SQL的安全机制

1、SQL的安全机制,SQL server 的安全机制 SQL server的安全机制可以划分为4个等级： 1、客户机操作系统的安全性 2、SQL server的等安全性 3、数据库的使用安全性 4、数据库对象的使用安全性 每个安全等级就好象一道门，如果用户拥有开门的钥匙，则用户可以通过每一道门达到下一个安全等级，如果通过了所有的门，则用户就可以实现对数据的访问。,第十二章 SQL的安全机制,SQL server 的安全机制 1、客户机操作系统的安全性 在用户使用客户计算机通过网络实现对SQL server 服务器的访问时，用户首先要获得客户计算机操作系统的使用权。 2、SQL server的安全

2、性 SQL server的服务器级的安全性建立在控制服务器登陆帐号和密码的基础上。用户在登录时提供的登录帐号和密码，决定了用户能否获得SQL server的访问权，以及在登录以后，用户在访问SQL server进程是可以拥有的权利。 3、数据库的安全性 在用户通过SQL server服务器的安全性检验后，将直接面对不同的数据库入口。 4、数据库对象的安全性,第十二章 SQL的安全机制,SQL server 的安全机制 为了实现安全性，每个网络用户在访问SQL Server数据库之前，都必须经过两个阶段的检验： 身份验证阶段（Authentication）：用户在SQL Server上获得对任何

3、数据库的访问权限之前，必须登录到SQL Server上，并且被认为是合法的，SQL Server或者操作系统对用户进行验证。 权限验证阶段（Permission Validation）：用户身份验证通过后，登录到SQL Server上，系统检查用户是否具有访问服务器上数据对象的权限。,第十二章 SQL的安全机制,SQL server 的安全机制 身份验证阶段（Authentication）：Windows验证模式和混合验证模式 1、Windows验证模式 在该验证模式下，SQL Server检测当前使用的Windows用户帐号，并在Syslogins表中查找该帐号，以确定该帐号是否有权登录。在

4、这种方式下，用户不必提供密码或者登录名让 SQL Server验证。 Windows验证模式下主要有以下优点： 1）数据库管理员的工作可以集中在管理数据库方面，而不是管理用户帐户。对用户帐户的管理可以交给Windows NT/2000去完成。 2）WindowNT/2000有着更强的用户帐户管理工具。可以设置帐户锁定、密码期限等。如果不是通过定制来扩展SQL Server，SQL Server是不具备这些功能的。 3）Windows NT/2000的组策略支持多个用户同时被授权访问SQL Server。 但是，要在客户和服务器间建立连接，必须满足以下两个条件中的一个： 1）客户端的用户必须有合

5、法的服务器上的Windows NT/2000帐户，服务器能够在自己的域中或者信任域中验证该用户。 2）服务器启动了Guest帐户。但该方法会带来安全上的隐患，因而不是一个好的方法。,第十二章 SQL的安全机制,SQL server 的安全机制 2、混合验证模式 混合验证模式允许以SQL Server验证模式或者Windows验证模式来进行验证。使用哪种模式取决于在最初通信时使用的网络库。如果一个用户使用的是TCP/IP的Sockets进行登录验证，则将使用SQL Server验证模式；如果用户使用命名管道，则登录时将使用Windows验证模式。但是对于Windows 9X系列的操作系统，只能使

6、用SQL Server验证模式。 SQL Server验证模式下，处理登录的过程为：用户在输入登录名和密码后，SQL Server在系统注册表中检测输入的登录名和密码。如果输入的登录名存在，而且密码也正确，就可以登录到SQL Server上。 混合验证模式具有以下优点： 1）创建了Windows NT/2000之上的另外一个安全层次。 2）支持更大范围的用户，如非Windows NT客户、Novell网用户等。 3）一个应用程序可以使用单个的SQL Server登录帐号和口令。,第十二章 SQL的安全机制,SQL server 的安全机制 3、设置验证模式 在第一次安装SQL Server，或

