数据库技术及应用第9章sqlserver的数据库保护技术ppt课件

1、第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 第第9章章 SQL Server的数据库维护技术的数据库维护技术 9.1 SQL Server的平安体系构造和平安认证方式的平安体系构造和平安认证方式 9.2 SQL Server的用户和角色管理的用户和角色管理 9.3 SQL Server的权限管理的权限管理 9.4 SQL Server的数据库完好性及实现方法的数据库完好性及实现方法 9.5 SQL Server的并发控制机制的并发控制机制 9.6 SQL Server的数据恢复机制的数据恢复机制 习题习题9 第第9 9章章 SQL ServerSQ

2、L Server的数据库保护技术的数据库保护技术 9.1 SQL Server的平安体系构造和平安认证方式的平安体系构造和平安认证方式 9.1.1 SQL Server的平安体系构造 SQL Server提供以下四层平安防线，用户要想获得SQL Server数据库及其对象，必需经过这四层平安防线。 1. Windows NT操作系统的平安防线 2. SQL Server的运转平安防线 3. SQL Server数据库的平安防线 4. SQL Server数据库对象的平安防线 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 9.1.2 SQL Serve

3、r的平安认证方式 平安认证是指数据库系统对用户访问数据库系统时所输入的账号和口令进展确认的过程。 1. Windows(S)平安认证方式 Windows(S)平安认证方式是指SQL效力器经过运用Windows网络用户的平安性来控制用户对SQL效力器的登录访问。 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 2. 混合平安认证方式 混合平安认证方式允许运用Windows(S)平安认证方式或SQL Server平安认证方式。 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 9.1.3 设置SQL Server的平

4、安认证方式 运用SQL Server的企业管理器能选择需求的平安认证方式，其步骤为： 在企业管理器中扩展开SQL效力器组，用鼠标右键单击需求设置的SQL效力器，在弹出的菜单中选择“属性项，如图9-1所示。 在弹出的SQL效力器属性对话框中，选择“平安性选项卡，如图9-2所示。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 图9-1 SQL效力器的弹出菜单 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 图9-2 SQL Server属性的“平安性选项卡第第9 9章章 SQL ServerSQL Server的数

5、据库保护技术的数据库保护技术 在“平安性选项卡中有一个平安性栏，它包括两个单项选择项： 单击“SQL Server 和 Windows(S)为选择混合平安认证方式。 单击“仅Windows(W)那么为选择集成平安认证方式。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 9.2 SQL Server的用户和角色管理的用户和角色管理 SQL Server 2000的平安防线中突出两种管理：一是对用户或角色的管理，即控制合法用户运用数据库；二是对权限管理，即控制具有数据操作权的用户进展合法的数据存取操作。第第9 9章章 SQL ServerSQL Serve

6、r的数据库保护技术的数据库保护技术 用户是具有合法身份的数据库运用者，角色是具有一定权限的用户组合。SQL Server的用户或角色分为二级： (1) 效力器级用户或角色。 (2) 数据库级用户或角色。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 9.2.1 登录的管理 登录(亦称Login用户，即SQL效力器用户)经过账号和口令访问SQL Server的数据库。 1. 查看平安性文件夹的内容 运用企业管理器可以创建、查看和管理登录。登录存放在SQL效力器的平安性文件夹中。 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数

7、据库保护技术 图9-3 SQL Server 的平安性文件夹 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 经过该窗口可以看出“平安性文件夹包括四个文件夹：登录文件夹、效力器角色文件夹、链接效力器文件夹和远程效力器文件夹，其中： (1) 登录文件夹：用于存储和管理登录用户。 (2) 效力器角色文件夹：用于存储和管理角色。 (3) 链接效力器文件夹：用于存储和管理衔接的效力器。 (4) 远程效力器文件夹：用于存储管理远程效力器信息。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 2. 创建一个登录用户 要创建一

