SQL 的数据访问控制

SQL的数据访问控制

一、SQL SEVER的安全体系结构

1、客户机操作系统的安全性：在使用客户计算机通过网络实现对SQL SEVER服务器的访问时，用户首先要获得客户计算机操作系统的使用权。

操作系统安全性是操作系统管理员或网络管理员的任务。

2、SQL SEVER的登录安全性：SQL SEVER服务器的安全，建立在控制服务器登录帐号和密码的基础上。两种登录方式，无论是使用哪种登录方式，通过登录时提供的密码和账号，决定了用户能否获得SQLSEVER访问权，并确定获得访问权限后，用户使用SQL SEVER进程时就可以拥有的权利。

管理和设计合理的登录是数据库管理员（DBA）的重要任务。

3、数据库的使用安全性：设置访问数据库用户   

4、数据库对象的使用安全性：设置对数据库对象操作权限

二、SQL SERVER的安全控制

1．SQL SERVER的认证模式及认证模式配置

SQLSERVER的认证模式有两种：“Windows only认证”模式和“混合模式”。“Windows only认证”模式只允许使用“Windows”认证机制。这时，用户不能指定SQLServer的登录账户。混合认证模式既允许使用“Windows only认证”机制，也允许使用SQLServer认证机制。当使用该种认证模式时，对于可信连接用户的连接请求，系统将采用WindowsNT/2000认证模式，而对于非可信连接则采用SQL Server认证模式，采用SQLServer认证模式时，系统检查是否已经建立了该用户的登录标识以及口令，通过验证后，才可以连接到SQLServer服务器上。

2．服务器登录管理

（1） SQL Server服务器登录管理

SQL Server有2个默认的用户登录帐号：即sa和administrators\builtin。登录账户的信息存储在系统表master_syslogins中。sa是系统管理员的简称，是一个特殊的登录账户，拥有SQL Server系统和全部数据库中的权限。不管SQL Server实际的数据库所有权如何，sa账户被默认为是任何用户数据库的主人。所以&#