7、者使用SQL Server连接其他服务器的时候，需要指定验证模式。对于已经指定验证模式的SQL Server服务器，在SQL Server中还可以进行修改。操作步骤如下： 1）打开Enterprise Manager，展开“服务器组”文件夹，在其中的某个服务器上单击右键，在弹出的快捷菜单上选择“编辑SQL Server注册属性”菜单命令，这时 “已注册的SQL Server属性”对话框。 2） 在对话框中设置验证模式后，单击“确定”按钮即可。 注意：修改验证模式后，必须首先停止SQL Server服务，然后重新启动SQL Server，才能使设置生效。,第十二章 SQL的安全机制,SQL se

8、rver 的安全机制 权限验证阶段 用户必须使用特定的登录账户才能连接到SQL Server。建立连接以后，用户必须使用特定的用户账户才能对数据库进行访问，而且只能查看经授权可以查看的表和视图，只能执行经授权可以执行的存储过程和管理功能。 当验证了用户的身份并允许其登录到SQL Server以后，在用户访问的每个数据库中都要求设置单独的用户账户。这样做的目的是防止个用户在连接到SQL Server以后，对服务器上的所有数据库进行访问。,第十二章 SQL的安全机制,SQL server 的安全机制 权限验证阶段 每个数据库中的用户账号都用于为该数据库的对象设置安全权限；无论是Windows NT

9、用户帐户、用户所属的Windows NT组、还是SQL Server登录账户，都可以在数据库中映射为不同的数据库用户账户。如果不存在直接映射的账户，就可以允许用户以Guest账户在数据库中工作，前提是该账户已经存在。用户账户的数据库访问权限决定了用户在数据库中可以进行哪些操作。 用户获得对数据库的访问权限以后，SQL Server就可以接受并执行命令。用户在数据库中所进行的所有活动都是通过Transact-SQL语句传到SQL Server中的。当SQL Server接收到这些语句时，将确定用户是否具有在数据库中执行该语句的权限。如果用户没有执行该语句的权限或者没有访问该语句所使用对象的权限，

10、则SQL Server向用户返回一个权限错误。,第十二章 SQL的安全机制,SQL server 的标准登陆模式 服务器的安全性是通过设置系统登录账户的权限进行管理的。用户在连接到SQL Server 2000时与登录账户相关联；在SQL Server 2000中有两类登录账户：一类是登录服务器的登录帐号（Login Name），另外一类是使用数据库的用户帐号（User Name）。登录帐号是指能登录到SQL Server的帐号，它属于服务器的层面，本身并不能让用户访问服务器中的数据库，而登录者要使用服务器中的数据库时，必须要有用户帐号才能存取数据库。 用户名要在特定的数据库内创建并关联一个登

11、录名（当一个用户创建时，必须关联一个登录名）。用户定义的信息存放在服务器的每个数据库的sysusers表中，用户设有密码同它相关联。SQL Server通过授权给用户指定用户可以访问的数据库对象的权限。,第十二章 SQL的安全机制,SQL server 的标准登陆模式 1、 查看登录帐号 在安装SQL Server 2000以后，系统默认创建三个登录帐号。 进入Enterprise Manager，展开“SQL Server组”，找到所要连接的SQL Server服务器；展开该服务器对应的文件夹，再展开“安全性”文件夹，单击“登录”选项，即可看到系统创建的默认登录帐号及已建立的其他登录帐号。

12、它们的含义如下： BUILTINAdministrators：凡是Windows NT Server/2000中的Administrators组的帐号都允许作为SQL Server登录账号使用。 域名Administrator：允许Windows NT Server的Administrator帐号作为SQL Server登录账号使用。 sa：SQL Server系统管理员登录帐号，该账号拥有最高的管理权限，可以执行服务器范围内的所有操作。此SQL Server的管理员不一定是Windows NT Server/2000的管理员 （但通常是）。,第十二章 SQL的安全机制,SQL server

