的安全性管理

1、第第 5 章章SQL Server 的安全性管理的安全性管理 本章提要本章提要nSQL Server 的安全架構n建立 SQL Server 帳戶n登入帳戶相關預存程序SQL Server 的安全架構的安全架構n登入帳戶n存取權限n使用者n角色nSQL Server 的安全檢查總覽登入帳戶登入帳戶nSQL 伺服器的安全模式存取權取存取權取nSQL Server 中的存取權限可分為兩方面： 伺服器本身的操作權限：伺服器本身的操作權可透過伺服器角色 (Server Role) 來設定。 資料庫的存取權限： 限制何人可存取資料庫 限制他人可存取資料庫中的哪些資料表、檢視表、和預存程序, 以及是否可

2、SELECT 資料, 或是還可以 INSERT 、UPDATE 資料。使用者使用者n使用者 (user) 這個資料庫物件, 就是用來設定帳戶對資料庫是否有存取權。由於每個資料庫所允許使用的人都不同, 所以每個資料庫都有它自己的使用者物件。角色角色n角色 (role) 是用來指定存取權限的資料庫物件。SQL Server 的安全檢查總覽的安全檢查總覽建立建立 SQL Server 帳戶帳戶n選擇安全檢查模式n建立與管理帳戶n伺服器角色n資料庫存取權限伺服器的安全設定伺服器的安全設定伺服器的安全設定伺服器的安全設定用戶端的連線設定用戶端的連線設定用戶端的連線設定用戶端的連線設定n雙按伺服器圖示展開

3、其內容時, 就會出現如下的交談窗要我們輸入登入帳戶和密碼：帳戶清單帳戶清單n展開伺服器下面的安全性 / 登入時：預設帳戶預設帳戶n安裝 SQL Server 時就會有的帳戶, 預設會有一個名為 sa 的系統管理者登入帳戶。n以 sa 帳戶登入者, 具有所有的 SQL Server 存取權限。使用精靈建立帳戶使用精靈建立帳戶n執行工具 / 精靈命令：使用精靈建立帳戶使用精靈建立帳戶使用精靈建立帳戶使用精靈建立帳戶使用精靈建立帳戶使用精靈建立帳戶使用精靈建立帳戶使用精靈建立帳戶使用精靈建立帳戶使用精靈建立帳戶使用精靈建立帳戶使用精靈建立帳戶使用精靈建立帳戶使用精靈建立帳戶在在 Enterprise

4、 Manager 中中建立帳戶建立帳戶n選新增登入命令：修改帳戶設定修改帳戶設定n在 Enterprise Manager 中展開伺服器下的安全性 / 登入, 雙按任一帳戶名稱, 就會出現如前所示的交談窗讓我們修改帳戶的設定。無法刪除的帳戶無法刪除的帳戶n現為某個資料庫的擁有者。n是 msdb 資料庫中某個作業 (job) 的擁有者。n目前正在連線的使用者。伺服器角色伺服器角色伺服器角色伺服器角色伺服器角色伺服器角色伺服器角色伺服器角色伺服器角色伺服器角色資料庫存取權限資料庫存取權限新增新增 SQL Server 帳戶帳戶n建立 SQL Server Authentication 登入帳戶的系

5、統預存程式是 sp_addlogin, 其語法如下：新增新增 SQL Server 帳戶帳戶n下面的程式片段就是建立一個名為 walter 的登入帳戶, 並將其密碼設定 retlaw ：刪除刪除 SQL Server 帳戶帳戶n刪除帳戶用的系統預存程序 sp_droplogin, 只有一個帳戶名稱參數需要設定：Windows 帳戶的登入設定帳戶的登入設定n可用三個系統預存程式來允許、禁止、或取消 Windows 帳戶登入 SQL Server 的權限：Windows 帳戶的登入設定帳戶的登入設定n參數部分的 windows 帳戶, 必須同時註明網域名稱和帳戶名稱：查看帳戶資訊查看帳戶資訊查看帳戶資訊查看帳戶資訊n查詢 sa 帳戶的輸出結果：設定帳戶的伺服器角色設定帳戶的伺服器角色n將登入帳戶移入或移出伺服器角色的群組中：伺服器角色的簡稱伺服器角色的簡稱設定帳戶的伺服器角色設定帳戶的伺服器角色n將名為 John 的帳戶加入 System Adminis