《數(shù)據(jù)庫基礎(chǔ)》項目三 數(shù)據(jù)庫的安全

數(shù)據(jù)庫基礎(chǔ)1任務(wù)十三、SQLServer2005身份驗證模式2任務(wù)十四、管理數(shù)據(jù)庫的登錄

項目三3任務(wù)十五、注冊、啟動、停止SQLServer服務(wù)器知識儲備任務(wù)十三、SQLServer2005身份驗證模式SQLServer提供了既有效又容易的安全管理模式，這種安全管理模式是建立在安全身份驗證和訪問許可兩者機制上的。任務(wù)十三、SQLServer2005身份驗證模式知識儲備一、安全身份驗證任務(wù)十三、SQLServer2005身份驗證模式安全身份驗證用來確認(rèn)登錄SQLServer的用戶的登錄賬號和密碼的正確性，由此來驗證該用戶是否具有連接SQLServer的權(quán)限。任何用戶在使用SQLServer數(shù)據(jù)庫之前，必須經(jīng)過系統(tǒng)的安全身份驗證。SQLServer2005提供了兩種確認(rèn)用戶對數(shù)據(jù)庫引擎服務(wù)的驗證模式：1.Windows身份驗證2.SQLServer身份驗證知識儲備二、驗證模式的設(shè)置任務(wù)十三、SQLServer2005身份驗證模式利用SQLServer管理平臺可以進行認(rèn)證模式的設(shè)置，步驟如下：（1）打開Server管理平臺，右擊要設(shè)置認(rèn)證模式的服務(wù)器，從彈出的快捷菜單中選擇“屬性”選項，則出現(xiàn)SQLServer屬性對話框。（2）在SQLServer屬性對話框中選擇“安全性”選項頁，如圖13-1所示。（3）在“服務(wù)器身份驗證”選項欄中，可以選擇要設(shè)置的認(rèn)證模式，同時在“登錄審核”中還可以選擇跟蹤記錄用戶登錄時的那種信息，例如，登錄成功或登錄失敗的信息等。（4）在“服務(wù)器代理帳戶”選項欄中設(shè)置當(dāng)啟動并運行SQLServer時，默認(rèn)的登錄者中哪一位用戶。知識儲備任務(wù)十三、SQLServer2005身份驗證模式知識儲備三、訪問許可確任務(wù)十三、SQLServer2005身份驗證模式通過了認(rèn)證并不代表用戶就能訪問SQLServer中的數(shù)據(jù)，同時他還必須通過許可確認(rèn)。用戶只有在具有訪問數(shù)據(jù)庫的權(quán)限之后，才能夠?qū)Ψ?wù)器上的數(shù)據(jù)庫進行權(quán)限許可下的各種操作，這種用戶訪問數(shù)據(jù)庫權(quán)限的設(shè)置是通過用戶賬號來實現(xiàn)的。任務(wù)描述任務(wù)十三、SQLServer2005身份驗證模式SQLServer2005身份驗證模式有兩種：Windows驗證機制和SQLServer驗證機制。下面把Windows驗證機制改為SQLServer驗證機制。實訓(xùn)操作任務(wù)十三、SQLServer2005身份驗證模式（1）運用默認(rèn)的Windows驗證機制登錄，服務(wù)器類型為“數(shù)據(jù)庫引擎”，服務(wù)器名稱為“STUDENT95/SQLEXPRESS”，身份驗證選擇“Windows身份驗證”，單擊“連接”可以連接服務(wù)器,如圖13-2所示。（2）在服務(wù)器STUDENT95上右擊鼠標(biāo)，在彈出的快捷菜單中選擇“屬性”，如圖13-3所示。（3）在彈出的屬性對話框中，選擇“安全性”選項卡。在右邊選擇“SQLServer和Windows身份驗證模式”，單擊“確定”，如圖13-4所示。實訓(xùn)操作任務(wù)十三、SQLServer2005身份驗證模式實訓(xùn)操作任務(wù)十三、SQLServer2005身份驗證模式實訓(xùn)操作任務(wù)十三、SQLServer2005身份驗證模式實訓(xùn)操作任務(wù)十三、SQLServer2005身份驗證模式（4）彈出提示，需要重新啟動SQLServer才會生效。單擊“確定”，如圖13-5所示。