13、的标准登陆模式 2、 创建一个登录帐号 要登录到SQL Server必须具有一个登录帐号，创建一个登录帐号的操作步骤如下： 1）在SQL Server的Enterprise Manager下，展开“SQL Server组”文件夹，找到要建立登录帐号的服务器并展开其文件夹，再展开“安全性”文件夹，在“登录”选项上右击鼠标，在出现的快捷菜单中单击“新建登录”菜单命令，打开“SQL Server登录属性”对话框。 2） “名称”文本框中输入要创建的登录帐号的名称，如“StudentAdm”，在“身份验证”选项组中，单击“SQL Server身份验证”单选钮并输入密码，然后在“默认设置”选项组中，选择

14、数据库列表中的某个数据库，如“STUDENT”，表示该登录帐号默认登录STUDENT数据库中。 3） 在该对话框中，单击“服务器角色”选项卡，在此选项卡中，可设置登录帐号所属的服务器角色。,第十二章 SQL的安全机制,SQL server 的标准登陆模式 2、 创建一个登录帐号 4） 在对话框中，单击“数据库访问”选项卡，在此选项卡中选择登录帐号可以访问的数据库，即选中所需数据库左面的复选框。 5） 设置完毕后，单击“确定”按钮，即可完成该登录帐号的创建。 6）在步骤2）中，如果选择“Windows身份验证”单选钮，则“名称”文本框后面的按钮被激活，单击可打开选择Windows用户的对话框，。

15、从该对话框中可选择Windows系统的用户作为SQL Server的登录帐号。 查询分析器： 命令：sp_addlogin loginname , password , database 例：exec sp_addlogin zhx , aaa , pubs,第十二章 SQL的安全机制,SQL server 的标准登陆模式 服务器角色是负责管理与维护SQL Server的组，一般指定需要管理服务器的登录帐号属于服务器角色。SQL Server在安装过程中定义几个固定的服务器角色，其具体权限如下： 固定服务器角色描述 Sysadmin全称为System Administrators，可在SQL

16、Server中执行任何活动 Serveradmin全称为Server Administrators，可设置服务器范围的配置选项，关闭服务器Setupadmin全称为Setup Administrators，可管理连接服务器和启动过程 Securityadmin全称为Security Administrators，可管理服务器登录，读取错误日志和更改密码Processadmin全称为Process Administrators，可以管理在SQL Server中运行的进程Dbcreator全称为Database Creators，可以创建、更改和删除数据库 Diskadmin全称为Disk Adm

17、inistrators，可以管理磁盘文件 Bulkadmin全称为Bulk Insert Administrators，可以执行大容量插入 注意：属于Windows NT/2000 Administrators组的帐号在SQL Server中被自动设置为 sysadmin服务器角色。,第十二章 SQL的安全机制,SQL server 的标准登陆模式 3 、更改、删除登录帐号属性 进入Enterprise Manager，展开“SQL Server组”，找到所要连接的SQL Server服务器；展开该服务器对应的文件夹，再展开“安全性”文件夹，单击“登录”选项，在Enterprise Manag

18、er的右侧窗格中，可看到系统创建的默认登录帐号及已建立的其他登录帐号。在需要更改属性的帐号上单击右键，在出现的快捷菜单中，单击相应选项，即可可更改或删除登录帐号属性。 4 、禁止登录账号 如果要暂时禁止一个使用SQL Server身份验证的登录账号连接到SQL Server ，只需要修改该帐户的登录密码就行了。如果要暂时禁止一个使用Windows身份验证的登录帐户连接到SQL Server，则应当使用企业管理器或执行Transact-SQL语句来实现。 1） 在Enterprise Manager中展开服务器组，然后展开要连接的服务器。 2） 在目标服务器下面展开“安全性”文件夹，然后单击“登

