实验五 SQL Server安全性管理.docx

实验五 SQL Server数据库安全性管理实验目的：理解SQL Server 2000的两种登录认证模式;掌握SQL Server 2000中有关用户、角色及操作权限的管理方法。背景知识：对任何企业组织来说，数据的安全性最为重要。安全性主要是指允许那些具有相应的数据访问权限的用户能够登录到SQL Server，并访问数据以及对数据库对象实施各种权限范围内的操作，但是要拒绝所有的非授权用户的非法操作。因此安全性管理与用户管理是密不可分的。SQL Server 2000 提供了内置的安全性和数据保护，并且这种管理有效而又容易。SQL Server 2000 的安全性管理是建立在认证（authentication）和访问许可（permission）两者机制上的。认证是用来确定登录SQL Server 的用户的登录账号和密码是否正确，以此来验证其是否具有连接SQL Server 的权限。但是通过认证阶段并不代表该用户能够访问SQL Server 中的数据，用户只有在获取访问数据库的权限之后，才能够对服务器上的数据库进行权限许可下的各种操作（主要是针对数据库对象，如表、视图、存储过程等），这种用户访问数据库权限的设置是通过用户账号来实现的，同时在SQL Server 中，角色作为用户组的代替物大大地简化了安全性管理。数据库的安全管理主要是对数据库用户的合法性和操作权限的管理。数据库用户（在不至于引起混淆的情况下简称用户）是指具有合法身份的数据库使用者，角色是具有一定权限的用户组。SQL Server的用户或角色分为二级：一级为服务器级用户或角色；另一级为数据库级用户或角色。SQL Server的安全性管理包括以下几个方面：数据库系统登录管理、数据库用户管理、数据库系统角色管理以及数据库访问权限的管理。一、SQL Server 2000版本： Microsoft公司于2000年9月布了SQL Server 2000，其中包括企业版（Enterprise Edition）、标准版（Standard Edition）、开发版（Developer Edition）、个人版（Personal Edition）四个版本。它们的各自特点如下：u 企业版提供了最多的功能特性和最佳的性能，适用于大规模的企业生产应用环境。u 标准版的功能相对少一些，比较适合于中小规模的企业生产应用环境。u 开发版拥有企业版中的绝大多数功能特性，但它只能用于开发和测试，而不能用在生产环境中。u 个人版的功能和标准版类似，但在扩展性上有一定限制，如最多只能利用两个CPU、并发连接数超过5个时性能会有显著下降等。个人版通常适用于经常断开网络连接而又需要访问数据库的移动办公用户。另外，个人版不单独出售，而只能随企业版或标准版一同获得。二、SQL Server 2000 的工具程序：SQL Server 2000 的工具程序主要有服务管理器、企业管理器、查询分析器、事件探测器、客户端网络实用工具、服务器端网络实用工具、导入导出数据、联机帮助。服务管理器、企业管理器、查询分析器、联机帮助的作用。 服务管理器：启动、停止、暂停SQL Server服务。在对SQL Server中的数据库和表进行任何操作之前，需要首先启动SQL Server服务。 企业管理器：有助于用户对SQL Server数据库进行管理和操作。 查询分析器：帮助用户调试SQL 程序、测试查询及管理数据库。 联机帮助：在使用SQL Server时可以随时参考的辅助说明。 三、SQL Server的登录认证模式：SQL Server 2000 的提供了两种确认用户登录认证的模式：Windows认证模式和混合认证模式。Windows认证模式是信任方式，指的是登录数据库实例时使用登录Windows时的账户，SQL Server数据库实例通过回叫Windows的安全性检验来确认该账户是否为合法账户。（因为网络操作系统本身具备管理登录，在该模式下，用户只有通过Windows的认证就可以连接到SQL Server。）混合认证模式是非信任方式，指的是登录数据库实例时既可以使用Windows账户，也可以使用SQL Server账户（Windows认证和SQL Server认证这两种认证模式都可用）。