（5）在對象資源管理器窗口中單擊，斷開服務(wù)器。再點擊連接按鈕，選中，結(jié)果如圖13-6所示。（6）在彈出的連接到服務(wù)器窗口中，身份驗證選擇“SQLServer身份驗證”，并輸入登錄名和密碼，如圖13-7所示。（7）單擊“連接”，登錄成功后，如圖13-8所示。（8）如果sa不能登錄，提示如圖13-9所示的錯誤。實訓(xùn)操作任務(wù)十三、SQLServer2005身份驗證模式實訓(xùn)操作任務(wù)十三、SQLServer2005身份驗證模式實訓(xùn)操作任務(wù)十三、SQLServer2005身份驗證模式實訓(xùn)操作任務(wù)十三、SQLServer2005身份驗證模式實訓(xùn)操作任務(wù)十三、SQLServer2005身份驗證模式實訓(xùn)操作任務(wù)十三、SQLServer2005身份驗證模式（9）用Windows身份驗證登錄，展開“安全性”節(jié)點，雙擊“sa”用戶，在彈出的登錄屬性對話框中，重新設(shè)置sa的密碼。（10）如果還是不能登錄，再檢查圖13-10中的“服務(wù)器角色”為sysadmin，在“狀態(tài)”中設(shè)置為“授予”和“啟用”，如圖13-11所示。（11）再次用sa登錄，可能提示如圖13-12所示的錯誤。（12）可以在SQLServer中的“配置工具”中，選擇SQLServerConfigurationManager，找到SQLServer2005網(wǎng)絡(luò)配置，將NamedPipes和TCP/IP由禁用改為已啟用,如圖13-13所示。（14）再用sa登錄，即可登錄成功，如圖13-15所示。實訓(xùn)操作任務(wù)十三、SQLServer2005身份驗證模式實訓(xùn)操作任務(wù)十三、SQLServer2005身份驗證模式實訓(xùn)操作任務(wù)十三、SQLServer2005身份驗證模式實訓(xùn)操作任務(wù)十三、SQLServer2005身份驗證模式實訓(xùn)操作任務(wù)十三、SQLServer2005身份驗證模式實訓(xùn)操作任務(wù)十三、SQLServer2005身份驗證模式1任務(wù)十三、SQLServer2005身份驗證模式2任務(wù)十四、管理數(shù)據(jù)庫的登錄

項目三3任務(wù)十五、注冊、啟動、停止SQLServer服務(wù)器知識儲備任務(wù)十四管理數(shù)據(jù)庫的登錄在SQLServer2005中，利用SQLServer管理平臺可以創(chuàng)建、管理SQLServer登錄賬號。任務(wù)十四、管理數(shù)據(jù)庫的登錄知識儲備一、管理SQLServer登錄賬號任務(wù)十四管理數(shù)據(jù)庫的登錄其具體執(zhí)行步驟如下：（1）打開SQLServer管理平臺，單擊需要登錄的服務(wù)器左邊的“＋”號，然后展開安全性文件夾。（2）右擊登錄名圖標(biāo)，從彈出的快捷菜單中選擇“新建登錄名”選項，則出現(xiàn)SQLServer“登錄名—新建”對話框，如圖14-1所示。（3）在“名稱”文本框中輸入登錄名，在身份驗證選項欄中選擇新建的用戶賬號是Windows認(rèn)證模式，或者是SQLServer認(rèn)證模式。知識儲備任務(wù)十四管理數(shù)據(jù)庫的登錄（4）選擇“服務(wù)器角色”頁框，如圖14-2所示。在服務(wù)器角色列表框中，列出了系統(tǒng)的固定服務(wù)器角色。在這些固定服務(wù)器角色的左端有相應(yīng)的復(fù)選框，打勾的復(fù)選框表示該登錄賬號是相應(yīng)的服務(wù)器角色成員。（5）選擇“用戶映射”頁框，如圖14-3所示。上面的列表框列出了“映射到此登錄名的用戶”，單擊左邊的復(fù)選框設(shè)定該登錄賬號可以訪問的數(shù)據(jù)庫以及該賬號在各個數(shù)據(jù)庫中對應(yīng)的用戶名。下面的列表框列出了相應(yīng)的“數(shù)據(jù)庫角色成員身份”清單，從中可以指定該賬號所屬的數(shù)據(jù)庫角色。