码迷,mamicode.com
首页 > 数据库 > 详细

SQLServer数据库权限设置--保障数据库安全

时间:2018-10-21 12:06:22      阅读:233      评论:0      收藏:0      [点我收藏+]

标签:internet   本机   tempdb   pdb   理解   连接   表示   iter   下拉   

一.登陆界面引入

下图为SQL Server的登陆界面。

1)服务器名称:“.”代表本地计算机,选择下拉框,可以看见还有一个与本机机名相同的内容,也代表于本地服务器连接;要连接远程服务器的话,在此处填写远程IP地址;

2)身份验证:身份验证下拉框内容为”Windows 身份验证“和 ”SQLServer 身份验证“两种登陆方式,这就是登陆账户。

  ”Windows 身份验证“:适合于Windows平台用户,不需要提供密码和Windows集成验证;

  ”SQLServer 身份验证“:适合于非Windows平台用户或Internet用户,需要提供登陆账号和登陆密码;账号sa就属于该种登陆账户,是一个超级管理员登陆账号。

3)sa登陆账号

  sa是一个超级登陆账号,我们使用他后,可以看见数据库服务器中的所有数据库,及各数据库中所有的表,拥有着管理数据库服务器的所有权限,刚学习.net程序开发的时候,应用程序,会使用该账号连接数据库,因为该账号的特殊性,使得我们在开发程序时,使用该账号,对数据库安全性极其不安全(因为可以看到所有的数据库,数据表,并能对数据库进行增删改操作)。为此,在程序开发中,有必要通过添加新的登陆账号,添加对应的数据库用户,并对数据库用户设置不同的权限,以保证数据库及数据的安全性。

  下面内容主要说明怎样创建登陆账号,创建数据库用户,及对数据库用户授予权限。

技术分享图片

 

 二.登陆账号添加与删除

  1)登陆账号添加

  1.创建Windows 登陆账户,  语法: exec sp_grantlogin ‘登陆账号‘

use master
go
exec sp_grantlogin LAPTOP-R1U6PBGI\xiaoming
--LAPTOP-R1U6PBGI代表本机机器名,xiaoming代表该电脑的一个用户名,这个账号可以通过"计算机管理"中的"本地用户和组"来为该电脑添加用户,并设置对本电脑操作权限

  2.创建SQL Server登陆账户, 语法: exec sp_addlogin ‘登陆账号‘,‘登陆密码’

use master
go
exec sp_addlogin xiaoming,123456

执行代码后,在数据库客户端会显示这两个登陆账号,如下图所示

技术分享图片

  2)删除登陆账户,语法:exec sp_droplogin ‘登陆账号‘

use master
go
exec sp_droplogin LAPTOP-R1U6PBGI\xiaoming

   用新创建的登陆账号登陆SQL server客户端后(没有为其添加数据库用户和权限),点击里面的数据库发现SQL server客户端报以下提示

技术分享图片

  并且[安全性]里的[登陆名]与sa账号里的内容不同,只有‘sa‘和刚刚创建的‘xiaoming‘账号

技术分享图片

备注:

  使用刚创建的登陆账号登陆客户端,在没有为其设置数据库用户的时候,只能看见里面有的数据库,不能打开数据库,更不能查看其中的数据表,不能执行SQL语句的查询.

三.数据库用户

 

  1)创建数据库用户

  指定为哪个数据库添加数据库用户,基本语法:exec sp_grantbaccess  ‘登陆账户名‘,‘数据库用户名‘

use SMDB--为数据库SMDB创建数据库用户名
go
exec sp_grantdbaccess xiaoming,xiaomingUser01

  创建登陆账户都是在master数据库下执行的,而数据库用户名是为具体的数据库内创建,所有使用 use SMDB go 语法指向SMDB数据库,调用系统存储过程sp_grantdbaccess 创建名为xiaomingUser01的用户名,其登陆账号名为xiaoming。

  下图可以看见,数据库SMDB中的安全性里的用户已有xiaomingUser01用户名

技术分享图片

  从上图还可以看见,dbo数据库用户名,它表示数据库的所有者(DB Owner)。可以对数据库和其对象进行所有的管理工作,拥有数据库操作的所有权限。我们无法删除dbo用户,此用户出现每个数据库中,默认分配给sa登陆账号,所以sa登陆账号可以访问所有的数据库。

