第12章 系统安全管理（课件）-《网站数据库应用技术-SQL Server》同步教学（机械工业出版社）

12.1 身份验证模式 12.2 帐号和角色 12.3 授权的主体 12.4 授权的安全对象 12.5 权限操作 第12章 系统安全管理 要想全面了解SQL Server 2005的安全管理机制，必须首先了解SQL Server 2005的安全管理机制的身份验证模式。各层SQL Server安全控制策略是通过各层安全控制系统的身份验证实现的。身份验证是指当用户访问系统时，系统对该用户的账号和口令的确认过程。身份验证的内容包括确认用户的账号是否有效、能否访问系统、能访问系统的哪些数据等。 这一节主要介绍SQL Server 2005的两种身份验证模式：Windows身份验证模式和混合模式。 12.1 身份验证模式 12.1.1 身份验证概述 身份验证方式是指系统确认用户的方式。 SQL Server的安全系统可在任何服务器上通过两种方式实现：SQL Server和Windows结合使用（SQL Server and Windows）以及只使用Windows（Windows Only）。 即：SQL Server身份验证（SQL Server Authentication）方式和Windows身份验证（Windows Authentication）方式。这两种方式都有自己的登录账号类型。 12.1 身份验证模式 1. Windows身份验证模式 在最外层，SQL Server的登录安全性直接集成到Widows的 安全上，它允许Windows服务器验证用户。使用这种验证 方式，SQL Server就可以利用Windows的安全特性，例如 安全验证和密码加密、审核、密码过期、最短密码长度，以 及在多次登录请求无效后锁定帐号。 2. 混合模式 混合模式最适合用于外界用户访问数据库或不能登录到Windows域时。身份验证模式是对服务器来说的，而身份验证方式是对客户端来说的。混合方式的SQL Server身份验证方式有下列优点：混合方式允许非Windows客户、Internet客户和混合的客户组连接到SQL Server中。 12.1 身份验证模式 12.1.2 身份验证方式设置 在SQL Server Management Studio中可以查看和更改数据库系统的身份验证方式。启动SQL Server Management Studio后，在左上角“已注册服务器”组件中，打开其属性窗口，在该窗口中可以查看和改变身份验证方式。用户可以通过选择身份验证下拉列表框选择服务器的身份验证登录方式。 如果用户选择“Windows身份验证模式”，即用户只能通过 Windows登录帐号登录SQL Server 2005。如果用户选择 “SQL Server和Windows身份验证模式”方式，用户即可以 通过Windows登录帐号登录SQL Server 2005数据库管理 系统，也可以使用SQL Server帐号，登录SQL Server 2005的SQL Server 2005数据库管理系统。 12.1 身份验证模式 无论使用哪一种数据库身份验证模式，用户都必须以一种合法的身份登录。用户的合法身份用一个用户标识来表示，也就是帐号。只有合法的帐号才能登录SQL Server 2005，才能使用SQL Server 2005数据库管理系统的各种功能。 每个帐号都有相应的权限，即角色。SQL Server 2005就是通过对帐号的角色来进行授权的。 这一节主要介绍SQL Server 2005授权机制中角色的概念和分类。 12.2 帐号和角色 12.2.1 帐号 在SQL Server 2005中，系统已经自动创建了一些系统内置帐号。展开“对象资源管理器”组件中的“安全性”选项，就可以看到当前数据库服务器中的帐号信息。 其中帐号BUILTIN\Administrator是Windows的组帐号，属于这个组的的帐号都可以作为SQL Server 2005的登录帐号。帐号sa是SQL Server 2005的数据库管理员帐号，是SQL Server中的超级帐号。 在实际的使用过程中，用户经常需要要添加一些登录帐号。用户可以将Windows帐号添加到SQL Server 2005中，也可以新建SQL Server帐号。 12.2 帐号和角色 12.2.2 角色 无论什么帐号进入SQL Server 2005系统，只能说明该帐号有登录权限，并不能说明该帐号就可以在服务器中任意操作，还需要对帐号赋于权限。权限即操作系统的权利。SQL Server 2005中的最常见的基本权限有SELECT、INSERT、DELETE、UPDATE等，说明如下： 1) SELECT权限允许数据库系统用户在表或视图中检索数据。 2) INSE