使用SQL Server账户时，由用户提供登录名和密码，由SQL Server数据库实例进行登录名和密码的验证。注：该方式常用于系统开发中，因为客户机常常与服务器不是同一台计算机，必须使用该方式登录。设置SQL Server的登录认证模式：可用使用企业管理器来设置SQL Server的登录认证模式。在企业管理器中，展开SQL Server服务组，右键单击需要设置的SQL Server服务，从弹出的菜单中选择“属性”命令，如下图所示。弹出“SQL Server属性（配置）”对话框，选择“安全性”选项卡，选择“SQL Server和Windows”或“仅Windows”单选按钮来设置登录认证模式。注意：设置改变后，用户必须停止并重新启动SQL Server服务，新设置才能生效。四、验证安装和启动数据库服务器验证安装是否成功，可以通过是否能启动SQL Server服务来判断。启动SQL Server服务的方法：“开始”-“程序”- “SQL Server” - “服务管理器”说明安装成 功也可以使用命令的方式启动：五、企业管理器的使用在 “开始”-“程序”- “Microsoft SQL Server” - “企业管理器”。样本数据库系统数据库六、管理登录账号(1)登录账号登录账号也称为登录用户或登录名，是服务器级用户访问数据库系统的标识。为了访问SQL Server系统，用户必须提供正确的登录账号，这些登录账号既可以是Windows登录账号，也可以是SQL Server登录账号，但它必须是符合标识符规则的惟一名字。登录账号的信息是系统信息，存储在master数据库的sysxlogins系统表中，用户如需要有关登录账号的信息可以到该表中查询。SQL Server 2000有一个默认的登录账号sa (SystemAdministrator)，sa是SQL Server的一个超级账号，在SQL Server系统中它拥有全部权限，可以执行所有的操作。(2)查看登录账号使用企业管理器可以创建、查看和管理登录账号。“登录账号”存放在SQL服务器的安全性文件夹中。当进入企业管理器，打开指定的SQL服务器组和SQL服务器，并选择【安全性】文件夹的系列操作后，就会出现如图9-2所示的屏幕窗口。通过该窗口可以看出安全性文件夹包括4个文件夹：登录、服务器角色、连接服务器和远程服务器。单击【登录】可以看到当前数据库服务器的合法登录用户的一些信息。(3)创建一个登录账号创建一个登录账号的操作步骤为：右击【登录】文件夹，在弹出的菜单中选择【新建登录】选项后，会出现图9-3所示新建登录对话框界面，回答相应信息即可。也可以通过此界面设定该登录用户的服务器角色和要访问的数据库，这样该登录账号同时也作为数据库用户。(4)编辑或删除登录账号单击【登录】文件夹，在出现的显示登录账号的窗口中，用鼠标右击需要操作的登录号：选择【属性】便可对该用户已设定内容进行重新编辑；选择【删除】便可删除该登录用户。进行上述操作需要对当前服务器拥有管理登录（Security Administrators）及其以上的权限。 图9-2 安全性文件夹的屏幕界面 图9-3 新建登录对话框 七、数据库用户管理 (1)用户账号用户账号也称为用户名，或简称为用户。他是数据库级用户，即是某个数据库的访问标识。数据库用户用来指定哪一个人可以访问哪一个数据库。在SQL Server的数据库中，对象的全部权限均由用户账号控制。在数据库中，用户账号和登录账号是两个不同的概念。一个合法的登录账号只表明该账号通过了Windows认证或SQL Server认证，但不能表明其可以对数据库数据和数据对象进行某种操作，只有当他同时拥有了用户账号后，才能够访问数据库。用户账号可以与登录账号相同也可以不想同。数据库用户必须是登录用户。登录用户只有成为数据库用户(或数据库角色)后才能访问数据库。用户账号与具体的数据库有关。例如，MyDb数据库中的用户账号use1不同于STUDENTES数据库中的用户账号use1。每个数据库的用户信息都存放在系统表sysusers中，通过查看该表可以看到当前数据库所有用户的情况。在该表中每一行数据表示一个SQL Server用户或SQL Server角色信息。创建数据库的用户称为数据库所有者(dbo)，他具有这个数据库的所有权限。