限的默认登录账户 参考答案：B 8[填空题]在SQL Server 2008中，系统提供的具有管理员权限的⾓⾊是__________。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
10.2 建立和管理用户账户
10.2.1 以界面方式管理用户账户
10.2.1 以界面方式管理用户账户
3．管理数据库用户 （1）以登录名新建数据库用户。 以系统管理员身份连接SQL Server，展开“数据库”→这里可选 “pxscj”→“安全性”，选择“用户”，右击鼠标，选择“新建用户”菜单项，进 入“数据库用户-新建”窗口。 在“登录名”框中填写一个能够登录SQL Server的登录名，如“SQL_liu”。 在“用户名”框中填写一个数据库用户名“User_SQL_liu”。 一个登录名在本数据库中只能创建一个数据库用户。这里可选择默认架构为dbo， 如图10.7所示。
10.2.1 以界面方式管理用户账户
（2）创建SQL Se右键，选择“新建登 录名”，系统显示“登录名-新建”对话框。选择“SQL Server 身份验证”， 登录 名输入“SQL_liu”，输入密码和确认密码“123”， 并将“强制密码过期”复选框 中的钩去掉，默认数据库为“pxscj”，如图10.6所示。单击“确定”按钮即可。
1．建立Windows验证模式的登录名 （1）创建Windows的用户。 以管理员身份登录到Windows，打开控制面板，完成新用户“liu”的创建。 （2）将Windows账户加入到SQL Server中。 以管理员身份登录到“SSMS”，在“对象资源管理器”中，在“安全性”下 选择“登录名”项。右击鼠标，在弹出的快捷菜单中选择“新建登录名”，打开 “登录名-新建”窗口。可以通过单击“常规”选项页的“搜索”按钮，在“选择用 户或组”对话框的“输入要选择的对象名称”中输入“liu”，然后单击“检查名称” 按钮，系统生成“PC-201412101514\liu”（如图10.3所示），单击“确定”按钮， 回到“登录名-新建”窗口。
10.1.1 SQL Server 身份验证模式
1．Windows验证模式 用户登录Windows时进行身份验证，登录SQL Server时就不再进行身份验证了。 注意： （1）必须将Windows账户加入到SQL Server中，才能采用Windows账户登录 SQL Server。 （2）如果使用Windows账户登录到另一个网络的SQL Server，则必须在 Windows中设置彼此的托管权限。 2．SQL Server验证模式 在SQL Server验证模式下，SQL Server服务器要对登录的用户进行身份验证。 系统管理员必须设定登录验证模式的类型为混合验证模式。当采用混合模式时， SQL Server系统既允许使用Windows登录名登录，也允许使用SQL Server登录名登 录。
10.1.3 SQL Server数据库安全验证过程
一个用户如果要对某一数据库进行操作，则必须满足以下三个条件： （1）登录SQL Server服务器时必须通过身份验证。 （2）必须是该数据库的用户，或者是某一数据库角色的成员。 （3）必须有对数据库对象执行该操作的权限。
10.1.3 SQL Server数据库安全验证过程
第10章 系统安全管理
10.1 SQL Server 2014的安全机制 10.2 建立和管理用户账户 10.3 角 色 管 理 10.4 数据库权限的管理 10.5 数据库架构的定义和使用
10.1 SQL Server 2014的安全机制
10.1.1 SQL Server 身份验证模式
身份验证模式是指系统确认用户的方式。SQL Server有两种身份验证模式： Windows验证模式和SQL Server验证模式。这是在安装SQL Server的过程中由“数 据库引擎配置”确定的，如图10.1所示。
10.2.1 以界面方式管理用户账户
在登录名中就会显示完整名称。选择默认数据库为“pxscj”，如图10.4所示。
10.2.1 以界面方式管理用户账户
2．建立SQL Server验证模式的登录名 （1）将验证模式设为混合模式。 以系统管理员身份登录“SSMS”，在“对象资源管理器”中选择要登录的 SQL Server服务器图标，右击鼠标，在弹出的快捷菜单中选择“属性”菜单项，打 开“服务器属性”窗口。选择“安全性”选项页。选择服务器身份验证为“SQL Server和Windows身份验证模式”，如图10.5所示。
10.1.2 SQL Server安全性机制
3．架构级别 架构级别所包含的安全对象有表、视图、函数、存储过程、类型、同义词、聚 合函数等。在创建这些对象时可设定架构，若不设定则系统默认架构为dbo。 数据库用户只能对属于自己架构中的数据库对象执行相应的数据操作。至于操 作的权限则由数据库角色决定。例如，若某数据库中的表A属于架构S1，表B属于 架构S2，而某用户默认的架构为S2，如果没有授予用户操作表A的权限，则该用户 不能对表A执行相应的数据操作。但是，该用户可以对表B执行相应的操作。
10.1.2 SQL Server安全性机制
1．服务器级别 服务器级别所包含的安全对象主要有登录名、固定服务器角色等。其中，登录 名用于登录数据库服务器，而固定服务器角色用于给登录名赋予相应的服务器权限。 SQL Server中的登录名主要有两种：第一种是Windows登录名，第二种是SQL Server登录名。 Windows登录名对应Windows验证模式，该验证模式所涉及的账户类型主要有 Windows本地用户账户、Windows域用户账户、Windows组。 2．数据库级别 数据库级别所包含的安全对象主要有用户、角色、应用程序角色、证书、对称 密钥、非对称密钥、程序集、全文目录、DDL事件、架构等。 用户安全对象是用来访问数据库的。如果某人只拥有登录名，而没有在相应的 数据库中为其创建登录名所对应的用户，则该用户只能登录数据库服务器，而不能 访问相应的数据库。