19、录”节点。 3） 在详细信息窗格中右击要禁止的登录账号，然后选择“属性”命令。 4） 当出现“SQL Server登录属性”对话框时，选择“常规”选项卡，然后选取“拒绝访问”选项。 5） 单击“确定”按钮，使所做的设置生效。,第十二章 SQL的安全机制,SQL server 的标准登陆模式 5、 删除登录账号 如果要永久禁止使用一个登录账号连接到SQL Server，就应当将该登录账号删除，这可以使用企业管理器来完成。 1） 在Enterprise Manager中，展开服务器组，然后展开要连接的SQL Server服务器。 2） 在目标服务器下面，展开“安全性”文件夹，然后单击“登录”节点。

20、 3） 在详细信息窗格中右击要删除的登录账户，然后选择“删除”命令，或者直接按下Delete键。 4） 在弹出的对话框中单击“确定”按钮，确认登录账号的删除操作。,第十二章 SQL的安全机制,数据库用户 一个SQL Server的登录帐号只有成为该数据库的用户时，对该数据库才有访问权限。 在安装SQL Server后，默认数据库（如master、tempdb、msdb等）包含两个用户：dbo和guest。任何一个登录帐号都可以通过guest用户帐号来存取相应的数据库。但是当新建一个数据库时，默认只有dbo用户帐号而没有guest用户帐号。 每个登录帐号在一个数据库中只能有一个用户帐号，但每个登

21、录帐号可以在不同的数据库中各有一个用户帐号。如果在新建登录帐号过程中，指定它对某个数据库具有存取权限，则在该数据库中将自动创建一个与该登录帐号同名的用户帐号。 注意：master和tempdb数据库中的guest用户帐号不能删除，而其他数据库中的guest用户帐号可以删除；登录帐号具有对某个数据库的访问权限，并不表示该登录帐号对该数据库具有存取的权限，如果要对数据库的对象进行插入、更新等操作，还需要设置用户帐号的权限。,第十二章 SQL的安全机制,数据库用户 1、创建数据库的用户 1）在Enterprise Manager中，展开SQL Server组及其服务器。在“数据库”文件夹中，展开某一

22、数据库，如STUDENT的文件夹，然后在“用户”选项上单击鼠标右键，在弹出的快捷菜单中选择“新建数据库用户”命令，打开新建用户对话框。 2） 单击“登录名”下拉列表框右端的下拉箭头，选择“StudentAmd”登录帐号，此时“用户名”文本框自动显示为“StudentAmd” 。可以更改“用户名”文本框中的用户名，也可以在“数据库角色成员”列表框中选择新建用户应该属于的数据库角色或者删除指定的数据库用户。 3） 设置完毕后，单击“确定”按钮，即可在STUDENT数据库中创建一个新的用户帐号。如果不想创建用户帐号，单击“取消”按钮即可。,第十二章 SQL的安全机制,数据库用户 2、修改数据库的用户

23、 在数据库中建立一个数据库用户帐号时，要为该帐号设置某种权限，可以通过为它指定适当的数据库角色来实现。修改所设置的权限时，只需要修改该帐号所属的数据库角色就行了。 1） 在Enterprise Manager中展开服务器组，然后展开一个服务器。 2） 展开“数据库”文件夹，然后展开用户帐号所属的数据库。 3） 在目标数据库下面单击“用户”节点，然后在详细信息窗格中右击要修改的用户帐号并选择“属性”命令。 4） 当出现“数据库用户属性”对话框时，重新选择用户帐号所属的数据库角色。单击“确定”按钮。 3、删除数据库的用户 1） 在Enterprise Manager中展开服务器组，然后展开一个服务

24、器。 2） 展开“数据库”文件夹，然后展开要删除用户帐号所属的数据库。 3） 在目标数据库下面单击“用户”节点，然后在详细信息窗格中右击要删除的用户帐号并选择“删除”命令或直接按按钮。 4） 在弹出的对话框中，单击“是”按钮，确认用户帐户删除操作。,第十二章 SQL的安全机制,数据库角色 角色是一个强大的工具，它可以将用户集中到一个单元中，然后对该单元应用权限。对一个角色授予、拒绝或废除权限适用于该角色中的任何成员。可以建立一个角色来代表单位中类工作人员所执行的工作，然后给这个角色授予适当的权限。 和登录帐号类似，用户帐号也可以分成组，称为数据库角色（Database Roles）。数据库角色