创建数据库对象的用户称为数据库对象的所有者(dbo)，他具有该对象的所有权限。在每一个SQL Server 2000数据库中，至少有一个名称为dbo用户。系统管理员sa是他所管理系统的任何数据库的dbo用户。(2)查看用户账号使用企业管理器可以创建、查看和管理数据库用户。每个数据库中都有“用户”文件夹。当进入企业管理器，打开指定的SQL服务器组和SQL服务器，并打开【数据库】文件夹，选定并打开要操作的数据库后，单击【用户】文件夹就会出现如图9-4所示的用户信息窗口。通过该窗口可以看到当前数据库合法用户的一些信息。图94 查看用户信息窗口(3)创建新的数据库用户创建新的数据库用户有两种方法：一种方法是在创建登录用户时，指定他作为数据库用户的身份。例如，在图9-3新建登录对话框中，输入登录名称(如user1)，单击【数据库访问】选项卡，在【指定此登录可以访问的数据库S】区域的【许可】栏目下指定访问数据库（如MyDb），如图95所示，登录用户user1同时也成为数据库MyDb的用户。另一种方法是单独创建数据库用户，这种方法适于在创建登录账号时没有创建数据库用户的情况，操作步骤如下：右击【用户】文件夹，在弹出的菜单中选择【新建数据库用户】命令后，会出现图9-6所示新建用户对话框界面，在【登录名】下拉框中选择预创建用户对应的登录名，然后在【用户名】的文本框中键入用户名即可。如图96所示。通过此界面也可以设定该数据库用户的权限和角色的成员。图95 创建登录时指定登录用户同时作为数据库用户界面图96 单独创建数据库用户对话框 (4)编辑或删除数据库用户账号单击【用户】文件夹，在出现的显示用户账号的窗口中，右击需要操作的用户账号，选择【属性】命令，出现该用户的角色和权限窗口，可对该用户已设定内容进行重新编辑；选择【删除】便可删除该数据库用户。进行上述操作需要对当前数据库拥有用户管理（db_accessadmin）及其以上的权限。八、数据库系统角色管理SQL Server 2000服务器和数据库都有自己固有角色。固有角色是指SQL Server 2000预定义好的系统角色。用户不能修改这些角色的任何属性，也不能创建新的服务器固有角色和数据库固有角色。数据库角色是在数据库的安全级别上创建，一个数据库角色只在其所在的数据库中有效，对其他数据库无效。在数据库中，除了有固有的数据库角色外，还可以自定义数据库角色，同时根据需要，可以为数据库角色添加成员或删除自定义角色。在SQL Server 2000中可以把某些用户设置成某一角色，这些用户称为该角色的成员。当对该角色进行权限设置时，其成员自动继承该角色的权限。这样，只要对角色进行权限管理就可以实现对属于该角色的所有成员的权限管理，大大减少了工作量。SQL Server中有两种角色，即服务器角色和数据库角色。(1)服务器角色一台计算机可以承担多个 SQL Server服务器的管理任务。固定服务器角色是对服务器级用户即登录账号而言的。它是指在登录时授予该登录账号对当前服务器范围内的权限。这类角色可以在服务器上进行相应的管理操作，完全独立于某个具体的数据库。固定服务器角色的信息存储在master数据库的sysxlogins系统表中。SQL Server 2000提供了8种固定服务器角色，如图9-7所示。 图9-7固定服务器角色SQL Server共有8种预定义的服务器角色，各角色的具体含义如表1所示。表1服务器角色服务器角色角 色 描 述Sysadmin（系统管理员）可以在SQL Server中做任何事情Serveradmin（服务器管理员）设置SQL Server服务器范围内的配置选项，可以关闭服务器Setupadmin（安装管理员）可以管理扩展的存储过程Securityadmin（安全管理员）管理数据库登录Processadmin（进程管理员）管理运行在SQL Server中的进程Dbcreator（数据库创建者）可以创建和更改数据库Diskadmin（磁盘管理员）管理磁盘文件Bulkadmin（批量管理员）可以执行大容量数据插入操作下面介绍如何使用企业管理器来管理服务器角色。可以使用企业管理器将登录账号添加到某一指定的固定服务器角色作为其成员。