8、个登录用户，其操作步骤为： 用鼠标右键单击登录文件夹，出现如图9-4所示的弹出菜单，在弹出的菜单中选择“新建登录选项后，弹出“登录属性对话框。 选择“常规选项卡，输入用户的普通特征。 选择“效力器角色选项卡，确定用户所属效力器的角色。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 图9-4 登录对话框中的“常规选项卡 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 图9-5 Windows系统具有的默许登录用户 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 图9-6

9、“效力器角色选项卡 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 图9-7 “数据库访问选项卡 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 选择“数据库访问选项卡，确定用户能访问的数据库，并确定用户所属的数据库角色。 操作完成后，单击“确定按钮，即完成了创建登录用户的任务。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 9.2.2 数据库用户的管理 1. dbo用户 dbo用户即数据库拥有者或数据库创建者，dbo在其所拥有的数据库中拥有一切的操作权限。 2. gu

10、est用户 假设guest用户在数据库存在，那么允许恣意一个登录用户作为guest用户访问数据库，其中包括那些不是数据库用户的SQL效力器用户。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 3. 创建新的数据库用户 要在图书_读者数据库中创建一个“User1数据库用户，其步骤为： 在企业管理器中扩展SQL效力器及数据库文件夹。用鼠标右键单击用户文件夹，在弹出的菜单中选择“新建数据库用户项，出现新建数据库用户对话框，如图9-8所示。 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 图9-8 创建数据库用户 第第

11、9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 在“登录名中选择一个SQL效力器登录用户名(本例为“login1)，并在它下面的用户名栏中输入数据库用户名，本例为“user2。最后，在下面的数据库角色栏中选择该数据库用户参与的角色。 单击“确定按钮。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 9.2.3 效力器级角色的管理 效力器级角色建立在SQL效力器上。效力器级角色是系统预定义的，也称Fixed Server Roles，即固定的效力器角色。 登录用户可以经过两种方法参与到效力器角色中： (1) 在创建登录

12、时，经过效力器角色选项卡中的效力器角色选项，确定登录用户应属于的角色，该方法在前面已引见过。 (2) 对已有登录经过参与或移出效力器角色的方法进展角色添加或移去操作。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 图9-9 效力器角色的弹出菜单第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 图9-10 “效力器角色属性对话框的“常规选项卡 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 图9-11 “效力器角色属性对话框的“权限选项卡第第9 9章章 SQL Server

13、SQL Server的数据库保护技术的数据库保护技术 9.2.4 数据库角色的管理 1. 在数据库角色中添加或移去用户 在企业管理器中，向数据库角色添加或移去用户的方法是： 展开一个SQL效力器、数据库文件夹和指定的数据库文件夹，选中“角色文件夹后，在右侧窗口中就会出现该数据库已有的角色。 选中要参与的角色，如db_owner角色，单击鼠标右键，在弹出的菜单中选择“属性项，如图9-12所示。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 图9-12 “数据库角色属性对话框 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库

14、保护技术 在弹出的“数据库角色属性对话框中，单击“添加按钮后，那么出现选择该数据库用户的对话框，选择出要参与角色的用户，单击“确定按钮，封锁选择数据库用户对话框后，会发现新选的用户名出如今“数据库角色属性对话框中。 假设在数据库角色中要移去一个用户，可先在用户栏中选中它，然后单击“删除按钮即可。 单击“确定按钮退出设置界面。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 2. 创建新的数据库角色 创建数据库角色的步骤为： 在企业管理器中翻开SQL效力器组、效力器、数据库文件夹和特定的数据库文件夹。 用鼠标选中角色子文件夹后，右边的细节窗口中将显示该数据

15、库中的角色，用鼠标右键单击恣意角色，并在弹出的菜单中选择“新建数据库角色项，如图9-13所示。 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 在弹出的“数据库角色属性新建角色对话框中，可以在“称号栏中输入新角色名，可以在用户栏添加或移去角色中的用户，还可以确定数据库角色的类型。 单击“确定按钮完成。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 图9-13 “数据库角色属性新建角色对话框第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 9.3 SQL Server的权限

