数据库的安全.ppt

数据库的安全,第十六章,数据库的安全性,16.1数据库的安全16.2数据库的的认证机制16.3数据库用户管理和角色管理16.4数据库的权限管理16.5数据库的备份和恢复,16.1数据库的安全性,16.1.1数据库的安全性概念和安全性控制16.1.2数据库的安全机制,16.2数据库的的认证机制,16.2.1认证的模式16.2.2认证的实现过程,SQLServer账户认证过程,16.3数据库用户管理和角色管理,SQLServer服务器登录管理数据库用户管理SQLServer角色管理固定服务器角色固定数据库角色用户自定义角色,16.4数据库的权限管理,权限的种类语句权限对象权限隐含权限,授予权限,语句权限GRANTALL|statement,.nTOsecurity_account,.n对象权限GRANTALL|permission,.n(column,.n)ONtable|view|ONtable|viewTOsecurity_account,.nWITHGRANTOPTIONASgroup|role,例16-1在数据库MagDb中给用户MagUser授予多个语句权限,例16-2将CREATETABLE权限授予Accounting角色的所有成员,例16-3向用户MagUser授予对表mag_info的select,insert,update,delete对象权限,例16-4用户MagUser拥有表mag_info。MagUser将表mag_info的SELECT权限授予Accounting角色（指定WITHGRANTOPTION子句）；用户MagTwo是Accounting的成员，他要将表mag_info上的SELECT权限授予用户MagThree，MagThree不是Accounting的成员。,拒绝权限,语句权限DENYALL|statement,.nTOsecurity_account,.n对象权限DENYALL|permission,.n(column,.n)ONtable|view|ONtable|viewTOsecurity_account,.nCASCADE,例16-5拒绝用户MagTwo和MagThree使用CREATEVIEW和CREATETABLE权限，除非给他们显式授予权限。,例16-6拒绝所有Accouting角色成员使用CREATETABLE权限。即使已给现有的Accouting用户显式地授予了CREATETABLE权限，DENY仍替代该权限。,例16-7拒绝用户MagUser对表mag_info使用UPDATE和DELETE权限。,废除权限,语句权限REVOKEALL|statement,.nFROMsecurity_account,.n对象权限REVOKEGRANTOPTIONFORALL|permission,.n(column,.n)ONtable|view|ONtable|viewTO|FROMsecurity_account,.nCASCADEASgroup|role,例16-8废除已授予用户MagTwo的CREATETABLE权限。它删除了允许MagTwo创建表的权限。,例16-9废除已经拒绝的用户MagTwo对mag_info的SELECT权限,16.5数据库的备份和恢复,16.5.1制定备份策略16.5.2备份和恢复数据库,完全数据库备份与差异数据库备份,语法格式为：BACKUPDATABASEdatabase_nameTO,.nWITH,DIFFERENTIAL,NAME=backup_set_name,FORMAT|NOFORMAT,INIT|NOINIT:=logical_backup_device_name|DISK|TAPE=physical_backup_device_name,例16-10为MagDb数据库创建一个完整的数据库备份和一个差异数据库备份。,用存储过程创建逻辑备份设备MagDb_1,在逻辑设备MagDb_1上为MagDb创建一个完整的数据库备份。,在逻辑设备MagDb_1上为MagDb创建一个差异数据库备份。,例16-11将整个MagDb数据库备份到物理磁盘上。,事务日志备份,语法格式为：BACKUPLOGdatabase_nameTO,.nWITH,FORMAT|NOFORMAT,INIT|NOINIT,例16-12将DocDb数据库备份到磁盘上，将DocDb日志备份到磁盘上。,将DocDb数据库备份到磁盘上,将DocDb日志备份到磁盘上,文件或文件组备份,语法格式为：BACKUPDATABASEdatabase_name,.nTO,.nWITH,DIFFERENTIAL,FORMAT|NOFORMAT,INIT|NOINIT:=FILE=logical_file_name|FILEGROUP=logical_filegroup_name,例16-13将数据库DocDb的数据文件DocDb_Data备份到磁盘上,数据库的恢复,完整数据库和差异数据库的恢复RESTOREDATABASEdatabase_nameFROM,.nWITH,FILE=file_number,REPLACE,NORECOVERY|RECOVERY,例16-14对MagDb数据库的完整数据库备份的恢复。,例16-15对MagDb数据库的差异数据库备份进行恢复。,事务日志的恢复,语法格式为：RESTORELOGdatabase_name|FROM,.nWITHFILE=file_number,NORECOVERY|RECOVERY,例16-16对DocDb数据库的完整数据库备份和日志数据库备份进行恢复。,特