步骤如下：登录服务器后，展开【安全性】文件夹，单击【服务器角色】文件夹，则会出现图9-7所示的固定服务器角色窗口，右击某一角色，在弹出的菜单中选择【属性】命令，可以查看该角色的权限，并可以添加某些登录账号作为该角色的成员，也可以将某一登录账号从该角色的成员中删除。注意：（1）固定服务器角色不能被删除、修改、增加；（2）固定服务器角色的任何成员都可以将其他的登录账号增加到该服务器角色中。(2)数据库角色在一个服务器上可以创建多个数据库。数据库角色对应于单个数据库。数据库的角色分为固定数据库角色和用户定义的数据库角色。固定数据库角色是指SQL Server 2000为每个数据库提供的固定角色。SQL Server 2000允许用户自己定义数据库角色，称为用户定义的数据库角色。(1) 固定数据库角色固定数据库角色的信息存储在sysuers系统表中。SQL Server 2000提供了10种固定数据库角色，如表9-3所示。表9-3固定数据库角色角色 描述public 维护默认的许可db_ owner 执行数据库中的任何操作db_accessadmin 可以增加或删除数据库用户、组和角色db_addladmin 增加、修改或删除数据库对象db_securityadmin 执行语句和对象权限管理db_backupoperator 备份和恢复数据库db_datareader 检索任意表中的数据db_datawriter 增加、修改和删除所有表中的数据db_denydatareader 不能检索任意一个表中数据db_denydatawriter 不能修改任意一个表中的数据可以使用企业管理器查看固定数据库角色，还可以将某些数据库用户添加到固定数据库角色中，使数据库用户成为该角色的成员。也可以将固定数据库角色的成员删除。将用户添加到某一数据库角色的步骤为：打开指定的数据库，单击【角色】文件夹，右击某个固定数据库角色，在出现的菜单中选择【属性】命令，就会出现图9-8所示的数据库角色属性对话框，单击【添加】按钮，则会出现该角色的非成员用户，按提示信息操作可以将他们添加到该角色中；选中某一用户后，单击【删除】按钮可以将此用户从该角色中删除。图9-8 数据库角色属性对话框注意：SQL Server 2000提供的10种固定数据库角色不能被删除和修改。固定数据库角色的成员可以增加其他用户到该角色中。(2)用户定义的数据库角色在许多情况下，固定数据库角色不能满足要求，需要用户自定义数据库新角色。使用企业管理器创建数据库角色的步骤为：在企业管理器中打开要操作的数据库文件夹，右击【角色】文件夹，并在弹出的菜单中选择【新建数据库角色】命令，则出现新建数据库角色对话框如图9-9所示，按提示回答角色名称等相应信息后，单击【确定】按钮即可。在新建数据库角色对话框中可完成3种操作：在名称栏中输入新角色名；在用户栏中添加或删除角色中的用户；确定数据库角色类型。用户定义的数据库角色类型有两种：标准角色(Standard Role)和应用程序角色(Application Role)。标准角色用于正常的用户管理，它可以包括成员。而应用程序角色是一种特殊角色，需要指定口令，是一种安全机制。图9-9 新增数据库角色对话框图9-10 数据库角色权限设置对话框对用户定义的数据库角色，可以设置或修改其权限。使用企业管理器进行操作的步骤为：打开操作数据库，选中用户定义的数据库角色，右击此角色在弹出的菜单中选择【属性】命令，然后单击【权限】按钮，则会出现当前数据库的全部数据对象以及该角色的权限标记（若对角色设置过权限，也可以仅列出该角色具有权限的数据对象）。如图910所示。单击数据库角色权限设置对话框中数据对象访问权限的选择方格有三种状况：授予权限。表示授予当前角色对指定的数据对象的该项操作权限。：禁止权限。表示禁止当前角色对指定的数据对象的该项操作权限。空：撤消权限。表示撤销当前角色对指定的数据对象的该项操作权限。使用企业管理器也可以删除用户定义的数据库角色。步骤为：打开操作数据库，选中用户定义的数据库角色，右击此角色在弹出的菜单中选择【删除】命令即可。九、SQL Server权限管理(1) 权限的种类SQL Server 2000使用权限来加强系统的安全性，通常权限可以分为三种类型：对象权限、语句权限和隐含权限。(1) 对象权限对象权限是用于控制用户对数据库对象执行某些操作的权限。数据库对象通常包括表、视图、存储过程。