知识大全保护SQL服务器的安全-用户识别问题

Posted 2022-07-14 知

篇首语：绳锯木断，水滴石穿。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全保护SQL服务器的安全-用户识别问题相关的知识，希望对你有一定的参考价值。

保护SQL服务器的安全-用户识别问题 以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！

在我们关于SQL服务器安全系列的这文章里我们的目标是向你提供安全安装SQL服务器所需要的工具和信心这样的话你有价值的数据就会受到保护避免无意或者有意的破坏或者窃取在本文里我们会深入一些基础的概念在保护数据库安全的时候你需要利用下面这些概念登录用户角色以及组确定谁在请求访问数据或者SQL服务器里其他信息等看上去很简单的过程都需要用到所有这些概念　　登录　　登录规定了哪些用户能够连接到安装好的SQL服务器上——这不是某个特定的数据库而是而是整个服务器登录有两种不同的形式　　Windows集成的登录它会授权特定的Windows用户或者组使用它们的Windows信任书进行连接　　SQL服务器登录它会授权用户使用由SQL服务器保存的用户名和密码进行连接　　 你应该使用哪一种？ 　　Windows集成登录肯定要比SQL服务器登录更加高效和更方便因为用户只需要登录一次——在网络这一层单独登录到服务器是没有必要的因为SQL服务器会自动地处理（在后台）Windows登录从而允许到服务器的访问只有在服务器运行在Windows NT或者上的时候对Windows登录的支持才有效安装在Windows 上的服务器必须要依赖SQL服务器登录如果你正在运行Windows 而且最终需要支持原有的应用程序那么就要记住 SQL服务器登录只有在混合模式下才可用　　 设计上的考虑 　　在设计自己数据库的时候你需要考虑登录的方法——而且要在你真正开始保证最终产品的安全之前你应该知道服务器使用的是哪种授权方式那些还在Window 上使用服务器的人可能现在就要考虑升级如果安全是一个很重要的问题的话那样的话他们就可以使用Windows集成的安全（策略）　　另外一个设计问题是知道谁拥有访问权他们能够访问什么数据以及他们是否能够对对象和数据进行更改你不用真的列出其名字你只需要利用工具有效地帮助用户就行了最后你应该使用系统的存储过程来管理安全 SQL服务器提供了两种存储过程用于登录的管理　　◆sp_addlogi——在使用SQL服务器验证保护你服务器安全的时候要使用这个存储过程具体的说这个存储过程会创建一个新的SQL服务器登录它允许用户使用SQL服务器验证连接到SQL服务器的实例上　　◆sp_grantlogin——这个存储过程允许Windows 的用户或者组帐号使用Windows验证连接到微软的SQL服务器上　　只有sysadmin或者securityadmin固有服务器角色的成员能够执行这两个存储过程　　 什么是系统存储过程？ 　　系统存储过程是一个内置的存储过程它能够帮助你管理服务器你可以在MSDN库里找到一长串的系统存储过程 SQL服务器文献在线囊括了每个系统存储过程的所有句法细节和使用示例　　用户　　登录属于服务器而用户则属于数据库用户ID会识别特定数据库的特定用户而且用户对于数据库来说是专门的——也就是说 Northwind数据库里Fred这个用户同公共数据库里Fred那个用户是不同的尽管这两个Fred可能和同一个登录相关联　　当你在数据库里创建一个用户的时候你就将一个特定的登录同这个用户关联起来了对于这个数据库而言登录具有这个用户的权限尽管登录所用的ID不需要和用户ID相同但是在通常情况下如果你保持这样的惯例那么事情就会更少让人糊涂如果登录在数据库里没有相关联的用户那么用户能够通过特殊的来宾用户帐号连接到该数据库　　 特殊用户 　　所有的用户都不是数据库里的常住人口而且不能保证用户帐号就是他们自己的在希望用户临时访问数据库的时候你可以使用来宾用户帐号它可以不使用常规的用户帐号而登录访问服务器来宾用户的登录必须拥有访问数据库的权限而且数据库必须设有来宾用户帐号一旦进了数据库来宾用户会被限制到只能进行来宾用户帐号所指定的活动但是来宾用户帐号在一个刚刚创建的数据库里不是缺省就存在的（数据库的）所有者或者系统管理员必须创建这样一个帐号　　除了来宾用户你还需要考虑数据库的所有者（DBO）他是创建数据库的用户数据库的所有者或者系统管理员必须赋予（其他人）权限才能让他们在数据库创建其它的对象　　为了向数据库里添加数据你要运行sp_grantdbaccess 这个存储过程会在数据库里创建一个和指定登录相对应的用户只有sysadmin固有服务器角色 db_accessadmin角色以及db_owner固有服务器角色的成员才能够执行sp_grantdbaccess 　　角色　　角色让你将用户集中到一起以利于更简单的管理就像用户一样角色也是数据库的对象例如你可以在自己的采购数据库里定义一个销售角色并让所有的产品所有销售人员都成为这个角色的成员如果你随后赋予这个销售角色许可那么这些许可会自动地应用于该角色的所有成员上此外一个用户可以是多个角色的成员　　 有三种类型的角色 　　◆公共——这个角色会为所有的用户设置缺省的基本许可所有的用户都会被分配公共角色　　◆服务器——服务器角色适用于整个服务器　　◆数据库——这些角色适用于专门的数据库　　服务器和数据库角色都有预先定义的类别我们把它们列在表格A里 >> cha138/Article/program/SQLServer/201311/22168

知识大全 保护SQL服务器的安全-用户识别问题

知识大全保护SQL服务器的安全-用户识别问题