保护SQL服务器的安全 用户识别问题（2）
作者：佚名 来源：ChinaItLab 发布时间：2008-12-24 15:26:00
角色的分配
有一些系统存储过程是用于向数据库添加角色和成员的。使用sp_addrole可以在数据库里创建一个新的角色。然后，运行sp_addrolemember向角色添加用户帐号。你不能创建固有的服务器角色;你只能够在服务器这一层添加角色。只有sysadmin固有服务器角色、db_securityadmin角色，以及db_owner固有数据库角色的成员才能够执行sp_addrole或者sp_addrolemember。
组
组向你提供了批量管理安全的第二种方式，而不需要一个用户一个用户地来管理。在SQL服务器里并不存在组。它们由操作系统来维护。组的使用可以让你把SQL服务器的安全策略和整个企业的安全策略绑在一起。
例如，如果你有一个叫做“销售”的Windows 2000组，它包含着你所有的销售人员，你可以在SQL服务器里专门为这个组创建一个Windows登录。这个“销售”组的任何成员都会作为指定的登录连接到SQL数据库上(除非他们有自己单独的优先登录)。你可以进一步将这个登录同任何数据库里的用户相关联，然后赋予该用户许可。组的任何成员都会在他们使用数据库的时候获得指定的许可。
管理策略
用户管理的主要目标是双重的。首先，你希望确保只有那些能够获得数据的用户是真正需要使用数据的人。其次，你应该尽力将用于用户管理的精力降到最小。繁杂的策略要比直接的策略更少被人采用，否则就会导致安全的极大破坏。下面是你在用户管理中可以采纳的一些简单指导方针：
在可能的情况下，尽量使用Windows集成安全。这会降低密码维护和用户创建所要的花费精力。它还会让SQL服务器将登录信息传递给已连接的服务器，这在分布式数据库里很重要。
在可能的情况下，尽量在聚合这一层管理安全。不应该为每个必须访问你数据的单个人创建用户，而应该创建像“销售”或者DataEntryUsers这样的角色。然后你就可以通过添加和删除角色的用户来控制访问，同时向角色分配许可。另外，你也可以在Windows层管理组成员，并向代表整个Windows组的用户分配许可。
来宾用户很危险，因为它会给你服务器上每个的登录都赋予访问数据库的权限。不要在数据库里创建来宾用户，除非它要对所有的人都开放。
基本内容
本篇文章里所讨论的概念都是实现你SQL服务器安全的基本要素，它们一点也不简单。理解每个登录的工作方式离你确定自己整个(安全)策略还有很长的路要走。
0
投稿猜你喜欢
- 1.不转意html entities 一个基本的常识：所有不可信任的输入（特别是用户从form中提交的数据） ，输出之前都要转意。 echo
- 看了很多介绍javascript面向对象技术的文章,很晕.为什么?不是因为写得不好,而是因为太深奥.javascript中的对象还没解释清楚
- 月份转换到中文Function MonthToCH(TheMonth) Dim mm mm=split("一,
- 1、get方法请求接口url：显而易见，就是接口的地址url啦headers：请求头，例如：content-type = applicati
版本：python3.7功能，开发一个用户访问的页面，支持图片上传，并将其保存在服务器。项目结构：app.py文件内容如下：from fla- golang作为一热门的兼顾性能 效率的热门语言，相信很多人都知道，在编程语言排行榜上一直都是很亮眼，作为一门强类型语言，二进制位的操作肯定
- 作为EBS开发人员，开发工具用的多，部署代码类型多，管理程序麻烦，操作繁琐，一直是我最讨厌的事情。部署一次程序要使用好几个工具，
- python中的print()函数和java中的System.out.print()函数都有着打印字符串的功能。python中:print(
- 查询一天：select * from table where to_days(column_time) = to_days(now());s
- 这篇文章主要介绍了python解析命令行参数的三种方法详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要
- 需求描述制作一个H5页面，打开之后可以录音，并将录音文件提交至后台微信录音最长时长为1min微信官方文档--音频接口代码如下 /
- 起因修改了表结构以后执行python3 manage.py migrate 报错:django.db.utils.OperationalEr
- 建立网站时，有很多理由让你遵循Web标准。企业、开发人员和用户都会从兼容标准的做法中获益。这里列举了一些最令人信服的理由，为什么所有网站都应
- 问题描述：很多网站会对用户发帖内容进行一定的检查，并自动把敏感词修改为特定的字符。技术要点：1）Python正则表达式模块re的sub()函
- 计时器用来定时执行任务，分享一段代码：package mainimport "time"import "fmt
- 前言：书终于完稿了，我也有了一些自己的时间，于是决定将书中讲到的一些比较常见的知识点整理出来，发在Blog里面。当然也不会完全发表出来，毕竟
- 先写一个SQLSELECT DISTINCT from_idFROM codWHERE cod.from_id NOT IN (37, 56
- 对于一般的图像提取轮廓，介绍了一个很好的方法，但是对于有噪声的图像，并不能很好地捕获到目标物体。比如对于我的鼠标，提取的轮廓效果并不好，因为
- 本文介绍了vue下history模式刷新后404错误解决方法，分享给大家，具体如下：官方说明文档：https://router.vuejs.
- 以GraphViz为例：下载安装好的路径名字为C:/Program Files (x86)/Graphviz2.38import osos.