知識儲備任務(wù)十四管理數(shù)據(jù)庫的登錄（6）選擇“安全對象”頁框，如圖14-4所示。安全對象是SQLServer數(shù)據(jù)庫引擎授權(quán)系統(tǒng)控制對其進行訪問的資源。點擊“添加”按鈕，可對不同類型的安全對象進行安全授予或拒絕。（7）設(shè)置完成后，單擊“確定”按鈕即可完成登錄賬號的創(chuàng)建。知識儲備二、用戶賬號管理任務(wù)十四管理數(shù)據(jù)庫的登錄在一個數(shù)據(jù)庫中，用戶賬號唯一標(biāo)識一個用戶，用戶對數(shù)據(jù)庫的訪問權(quán)限以及對數(shù)據(jù)庫對象的所有關(guān)系都是通過用戶賬號來控制的。利用SQLServer管理平臺可以授予SQLServer登錄訪問數(shù)據(jù)庫的許可權(quán)限。利用SQLServer管理平臺創(chuàng)建一個新數(shù)據(jù)庫用戶賬號的過程如下：打開SQLServer管理平臺，展開要登錄的服務(wù)器和數(shù)據(jù)庫文件夾，然后展開要創(chuàng)建用戶的數(shù)據(jù)庫及安全文件夾，右擊用戶圖標(biāo)，從快捷菜單中選擇“新建用戶”選項，則出現(xiàn)“數(shù)據(jù)庫用戶—新建”對話框，如圖14-5所示。知識儲備任務(wù)十四管理數(shù)據(jù)庫的登錄知識儲備任務(wù)十四管理數(shù)據(jù)庫的登錄知識儲備任務(wù)十四管理數(shù)據(jù)庫的登錄知識儲備任務(wù)十四管理數(shù)據(jù)庫的登錄知識儲備任務(wù)十四管理數(shù)據(jù)庫的登錄知識儲備任務(wù)十四管理數(shù)據(jù)庫的登錄在用戶名框內(nèi)輸入數(shù)據(jù)庫用戶名稱，在登錄名選擇框內(nèi)選擇已經(jīng)創(chuàng)建的登錄賬號，然后在下面的數(shù)據(jù)庫角色成員選擇框中為該用戶選擇數(shù)據(jù)庫角色，最后單擊“確定”按鈕即可完成數(shù)據(jù)庫用戶的創(chuàng)建。同樣，在SQLServer管理平臺中，也可以查看或者刪除數(shù)據(jù)庫用戶，方法是：展開某一數(shù)據(jù)庫，選中用戶圖標(biāo)，則在右面的頁框中顯示當(dāng)前的數(shù)據(jù)庫的所有用戶，如圖14-6所示。要刪除數(shù)據(jù)庫用戶，則在右面的頁框中右擊所要刪除的數(shù)據(jù)庫用戶，從彈出的快捷菜單中選擇“刪除”選項，則會從當(dāng)前的數(shù)據(jù)庫中刪除該數(shù)據(jù)庫用戶。知識儲備任務(wù)十四管理數(shù)據(jù)庫的登錄知識儲備三、角色管理任務(wù)十四管理數(shù)據(jù)庫的登錄角色定義了常規(guī)的SQLServer用戶類別。每種角色將該類別的用戶與其使用SQLServer時執(zhí)行的任務(wù)集以及成功完成這些任務(wù)所需的知識相關(guān)聯(lián)。利用角色，SQLServer管理者可以將某些用戶設(shè)置為某一角色，這樣只要對角色進行權(quán)限設(shè)置便可以實現(xiàn)對所有用戶權(quán)限的設(shè)置，大大減少了管理員的工作量。SQLServer提供了用戶通常管理工作的預(yù)定義服務(wù)器角色和數(shù)據(jù)庫角色。用戶還可以創(chuàng)建自己的數(shù)據(jù)庫角色，以便表示某一類進行同樣操作的用戶。當(dāng)用戶需要執(zhí)行不同的操作時，只需將該用戶加入不同的角色中即可，而不必對該用戶反復(fù)授權(quán)許可和收回許可。知識儲備任務(wù)十四管理數(shù)據(jù)庫的登錄1服務(wù)器角色服務(wù)器角色是指根據(jù)SQLServer的管理任務(wù)，以及這些任務(wù)相對的重要性等級來把具有SQLServer管理職能的用戶劃分為不同的用戶組，每一組所具有的管理SQLServer的權(quán)限都是SQLServer內(nèi)置的。