SQLServer数据库安全管理：权限与登录账户控制

"这篇文档是关于SQL Server数据库安全性管理的教程，主要讲解如何使用企业管理器来管理语句权限。内容涵盖了SQL Server的安全控制机制、登录账户管理、数据库用户管理、权限管理、角色管理和安全管理的途径。文档详细阐述了SQL Server的安全模型，包括身份验证、访问权验证和操作权验证，并介绍了Windows身份验证模式、SQL Server身份验证模式以及混合验证模式。此外，还讨论了如何设置SQL Server的认证模式和管理登录账户，包括创建和删除登录账户的系统存储过程。" SQL Server安全控制机制是确保数据库系统安全的重要组成部分。它通过身份验证、访问许可和操作权限控制来保护数据免受未经授权的访问。在安全模型中，用户、数据库、应用程序和操作系统之间存在层次关系，每个层面对相应的操作都有控制。 数据库权限和用户分类是安全管理的基础。权限分为对数据库管理系统维护的权限和对数据库对象及数据的操作权限。用户根据其权限大小分为数据库系统管理员、数据库对象拥有者和普通用户。系统管理员拥有最高的权限，能够管理整个数据库系统；对象拥有者对其创建的对象有控制权；普通用户则只能执行特定的操作。 SQL Server提供了两种主要的身份验证模式：Windows身份验证和SQL Server身份验证。Windows身份验证依赖于Windows操作系统进行用户验证，而SQL Server身份验证则需要在SQL Server本身存储登录名和密码。混合验证模式允许服务器同时接受这两种类型的验证。 设置SQL Server的认证模式是调整数据库安全性的重要步骤。管理员可以通过企业管理器或Transact-SQL命令来选择合适的认证模式，以适应不同的网络环境和安全策略。 在管理SQL Server登录账户时，有两类账户需要关注：由SQL Server自身验证的登录账户和通过Windows NT/2000网络登录的账户。管理员可以使用系统存储过程如`sp_addlogin`来创建新登录，`sp_revokelogin`来删除登录，但需要注意的是，系统管理者账户不能被删除。 SQL Server的数据库安全性管理涉及多个方面，包括账户的创建、权限的分配和验证机制的选择。理解并熟练运用这些工具和概念对于确保数据库的安全至关重要。