25、应用于单个数据库。在SQL Server中，数据库角色可分为两种：标准角色和应用程序角色。标准角色是由数据库成员所组成的组，此成员可以是用户或者其他的数据库角色。应用程序角色用来控制应用程序存取数据库，它本身并不包括任何成员。,第十二章 SQL的安全机制,数据库角色 标准角色 在创建一个数据库时，系统默认创建10个固定的标准角色。 在Enterprise Manager中，展开SQL Server组及其服务器，在“数据库”文件夹中，展开某一数据库（如STUDENT）的文件夹，然后单击“角色”选项，这时可在Enterprise Manager的右侧窗格中显示出默认的10个标准角色，如下固定数据库

26、角色描 述 Public 最基本的数据库角色，每个用户都属于该角色 Db_owner在数据库中有全部权限 Db_accessadmin 可以添加或删除用户 IDDb_securityadmin 可以管理全部权限、对象所有权、角色和角色成员资格 Db_ddladmin 可以发出所有DDL语句，但不能发出GRANT、REVOKE或DENY语句 Db_backupoperator可以发出DBCC、CHECKPOINT和BACKUP语句 Db_datareader可以选择数据库内任何用户表中的所有数据 Db_datawriter可以更改数据库内任何用户表中的所有数据 Db_denydatareader

27、不能选择数据库内任何用户表中的任何数据 Db_denydatawriter 不能更改数据库内任何用户表中的任何数据,第十二章 SQL的安全机制,数据库角色 创建、删除新的角色 在Enterprise Manager中，展开SQL Server组及其服务器，在“数据库”文件夹中，展开某一数据库（如STUDENT）的文件夹，然后在“角色”选项上单击鼠标右键，在弹出的快捷菜单中选择“新建数据库角色”菜单命令，则出现“数据库角色属性新建角色”对话框。在该对话框中的“名称”文本框中输入角色的名称，在“数据库角色类型”中选择角色的类型为标准角色，单击“添加”按钮可向角色中添加成员；若在某一角色上单击鼠标右

28、键，在弹出的快捷菜单中选择“删除”即可删除指定的角色。,第十二章 SQL的安全机制,数据库角色 应用程序角色 编写数据库应用程序时，可以定义应用程序角色，让应用程序的操作者能用该应用程序来存取SQL Server的数据。也就是说，应用程序的操作者本身并不需要在 SQL Server上有登录帐号以及用户帐号，仍然可以存取数据库，这样可以避免操作者自行登录SQL Server。 使用Enterprise Manager创建应用程序角色的过程与标准角色的创建过程基本相同，就是在“数据库角色属性新建角色”对话框中，选择“应用程序角色”即可。 public数据库角色 public数据库角色是每个数据库最

29、基本的数据库角色，每个用户可以不属于其他9个固定数据库角色，但是至少属于public数据库角色。当在数据库中添加新用户帐号时，SQL Server会自动将新用户帐号加入public数据库角色中。,第十二章 SQL的安全机制,管理权限 用户是否具有对数据库存取的权力，要看其权限设置而定；但是，它还要受其角色的权限的限制。 1、权限的种类 在SQL Server 2000中，权限分为三类：对象权限、语句权限和隐含权限。 1）对象权限 对象权限是指用户对数据库中的表、视图、存储过程等对象的操作权限，相当于数据库操作语言的语句权限，例如是否允许查询、添加、删除和修改数据等。 对象权限的具体内容包括以下三个力面： 对于表和视图，是否允许执行SELECT，INSERT，UPDATE以及DELETE语句。 对于表和视图的字段，是否可以执行SELECT和UPDATE语句。 对于存储过程，是否可以执行EXECUTE语句。,第十二章 SQL的安全机制,管理权限 2）语句权限 语句权限相当于数据定义语言的语句权限，这种权限专指是否允许执行下列语句：CREATE TABLE，CREAT