服務(wù)器角色存在于各個數(shù)據(jù)庫之中，要想加入用戶，該用戶必須有登錄賬號以便加入到角色中。SQLServer2005提供了八種常用的固定服務(wù)器角色，其具體含義如下所示：系統(tǒng)管理員（sysadmin）：擁有SQLServer所有的權(quán)限許可。服務(wù)器管理員（serveradmin）：管理SQLServer服務(wù)器端的設(shè)置。知識儲備任務(wù)十四管理數(shù)據(jù)庫的登錄磁盤管理員（diskadmin）：管理磁盤文件。進程管理員（processadmin）：管理SQLServer系統(tǒng)進程。安全管理員（securityadmin）：管理和審核SQLServer系統(tǒng)登錄。安裝管理員（setupadmin）：增加、刪除連接服務(wù)器，建立數(shù)據(jù)庫復(fù)制以及管理擴展存儲過程。數(shù)據(jù)庫創(chuàng)建者（dbcreator）：創(chuàng)建數(shù)據(jù)庫，并對數(shù)據(jù)庫進行修改。批量數(shù)據(jù)輸入管理員（bulkadmin）：管理同時輸入大量數(shù)據(jù)的操作。知識儲備任務(wù)十四管理數(shù)據(jù)庫的登錄2.數(shù)據(jù)庫角色數(shù)據(jù)庫角色是為某一用戶或某一組用戶授予不同級別的管理或訪問數(shù)據(jù)庫以及數(shù)據(jù)庫對象的權(quán)限，這些權(quán)限是數(shù)據(jù)庫專有的，并且還可以使一個用戶具有屬于同一數(shù)據(jù)庫的多個角色。SQLServer提供了兩種類型的數(shù)據(jù)庫角色：（1）固定的數(shù)據(jù)庫角色。（2）用戶自定義的數(shù)據(jù)庫角色。任務(wù)描述任務(wù)十四管理數(shù)據(jù)庫的登錄新建登錄賬號sststeacher和密碼登錄，默認(rèn)數(shù)據(jù)庫為ssts。創(chuàng)建完成后，用sststeacher登錄數(shù)據(jù)庫服務(wù)器。實訓(xùn)操作任務(wù)十四管理數(shù)據(jù)庫的登錄（1）依次展開服務(wù)器組和服務(wù)器，再展開“安全性”節(jié)點，在“登錄名”上右擊鼠標(biāo)，在彈出的快捷菜單中選擇“新建登錄名”，如圖14-7所示。（2）在彈出的新建登錄對話框中，輸入登錄名“sststeacher”，選擇SQLServer身份驗證，輸入密碼，去掉“強制密碼過期”和“用戶在下次登錄時必須更改密碼”兩項，在默認(rèn)數(shù)據(jù)庫中選擇“ssts”，點擊確定，如圖14-8所示。（3）在“服務(wù)器角色”中選擇系統(tǒng)管理員sysadmin，單擊“確定”按鈕，結(jié)果如圖14-9所示。（4）新建登錄賬號sststeacher已經(jīng)設(shè)置成功，如圖14-10所示。實訓(xùn)操作任務(wù)十四管理數(shù)據(jù)庫的登錄實訓(xùn)操作任務(wù)十四管理數(shù)據(jù)庫的登錄實訓(xùn)操作任務(wù)十四管理數(shù)據(jù)庫的登錄實訓(xùn)操作任務(wù)十四管理數(shù)據(jù)庫的登錄實訓(xùn)操作任務(wù)十四管理數(shù)據(jù)庫的登錄（5）斷開數(shù)據(jù)庫的連接，使用新建登錄賬號sststeacher和密碼登錄，可以成功登錄，結(jié)果如圖14-11所示。實訓(xùn)操作任務(wù)十四管理數(shù)據(jù)庫的登錄1任務(wù)十三、SQLServer2005身份驗證模式2任務(wù)十四、管理數(shù)據(jù)庫的登錄

