SQL Server的安全认证模式

1、2022-2-231单元十二单元十二 SQL Server2008SQL Server2008的安全管理的安全管理2022-2-232本单元学习任务本单元学习任务 SQL Server SQL Server 的安全认证模式的安全认证模式身份验证、权限验证身份验证、权限验证 登录账号和用户账号登录账号和用户账号创建服务器的登录帐号、创建数据库的用户账号、创建服务器的登录帐号、创建数据库的用户账号、管理登录账号和用户账号管理登录账号和用户账号 管理数据库用户和角色管理数据库用户和角色服务器角色、数据库角色服务器角色、数据库角色 用户权限管理用户权限管理 用户权限类型、用户权限管理、用户权限验证用户

2、权限类型、用户权限管理、用户权限验证 2022-2-233 任务四十三、任务四十三、SQL ServerSQL Server的安全认证模式的安全认证模式用户使用用户使用SQL ServerSQL Server时，需要经过两个安全性阶段：时，需要经过两个安全性阶段：身份验证和权限认证。身份验证和权限认证。身份验证阶段：用户在身份验证阶段：用户在SQL ServerSQL Server上获得对任何数上获得对任何数据库的访问权限之前，必须登录到据库的访问权限之前，必须登录到SQL ServerSQL Server上，并上，并且被认为是合法的。且被认为是合法的。权限认证阶段：检验用户是否有访问服务器上

3、数据权限认证阶段：检验用户是否有访问服务器上数据库的权限，为此需要授予每个数据库中映射到用户登库的权限，为此需要授予每个数据库中映射到用户登录的帐户访问权限，权限认证可以控制用户在数据库录的帐户访问权限，权限认证可以控制用户在数据库中进行的操作。中进行的操作。 2022-2-234 SQL Server SQL Server的身份验证模式的身份验证模式 SQL Server SQL Server有两种身份验证模式，即有两种身份验证模式，即WindowsWindows验证验证模式和混合验证模式。模式和混合验证模式。2022-2-235 SQL Server SQL Server的安全认证模式的安

4、全认证模式 Windows Windows身份验证模式身份验证模式 使用使用WindowsWindows安全机制验证用户身份，如用户安全机制验证用户身份，如用户能通过能通过WindowsWindows用户帐户验证，即可连接到用户帐户验证，即可连接到SQL SQL ServerServer。使用该验证模式须满足下列条件之一：。使用该验证模式须满足下列条件之一： 客户端用户在服务器上必须有合法的客户端用户在服务器上必须有合法的Windows Windows 账户，服务器能够在域中或信任域中验证该用户。账户，服务器能够在域中或信任域中验证该用户。 服务器启动了服务器启动了GuestGuest账户。账

5、户。2022-2-236 SQL Server SQL Server的安全认证模式的安全认证模式 混合身份验证模式混合身份验证模式 用户可以使用用户可以使用WindowsWindows身份验证或身份验证或SQL ServerSQL Server身份验证与身份验证与SQL ServerSQL Server实例连接。它将区分用户实例连接。它将区分用户帐号在帐号在WindowsWindows操作系统下是否可信，对于可信连操作系统下是否可信，对于可信连接用户，系统直接采用接用户，系统直接采用WindowsWindows身份验证机制，否身份验证机制，否则则SQL ServerSQL Server会通过帐

6、户的存在性和密码的匹配会通过帐户的存在性和密码的匹配性自行进行验证。性自行进行验证。 2022-2-237 如何设置身份验证模式呢？如何设置身份验证模式呢？2022-2-238 SQL Server SQL Server的安全认证模式的安全认证模式 权限认证权限认证 一般来说，数据库的所有者或者对象的所有者可一般来说，数据库的所有者或者对象的所有者可以对其他数据库用户授予或者解除权限。用户连接后以对其他数据库用户授予或者解除权限。用户连接后虽然可发送虽然可发送SQLSQL命令，但是这些命令在数据库中是否命令，但是这些命令在数据库中是否能够成功的执行，还取决于用户帐户在数据库中对这能够成功的执行，还取决于用户帐户在数据库中对这些操作的权限设置。如果发出命令的用户没有执行语些操作的权限设置。如果发出命令的用户没有执行语句的权限或者没有访问对象的权限，则句的权限或者没有访问对象的权限，则SQL ServerSQL Server将将不会执行该命令。所以没