对象权限是针对数据库对象设置的，它由数据库对象所有者授予、禁止或撤消。对象权限适用的数据库对象和Transact-SQL语句在表9-4中列出。表9-4对象权限适用的对象和语句 Transact-SQL 数据库对象SELECT(查询) 表、视图、表和视图中的列UPDATE(修改) 表、视图、表的列INSERT(插入) 表、视图DELETE(删除) 表、视图EXECUTE(调用过程) 存储过程DRI(声明参照完整性) 表、表中的列(2) 语句权限语句权限是用于控制数据库操作或创建数据库中的对象操作的权限。语句权限用于语句本身，它只能由SA或dbo授予、禁止或撤消。语句权限的授予对象一般为数据库角色或数据库用户。语句权限适用的 Transact-SQL语句和功能如表9-5所示。 表9-5 语句权限适用的语句和权限说明 Transact-SQL语句权限说明CREATE DATABASE创建数据库，只能由SA授予SQL服务器用户或角色CREATE DEFAULT创建缺省CREATE PROCEDURE创建存储过程CREATE RULE创建规则CREATE TABLE创建表CREATE VIEW创建视图BACKUP DATABASE备份数据库BACKUP LOG备份日志文件(3) 隐含权限隐含权限指系统预定义而不需要授权就有的权限，包括固定服务器角色成员、固定数据库角色成员、数据库所有者(dbo)和数据库对象所有者(dbo)所拥有的权限。例如，sysadmin固定服务器角色成员可以在服务器范围内做任何操作，dbo可以对数据库做任何操作，dbo可以对其拥有的数据库对象做任何操作，对他不需要明确的赋予权限。(2) 权限的管理对象权限的管理可以通过两种方法实现：一种是通过对象管理它的用户及操作权限，另一种是通过用户管理对应的数据库对象及操作权限。具体使用哪种方法要视管理的方便性来决定。(1)通过对象授予、撒消或禁止对象权限如果一次要为多个用户(角色)授予、撤消或禁止对某一个数据库对象的权限时，应采用通过对象的方法实现。在SQL Server的企业管理器中，实现对象权限管理的操作步骤如下：1)展开企业管理器窗口，打开【数据库】文件夹，展开要操作的数据库（如MyDb）,右击指定的对象(如readers表)。2)在弹出的菜单中，选择【所有任务】，在弹出的子菜单中选择【管理权限】命令，此时会出现一个对象权限对话框，如图9-11所示。3)对话框的上部，有两个单选框如图9-11所示，可以根据需要选择一个。一般选择【列出全部用户】【用户定义的数据库角色/public】。4)对话框的下面是有关数据库用户和角色所对应的权限表。这些权限均以复选框的形式表示。复选框有三种状态：“”（授予权限）、“”（禁止权限）、空（撤消权限）。在表中可以对各用户或角色的各种对象操作权限(SELECT、INSERT、UPDATE、DELETE、EXEC和DRI)进行授予、禁止或撤消，单击复选框可改变其状态。5)完成后单击【确定】按钮。图9-11 数据库对象权限对话框 图912 数据库角色权限属性对话框(2)通过用户或角色授予、撤消或禁止对象权限如果要为一个用户或角色同时授予、撤消或者禁止多个数据库对象的使用权限，则可以通过用户或角色的方法进行。例如要对“MyDb”数据库中的“数据输入”角色进行授权操作，在企业管理器中，通过用户或角色授权(或收权)的操作步骤如下：1)扩展开SQL服务器和【数据库】文件夹，单击数据库【MyDb】,单击【用户】或【角色】。本例单击【角色】。在窗口中找到要选择的用户或角色，本例为【数据输入】角色，右击该角色，在弹出菜单中选择【属性】命令后，出现如图9-12所示数据库角色属性对话框。2)在数据库角色属性对话框中，单击【 权限】按钮，会出现如图9-13所示的数据库角色权限属性对话框。图9-13 数据库角色权限属性对话框4)在对话框的权限列表中，对每个对象进行授予、撤消或禁止权限操作。在权限表中，权限SELECT、INSERT、UPDATE等安排在列中，每个对象的操作权用一行表示。在相应的复选框上，如果为“”则为授权，为“”则为禁止权限，如果为空白则为撤消权限。单击复选框可改变其状态。5)完成后，单击【确定】按钮。返回数据库角色属性对话框后，再单击【确定】按钮。 (3) 语句权限的管理SQL Server的企业管理器中还提供了管理语句权限的方法，其操作的具体步骤如下：1)展开SQL服务器和【数据库】文件夹，右击要操作的数据库文件夹，如【MyDb】数据库，并在弹出菜单中选择【属性】命令，会出现数据库属性对话框。2)在数据库属性对话框中，选择【权限】选项卡，出现数据库用户及角色的语句权限对话框，如图9-14所示。图9-14 数据库用户和角色的语句权限对话框在对话框的列表栏中，单击表中的各复选框可分别对各用户或角色授予、撤消或禁止数据库的语句操作权限。复选框内的“”表示授予权限，“”表示禁止权限，空白表示撤消权限。3)完成后单击【确定】按钮。(4) 使用Transact-SQL语句管理权限SQL Server 2000的安全性管理，不仅可以通过SQL Server的企业管理器的相应操作实现，还可以在查询分析器中通过Transact-SQL语句实现。这里只介绍用Transact-SQL语句实现权限管理。（1） 授予权限语句-GRANT 1) 语句授权【例9.9】 语句授权：将创建数据库、创建表的权限授予用户user1和user2。-将MyDb数据库设置为当前数据库-USE MyDb GRANT CREATE TABLE TO user2通过查看数据库MyDb【属性】的【权限】项，可以看到用户user2拥有创建表的语句权限。2) 对象授权注意：SQL Server 与标准SQL的不同是省去了对象类型，直接写对象名称即可。【例9.10】 对象授权：授予角色public对表readers的select权限，授予用户user1对表readers的insert和delete的权限。GRANT SELECT ON readers TO publicGRANT INSERT,DELETE ON readers TO user1通过查看角色public和用户user2的属性，可以看到他们已拥有对数据对象 readers的相应权限。【例9.11】将对表readertype的属性“限借阅数量”和“借阅期限”的修改权限授予user2。GRANT UPDATE(限借阅数量, 借阅期限) ON readertype TO user2（2）禁止权限语句DENY1）禁止语句权限【例9.12】禁止用户user2的CREATE TABLE 语句权限。DENY CREATE TABLE TO user2通过查看数据库MyDb【属性】的【权限】项，可以看到该用户对数据库的创建表的语句权限被禁止。2）禁止对象权限【例9.13】禁止用户user2对表readers的DELETE权限。DENY DELETE ON readers TO user2通过查看用户user2的属性，可以看到该用户对数据对象 readers的DELETE的权限被禁止。可以使用DENY语句限制用户或角色的某些权限。这样不禁删除了以前授予用户或角色的某些权限，而且还禁止这些用户或角色从其他角色继承禁止的权限。（3）撤消权限语句REVOKE1) 1) 撤消语句权限【例9.14】撤消用户user2的CREATE TABLE 语句权限。REVOKE CREATE TABLE TO user2通过查看数据库MyDb【属性】的【权限】项，可以看到用户user2创建表的权限被撤消。2）撤销对象权限【例9.15】撤消用户user2对表readers的DELETE权限。REVOKE DELETE ON readers TO user2通过查看用户user2的属性，可以看到该用户对数据对象 readers的DELETE的权限被撤消。注意：撤消权限的作用类似于禁止权限，它们都可以删除用户或角色的指定权限。但是撤消权限仅仅删除用户或角色拥有的某些权限，并不禁止用户或角色通过其它方式继承已被撤消的权限。使用系统存储过程 sp_helprotect可以查看当前数据库中指定数据对象或语句上的权限信息。【例9.16】以下批的执行结果表明，用户user1在books上的DELETE权限被禁止后，将其加入拥有books上的DELETE权限的角色group中后，被禁止的权限DELETE不能从group中继承。结果如表9-6所示。-对user1授权-GRANT INSERT,DELETE ON books TO user1-查看表books上的权限情况