数据库视频第十一章总结

SQL server 安全机制
分为五个等级：
客户机安全机制
网络传输安全机制
实例级别安全机制
数据库级别安全机制
对象级别安全机制

SQL server 身份验证模式
两种身份验证模式
Windows身份验证模式

混合模式

如何修改身份验证模式进行修改：

点击属性–>安全性


创建Windows登录账户
先添加计算机本地用户
方法：
计算机管理–>本地用户和组–>用户–>右击选择新用户


创建SQL Server登录账户
在编辑环境中点击安全性节点中的登录名

右击选择新建登录名并选择SQL server身份验证

将强制实施密码策略前面的√去掉，这个是对账户复杂程度的判断
平时加上之后不好控制 通常不使用

然后选择一个默认的数据库

选择完之后点击用户映射，选择映射到想要的数据库中

选择完之后点击确定就创建了一个SQL server登录账户

这里要说的是选则的用户映射决定了你可以操作的数据库
如果登录之后选择没有映射到的数据库，你是无法对其进行操作的

创建数据库用户
在编辑环境下选择你要创建的数据库依次点击安全性–>用户–>右击新建用户

选择浏览登录名

选择用户创建数据库对象就可以了

创建的这种数据库用户能给选中的数据库赋予权限，对别的数据库依然没有权限
固定服务器角色

固定数据库角色

权限：常用权限

授予权限

GRANT
{ALL|statement[,…n]}
To security_account[,…n]

撤销权限

REVOKE{ALL|statement[,…n]}
FROM Security_account[,…n]

拒绝权限

DENY{ALL|statement[，…n]}
TO security_account[,…n]

DENY否决优先权
对某一个具体的数据库对象。我们设置一个权限的时候有四种状态
授予、具有授予状态、拒绝、撤销。如果对于某一个具体对象设置
DENY这样一个关键词拒绝权限，无论这个对象角色是否拥有权限，都
无法使用权限