項目三3任務(wù)十五、注冊、啟動、停止SQLServer服務(wù)器知識儲備任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器在SQLServer2005中，服務(wù)器注冊方法。任務(wù)十五、注冊、啟動、停止SQLServer服務(wù)器知識儲備一、創(chuàng)建服務(wù)器組任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器在一個網(wǎng)絡(luò)系統(tǒng)中，可能有多個SQLServer服務(wù)器，可以對這些SQLServer服務(wù)器進行分組管理。分組的原則往往是依據(jù)組織結(jié)構(gòu)原則，如將公司內(nèi)一個部門的幾個SQLServer服務(wù)器分為一組。SQLServer分組管理由SQLServer管理平臺來進行。知識儲備任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器1.服務(wù)器注冊與連接在SQLServer管理平臺中注冊服務(wù)器可以存儲服務(wù)器連接信息，以供將來連接時使用。有三種方法可以在SQLServer管理平臺中注冊服務(wù)器：（1）在安裝管理平臺之后首次啟動它時，將自動注冊SQLServer的本地實例。（2）可以隨時啟動自動注冊過程來還原本地服務(wù)器實例的注冊。（3）可以使用SQLServer管理平臺的“已注冊的服務(wù)器”工具注冊服務(wù)器。知識儲備任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器在注冊服務(wù)器時必須指定以下選項，如圖15-1所示。（1）服務(wù)器的類型。（2）服務(wù)器的名稱。（3）登錄到服務(wù)器時使用的身份驗證的類型，以及登錄名和密碼（如果需要）。（4）注冊了服務(wù)器后要將該服務(wù)器加入到其中的組的名稱。選擇服務(wù)器連接屬性頁框，還可以指定下列連接選項，如圖15-2所示。（1）服務(wù)器默認(rèn)情況下連接到的數(shù)據(jù)庫。（2）連接到服務(wù)器時所使用的網(wǎng)絡(luò)協(xié)議，要使用的網(wǎng)絡(luò)數(shù)據(jù)包大小。（3）連接超時值，執(zhí)行超時值等。知識儲備任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器要和已注冊的服務(wù)器實現(xiàn)“連接”，則需要使用右鍵單擊一個服務(wù)器，指向“連接”，然后單擊“對象資源管理器”，如圖15-3所示。知識儲備任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器知識儲備任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器知識儲備任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器與連接服務(wù)器相反的是斷開服務(wù)器，只要在所要斷開的服務(wù)器上單擊右鍵，選擇“斷開”即可。注意斷開服務(wù)器并不是從計算機中將服務(wù)器刪除，而只是從SQLServer管理平臺中刪除了對該服務(wù)器的引用。需要再次使用該服務(wù)器時，只需在SQLServer管理平臺中重新連接即可。2.服務(wù)器啟動、暫停和停止在SQLServer管理平臺中，在所要啟動的服務(wù)器上單擊右鍵，從彈出的快捷菜單中選擇“啟動”選項，即可啟動服務(wù)器。暫停和關(guān)閉服務(wù)器的方法與啟動服務(wù)器的方法類似，只需在相應(yīng)的快捷菜單中選擇“暫停（Pause）”或“停止（Stop）”選項即可。知識儲備二、服務(wù)器配置選項設(shè)置任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器使用SQLServer管理平臺配置服務(wù)器的操作方法為：在SQLServer管理平臺中用右鍵單擊所要進行配置的服務(wù)器，從快捷菜單中選擇“屬性（Properties）”選項，就會出現(xiàn)如圖15-4所示的對話框，其中可以進行服務(wù)器的屬性即配置選項的設(shè)置。在如圖15-4所示的服務(wù)器屬性對話框中共有7個選項。