16、管理的权限管理 9.3.1 SQL Server权限种类 SQL Server有两类权限：对象权限和语句权限。 1. 对象权限 对象权限针对数据库对象设置，它由数据库对象拥有者授予、废除或吊销。对象权限适用的数据库对象和Transact-SQL语句在表9-1中列出。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 表9-1 对象权限适用的对象和语句第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 2. 语句权限 语句权限针对数据库设置，它只能由Sa或dbo授予、废除或吊销。语句权限适用的Transact-SQL语句

17、和功能如表9-2所示。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 表9-2 语句权限适用的语句和权限阐明 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 9.3.2 对象权限的管理 对象权限的管理可以经过以下两种方法实现： (1) 经过对象管理它的用户及操作权。 (2) 经过用户管理对应的数据库对象及操作权。 详细运用哪种方法要视管理的方便性来决议。 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 1. 经过对象授予、吊销和废除用户权限 假设要一次为多个用户(角色)

18、授予、吊销和废除对某一个数据库对象的权限时，应采用经过对象的方法实现。 2. 经过用户或角色授予、吊销和废除对象权限 假设要为一个用户或角色同时授予、吊销或者废除多个数据库对象的运用权限，那么可以经过用户或角色的方法进展。 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 图9-14 对象权限对话框 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 图9-15 “数据库角色属性图书_读者对话框 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 9.3.3 语句权限的管理 在S

19、QL Server 2000的企业管理器中，还提供了管理语句权限的方法，其操作步骤为： 展开一个SQL效力器、数据库文件夹，用鼠标右键单击指定的数据库文件夹，例如图书_读者数据库。在弹出的菜单中选择“属性项，弹出数据库属性对话框，如图9-16所示。 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 图9-16 管理数据库语句权限 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 选择“权限选项卡，单击表中的各复选小方块可分别对各用户或角色授予、吊销和废除数据库的语句操作 权限。 单击“确定按钮。第第9 9章章 SQ

20、L ServerSQL Server的数据库保护技术的数据库保护技术 9.4 SQL Server的数据库完好性及实现方法的数据库完好性及实现方法 9.4.1 SQL Server的数据完好性的种类 SQL Server 2000中的数据完好性包括域完好性、实体完好性和参照完好性三种。 1. 域完好性 域完好性为列级和元组级完好性，它为列或列组指定一个有效的数据集，并确定该列能否允许为空。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 2. 实体完好性 实体完好性为表级完好性，它要求表中一切的元组都应该有一个独一的标识符，这个标识符就是平常所说的主码。

21、 3. 参照完好性 参照完好性是表级完好性，它维护参照表中的外码与被参照表中主码的相容关系。 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 9.4.2 SQL Server数据完好性的两种方式 SQL Server运用声明数据完好性和过程数据完好性两种方式实现对数据库完好性的控制。 1. 声明数据完好性 声明数据完好性经过在对象定义中定义、系统本身自动强迫来实现。 2. 过程数据完好性 过程数据完好性经过运用脚本言语(主言语或Transact-SQL)定义，系统在执行这些言语时强迫完好性实现。过程数据完好性包括触发器和存储过程等。第第9 9章章 SQ

22、L ServerSQL Server的数据库保护技术的数据库保护技术 9.4.3 SQL Server实现数据完好性的详细方法 SQL Server实现数据完好性的主要方法有四种：约束、缺省、规那么和触发器。 1. SQL Server 2000约束的类型 约束经过限制列中的数据、行中的数据和表之间数据来保证数据完好性。表9-3列出了SQL Server 2000约束的五种类型和其完好性功能。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 表9-3 约束类型和完好性功能第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护