  2)删除数据库用户

  同样是在具体的数据库中执行删除,而非master数据库中执行

  语法: exec sp_dropuser ‘数据库用户名‘

use SMDB
go
exec sp_dropuser xiaomingUser01;

四.给数据库用户授权

  为数据库创建完数据库用户名后,使用xiaoming登陆账号登陆客户端后,发现我们只能打开数据库SMDB,其他数据库同样无法打开,打开SMDB数据后,发现‘表’中内容为空,没有数据表,这是为何?因为我们还没有为用户授权,这样,用户就不能对数据库进行操作,为保证软件使用功能,我们有必要对数据用户进行限制。如银行管理系统,客户和银行对银行软件系统的访问权限是不同的,客户只能查看自己账户的信息,如存款多少,透支额度,密码修改等权限,不能查看其他客户信息;而银行则可以查看所有的客户基本信息,如客户卡号,开卡时间,卡号是否冻结等权限,却不能更改客户的密码,存款多少,更改存款等权限。可见,给数据库用户授权的重要性,及安全性,它保证了不同用户操作同一数据库的权限。

  1)授权语法

  grant 权限 [on 表名] to 数据库用户

  2)收回权限语法

  revoke 权限 [on 表名] to 数据库用户

注明:[]里的内容是限定数据库中数据表,可以不加,不加[]内容表示给数据库中的所有数据表授权,加上[]限定内容,只是对限定的表格授权。

use SMDB
go
grant select,insert,update on Students to xiaomingUser01

  给表Students授权增、改、查数据操作后,我们使用xiaoming登陆账号登陆后,能看见数据库SMDB中的表Students,却看不见其他的数据表,而且在Students表中不能执行删除操作,因为我们没有赋予删除的权限。

use SMDB
go
grant select,insert,update  to xiaomingUser01

  对比两段代码,执行后,代码1只是给Students数据表授权,而代码2没有限定,则给数据库SMDB中所有数据表授权。

  3)数据库角色

  给用户单独授权非常麻烦,为此我们可以给数据库用户赋予一个对应的“角色”;角色自动给数据库用户相应的权限。使用方便。下面为常用的固定角色。

    1.数据库角色

    public
    --public 角色是一个特殊的数据库角色,每个数据库用户都属于它。public 角色: 
    --捕获数据库中用户的所有默认权限。
    --无法将用户、组或角色指派给它,因为默认情况下它们即属于该角色。
    --含在每个数据库中,包括 master、msdb、tempdb、model 和所有用户数据库。
    --无法除去。

    db_owner 
    --进行所有数据库角色的活动,以及数据库中的其它维护和配置活动。
    --该角色的权限跨越所有其它固定数据库角色。

    db_accessadmin 
    --在数据库中添加或删除 Windows NT 4.0 或 Windows 2000 组和用户以及 SQL Server 用户。

    db_datareader 
    --查看来自数据库中所有用户表的全部数据。

    db_datawriter 
    --添加、更改或删除来自数据库中所有用户表的数据

    db_ddladmin 
    --添加、修改或除去数据库中的对象(运行所有 DDL)

    db_securityadmin 
    --管理 SQL Server 2000 数据库角色的角色和成员,并管理数据库中的语句和对象权限

    db_backupoperator 
    --有备份数据库的权限

    db_denydatareader 
    --拒绝选择数据库数据的权限

    db_denydatawriter
    --拒绝更改数据库数据的权限

  2.添加和删除固定角色的基本语法

  exec sp_addrolemember ‘数据库角色名‘,‘数据库用户名’

  exec sp_droprolemember ‘数据库角色名’,‘数据库用户名’

  3.具体代码:

use SMDB
go
exec sp_addrolemember db_owner,xiaomingUser01--增加db_owner角色
exec sp_droprolemember db_owner,xiaomingUser01--删除角色

 

 五.补充说明

  登陆账号和数据库及数据库用户的关系

  登陆账号和数据库用户是一对多的关系,数据库用户和数据库是一对一的关系。一个登陆账号,可以有多个数据库用户,而一个数据库用户只能与一个数据库对应。

 


说明:

  以上内容为本人学习过程中整理,可能有知识点不全,或理解不足之处,请大家多多留言指教。

SQLServer数据库权限设置--保障数据库安全

标签:internet   本机   tempdb   pdb   理解   连接   表示   iter   下拉   

原文地址:https://www.cnblogs.com/17zuoyue/p/9823540.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!