這7個選項分別是：常規(guī)選項、內(nèi)存選項、處理器選項、安全性選項、連接選項、數(shù)據(jù)庫設(shè)置選項、高級選項。知識儲備任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器任務(wù)描述任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器創(chuàng)建服務(wù)器組RegisterTest后，需要在服務(wù)器組中注冊才能對該服務(wù)器進行管理，使用Windows驗證模式注冊局域網(wǎng)內(nèi)的SQLServer服務(wù)器。在SQLServer配置管理器，重新啟動、停止、啟動SQLServer服務(wù)。實訓(xùn)操作任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器（1）在SQLServer2005中單擊工具欄已注冊的服務(wù)器按鈕，會出現(xiàn)已注冊的服務(wù)器窗口，如圖15-5所示。（2）創(chuàng)建服務(wù)器組，在“數(shù)據(jù)庫引擎”單擊鼠標(biāo)右鍵，在彈出的快捷菜單中依次選擇“新建→服務(wù)器組”，如圖15-6所示。（3）組名“RegisterTest”，組說明“serverregistertestgroup”，點擊“保存”按鈕，如圖15-7所示。（4）新建服務(wù)器注冊，在已經(jīng)建成的RegisterTest組上單擊鼠標(biāo)右鍵，在彈出的快捷菜單中依次選擇“新建→服務(wù)器注冊”，如圖15-8所示。實訓(xùn)操作任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器實訓(xùn)操作任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器實訓(xùn)操作任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器實訓(xùn)操作任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器實訓(xùn)操作任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器（5）在彈出的新建服務(wù)器注冊窗口常規(guī)選項卡中，點擊服務(wù)器名稱后面的小三角，選擇<瀏覽更多…>，如圖15-9所示。（6）在彈出的查找服務(wù)器窗口中，選擇“網(wǎng)絡(luò)服務(wù)器”，展開數(shù)據(jù)庫引擎，選擇STUDENT95/SQLEXPRESS，單擊“確定”按鈕，如圖15-10所示。（7）返回到新建服務(wù)器注冊窗口，點擊保存，如圖15-11所示。（8）在“已注冊的服務(wù)器”窗口中，右擊“STUDENT95/SQLEXPRESS”。在彈出的快捷菜單中依次選擇連接→對象資源管理器，如圖15-12所示。實訓(xùn)操作任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器實訓(xùn)操作任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器實訓(xùn)操作任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器實訓(xùn)操作任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器實訓(xùn)操作任務(wù)十五注冊、啟動、停止SQLServer服務(wù)器（9）局域網(wǎng)中需要注冊的服務(wù)器需要啟動：配置工具→SQLServer外圍應(yīng)用配置器，要啟用本地和遠程連接，同進使用TCP/IP和NamedPipes，重新啟動SQLServer服務(wù)。否則會出現(xiàn)下面的錯誤提示，如圖15-13所示。（10）如果出現(xiàn)下面如圖15-14所示的錯誤，請在STUDENT