23、技术 2. 声明数据完好性约束的定义 声明数据完好性约束可以在创建表(CREATE TABLE)和修正表(ALTER TABLE)语句中定义。 约束分列级约束和表级约束两种：列级约束定义时，直接跟在列后，与列定义子句之间无“，分隔；元组级约束和表级约束要作为语句中的单独子句，与列定义子句或其他子句之间用“，分隔。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 运用CREATE语句创建约束的语法方式如下： CREATE TABLE 表名(，列名 类型列级约束，n ，表级约束，n)第第9 9章章 SQL ServerSQL Server的数据库保护技术的数

24、据库保护技术 其中： 列级约束:= CONSTRAINT约束名 PRIMARY KEY CLUSTERED| NONCLUSTERED | UNIQUE CLUSTERED| NONCLUSTERED | FOREIGN KEY REFERENCES被参照表(主码) | DEFAULT 常量表达式| CHECK逻辑表达式第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 表级约束:= CONSTRAINT约束名 PRIMARY KEY CLUSTERED| NONCLUSTERED(列名组) | UNIQUE CLUSTERED| NONCLUSTERED

25、(列名组) | FOREIGN KEY (外码) REFERENCES 被参照表(主码) | CHECK (约束条件)第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 3. 缺省和规那么 缺省(DEFAULT)和规那么(RULE)都是数据库对象。当它们被创建后，可以绑定到一列或几列上，并可以反复运用。 4. 触发器 触发器是一种高功能、高开支的数据完好性方法。触发器具有INSERT、UPDATE和DELETE三种类型。一个表可以具有多个触发器。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 9.5 SQL Ser

26、ver的并发控制机制的并发控制机制 9.5.1 SQL Server的事务类型 SQL Server的事务分为两种类型：系统提供的事务和用户定义的事务。 (1) 系统提供的事务是指在执行某些语句时，一条语句就是一个事务，它的数据对象能够是一个或多个表(视图)，也能够是表(视图)中的一行数据或多行数据。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 (2) 用户定义的事务以BEGIN TRANSACTION语句开场，以COMMIT(事务提交)或ROLLBAK(回滚)终了。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护

27、技术 9.5.2 SQL Server的空间管理及锁的级别 1. 行和行级锁 表中的行可以是锁定的最小空间资源。行级锁是指事务操作过程中，锁定一行或假设干行数据。由于行级锁占用的数据资源最少，它防止了数据被占用但不运用的景象，因此行级锁是最优锁。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 2. 页和页级锁 在SQL Server中，除行外的最小数据单位是页。一个页有8 KB，一切的数据、日志和索引都放在页上。为了管理方便，表中的行不能跨页存放，一行的数据必需在同一个页上。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据

28、库保护技术 3. 簇和簇级锁页之上的空间管理单位是簇，一个簇有八个延续的页。簇级锁指事务占用一个簇，这个簇不能被其他事务占用。 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 4. 表级锁 表级锁是一种主要的锁。表级锁是指事务在支配某一个表的数据时锁定了这些数据所在的整个表，其他事务不能访问该表中的数据。当事务处置的数量比较大时，普通运用表级锁。 5. 数据库级锁 数据库级锁是指锁定整个数据库，防止其他任何用户或者事务对锁定的数据库进展访问。这种锁的等级最高，由于它控制整个数据库的操作。第第9 9章章 SQL ServerSQL Server的数据库保

29、护技术的数据库保护技术 9.5.3 SQL Server锁的类型 SQL Server的根本锁是共享锁(S锁)和排它锁(X锁)。除根本锁之外，还有三种特殊锁： (1) 意向锁包括意向共享锁(IS锁)、意向排它锁(IX锁)和共享意向排它锁(SIX锁)。 (2) 修正锁是为修正操作提供的页级排它锁。 (3) 方式锁是为保证系统方式(表和索引构造)不被删除和修正而设置的锁。 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 普通情况下，SQL Server能自动提供加锁功能，而不需求用户专门设置，这些功能表如今以下几个方面： (1) 当用SELECT语句访问数

