1、數據庫的安全性控制（一）課程名稱SQL網絡數據庫基礎教學對象電子商務教 材SQL SERVER網絡數據庫基礎授課內容數據庫的安全性控制課 時3課時教學目的與要求掌握服務器的安全性的管理掌握數據庫的用戶的管理重點、難點教學重點1、安全性管理2、角色和用戶教學難點1、角色和權限課 型基礎課教學方法投影法、互動法、演示法、討論法教學過程設 計（包括講授知識、演示內容及案例、項目活動、提問及學生演示內容)教學過程設 計(包括講授知識、演示內容及案例、項目活動、提問及學生演示內容）一、 課程回顧內容回顧：1、 SQL Server中三種基本的數據類型2、創建一個學生表，要求學號不能為不能重復,性別只能為

2、男或者女復習過程：首先讓所有同學將上節課的內容簡單在腦海里回顧一下,然后讓其中一個同學來說明,如果不完整讓下面的同學補充.第2題創建表，我自己點名一個成績一般的同學來上機完成，如果有問題，讓這個同學所在的組來指導.預習內容檢查：1、什么是SQL?2、sql中可以用那幾個語句來對表中的數據進行插入、刪除和更新的操作？3、Truncate語句的作用是什么？預習過程: 復習過以后，就讓學生把這節課要上的內容簡單的先看一下，因為提前已經布置過預習任務了，在學生預習的同時帶著我的問題。然后我會抽三個組回答問題。至于由誰回答,讓組中的人自己推選。二、 導入課題所謂計算機系統安全性，是指為計算機系統建立和采

3、取的各種安全保護措施，以保護計算機系統中的硬件、軟件及數據，防止其因偶然或惡意的原因使系統遭到破壞,數據遭到更改或泄露等。三、知識剖析1SQL Server2000安全機制1。1兩級權限管理1。2登錄驗證模式1。3基于角色的安全性通過舉例首先來解釋數據庫的安全控制層次,然后逐層來分解說明。2管理服務器安全性2。1服務器登錄帳號2.2設置安全驗證模式2.3添加Windows nt/2003賬號2。4添加SQL Server賬號2。5刪除登錄賬號2。6服務器角色2。7 SA帳號3管理數據庫的用戶3.1添加數據庫用戶3。2修改數據庫用戶3.3刪除數據用戶Windows身份認證的登陸：我們可以利用系統

4、存儲過程sp_grantlogin實現授權，語法如下: sp_grantlogin loginame = login設定一windows用戶或用戶組為sql server的登陸者sp_helplogins sp_helplogins 用來顯示sql server 所有登陸者的信息，包括每一個數據庫里與該登陸者相對應的用戶名稱。 sp_helplogins loginName例:顯示登陸者的mxy的登陸信息。 sp_helplogins mxy'我們可以利用系統存儲過程sp_grantdbaccess來授權SQL Server 登錄訪問，語法 sp_grantdbaccess login

5、ame = login'      ，name_in_db = name_in_db OUTPUTsp_revokedbaccess sp_revokedbaccess name_in_db = 'name參數 name_in_db = name'dbo 是具有在數據庫中執行所有活動的暗示性權限的用戶sysadmin 的任何成員都映射到dbo用戶任何其他不是sysadmin角色的成員創建的對象都不屬于dbo 當滿足下列所有條件時，登錄采用 guest 用戶的標識：登錄有訪問 Microsoft® SQL Server 實

6、例的權限，但沒有通過自己的用戶帳戶訪問數據庫的權限數據庫中含有 guest 用戶帳戶可以在除 master 和 tempdb 外(在這兩個數據庫中它必須始終存在）的所有數據庫中添加或刪除 guest 用戶.默認情況下,新建的數據庫中沒有 guest 用戶帳戶在當前數據庫中創建新的sql server 角色 sp_addrole roleName ，ownerName roleName 為新角色的名稱，同時必須為不能存在于當前DB中. ownerName 為新角色所有者，默認為dbo，必須是當前數據庫中的某個用戶和角色 從當前數據庫中刪除角色sp_dropRole rolenameroleName 將要從當前數據庫中刪除的角色的名稱rolename 必須存在于當前的數據庫中。向數據庫某一角色中添加數據庫用戶sp_addRoleMember rolename'，memberNamerolename 指數據庫角色.membername 指sql server 的數據庫用戶,角色復習思考題三、作業 添加SQL SERVER的登陸帳戶 login授權登陸訪問數據庫STU創建新的數據庫角色rolename，將login用戶添加到角色中對stu數據庫中的查詢權限授予所有用戶 歸納小結歸納總結1.數