30、据库时，系统能自动用共享锁访问数据；在运用INSERT、UPDATE和DELETE语句添加、修正和删除数据时，系统会自动给运用数据加排它锁。 (2) 系统可意图向锁使锁之间的冲突最小化。 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 (3) 当系统修正一个页时，会自动加修正锁。 (4) 当操作涉及到参考表或者索引时，SQL Server会自动提供方式锁。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 9.6 SQL Server的数据恢复机制的数据恢复机制 9.6.1 SQL Server的数据备份方式和操作

31、方式 1. SQL Server的三种数据备份方式 (1) 完全备份，即海量备份，将数据库完全复制到备份文件中。 (2) 事务日志备份：是备份发生在数据库上的事务。 (3) 增量备份：指备份最近一次完全备份以后数据库发生变化的数据。 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 2. 数据库进展备份和恢复操作的方式 根据对SQL效力器的占用方式，数据库的备份和恢复操作可分为以下两种方式： (1) 静态的备份和恢复方式：在进展数据备份或恢复操作时，SQL效力器不接受任何运用程序的访问恳求，只执行备份或恢复操作。 (2) 动态的备份和恢复方式：在进展数据

32、备份或恢复操作时，SQL效力器同时接受运用程序的访问恳求。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 9.6.2 SQL Server的数据备份或恢复战略 1. 运用完全备份的战略 运用完全备份的最大优点是可以简便数据库的恢复操作,它只需求将最近一次的备份恢复即可。 2. 在完全备份根底上运用事务日志备份的战略 事务日志备份必需与数据库的完全备份结合运用，才干实现数据备份和恢复功能。 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 3. 同时运用三种备份的战略 在同时运用数据库完全备份和事务日志备份的根底上

33、，再以增量备份作为补充，可以在发生数据丧失时将损失减少到最小。 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 9.6.3 SQL Server的数据备份方法 SQL Server的数据备份可以经过执行Transact-SQL语句、系统存储过程或者运用SQL Server的企业管理器实现。本书仅引见运用企业管理器进展数据备份和数据恢复的方法。 1. 备份设备的管理 执行备份的第一步是创建备份设备。 第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 图9-17 “备份设备属性新设备对话框 第第9 9章章 SQL S

34、erverSQL Server的数据库保护技术的数据库保护技术 2. 备份数据库设置备份数据库义务的操作步骤为： 进入数据库备份对话框。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 在“常规选项卡中可以完成以下操作：在数据库框中选择要备份的数据库；在称号框中为备份取一个便于识别的称号；选择备份方法，可选择完全备份、差别备份(增量备份)、事务日志、文件或文件组之一；为磁盘备份设备或备份文件选择目的地，即经过列表右边的“添加按钮或“删除按钮确定备份文件的存放位置，列表框中显示要运用的备份设备或备份文件；在重写栏中选择将备份保管到备份设备时的覆盖方式；在调

35、度栏中设置数据库备份方案。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 图9-18 数据库备份的“常规选项卡和“选项选项卡第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 设定备份方案需求执行的操作。 选中“常规选项卡中的调度复选框，单击文本框右边的“按钮，弹出“编辑调度对话框，如图9-19所示。 设置“选项选项卡的内容。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 图9-19 “编辑调度对话框第第9 9章章 SQL ServerSQL Server的数据库保护技术的数据库保护技术 9.6.4 SQL Server的数据恢复方法 1. 调出数据库恢复对话框 在SQL Server 2000的企业管理器中，用鼠标右键单击要进展数据恢复的数据库。在弹出的菜单中选择“一切义务中的“复原数据库项(如图9-20所示)，弹出“复原数据库对话框，其中包括“常规和“选项两个选项卡。第第9 9章章 SQL ServerSQL Server的数据库保护技术的数