Red Gate SQL Monitor監(jiān)視你的 SQL Servers的健康狀況和活動, 通過電子郵件的形式在一個直觀的界面中為你提供智能的警告和建議。

點擊下載SQL Monitor試用版

在管理SQL Server實例時，安全性可能是最復(fù)雜的問題之一，但它也是最重要的問題之一，尤其是當個人數(shù)據(jù)在線時。事實上，對于許多組織而言，安全是他們的首要任務(wù)。

SQL Server包含各種用于保護數(shù)據(jù)免遭盜竊，破壞和其他類型惡意行為的工具。本文是關(guān)于SQL Server安全性的系列文章的第一篇中，將會介紹許多這些工具，目的是為客戶提供可用于保護數(shù)據(jù)的選項的概述。在隨后的文章中，也將深入研究不同的技術(shù)，更深入地了解它們的工作方式以及保護SQL Server實例需要做些什么。

SQL Server身份驗證和授權(quán) 

    保護數(shù)據(jù)始于對用戶進行身份驗證并授權(quán)他們訪問特定數(shù)據(jù)的能力。在SQL Server中，包括用于驗證嘗試連接到SQL Server實例的用戶身份的身份驗證機制，以及用于確定授權(quán)用戶可以訪問哪些數(shù)據(jù)資源，以及可以執(zhí)行哪些操作的授權(quán)機制。  

    通過安全主體，安全性和權(quán)限的組合，在SQL Server中實現(xiàn)身份的驗證和授權(quán)。在這之前，重要的是要注意SQL Server支持兩種身份驗證模式：Windows身份驗證（有時稱為集成安全性）和SQL Server和Windows身份驗證（有時稱為混合模式）。  

    Windows身份驗證與Windows用戶和組帳戶集成，從而可以使用本地或Windows帳戶登錄SQL Server。當Windows用戶連接到SQL Server實例時，數(shù)據(jù)庫引擎會根據(jù)Windows主體l驗證登錄憑據(jù)，從而無需單獨的SQL Server憑據(jù)。建議盡可能使用Windows身份驗證。

    但是，在某些情況下，可能需要SQL Server身份驗證。在這種情況下，您可以使用SQL Server中內(nèi)置的登錄機制，而無需鏈接到Windows帳戶。用戶提供用戶名和密碼以連接到SQL Server實例，完全繞過Windows身份驗證 。

    您可以在設(shè)置SQL Server實例時指定身份驗證模式，也可以在實現(xiàn)后通過服務(wù)器的屬性進行更改，如下圖所示：

    身份驗證和授權(quán)機制的核心是必須配置的主體，安全性和權(quán)限，以使用戶能夠訪問所需的數(shù)據(jù)，同時防止未經(jīng)授權(quán)的用戶訪問他們不應(yīng)訪問的數(shù)據(jù)。

    可以使用內(nèi)置GUI工具或可用的T-SQL語句，通過SQL Server Management Studio（SSMS）查看和使用主體，安全性和權(quán)限。下圖顯示對象資源管理器與膨脹的SSMS 安全文件夾WideWorldImporters數(shù)據(jù)庫，低于，擴大安全的SQL Server實例的文件夾。

    委托人是在服務(wù)器級別或數(shù)據(jù)庫級別被授予對SQL Server實例的訪問權(quán)限的個人，組。服務(wù)器級主體包括登錄名和服務(wù)器角色，這些角色列在Security文件夾的Logins和Server Roles子文件夾中：

• 登錄是用于登錄SQL Server實例的單個用戶帳戶。登錄可以是本地或域Windows帳戶或SQL Server帳戶。

• 服務(wù)器角色是一組共享一組通用服務(wù)器級權(quán)限的用戶。SQL Server支持固定服務(wù)器角色和用戶定義的服務(wù)器角色，您可以將登錄分配給固定服務(wù)器角色，但不能更改其權(quán)限。

    數(shù)據(jù)庫級主體包括用戶和數(shù)據(jù)庫角色，這些角色列在數(shù)據(jù)庫的Security文件夾的Users and Roles子文件夾中：

• 數(shù)據(jù)庫用戶是用于登錄特定數(shù)據(jù)庫的單個用戶帳戶。數(shù)據(jù)庫用戶通常映射到相應(yīng)的服務(wù)器登錄，以便提供對SQL Server實例以及數(shù)據(jù)本身的訪問。但是，您可以創(chuàng)建獨立于任何登錄的數(shù)據(jù)庫用戶，這對于開發(fā)和測試數(shù)據(jù)驅(qū)動的應(yīng)用程序以及實現(xiàn)包含的數(shù)據(jù)庫非常有用。

• 數(shù)據(jù)庫角色是一組共享一組通用數(shù)據(jù)庫級權(quán)限的用戶。與服務(wù)器角色一樣，SQL Server支持固定和用戶定義的數(shù)據(jù)庫角色。

    對于每個安全主體，都可以授予允許該主體訪問或修改一組安全性的權(quán)限。Securables是構(gòu)成數(shù)據(jù)庫和服務(wù)器環(huán)境的對象。它們包括從函數(shù)到數(shù)據(jù)庫用戶到端點的任何內(nèi)容。SQL Server在服務(wù)器，數(shù)據(jù)庫和模式級別按層次結(jié)構(gòu)對象：  ;

• 服務(wù)器級安全性包括數(shù)據(jù)庫以及登錄，服務(wù)器角色和可用性組等對象。

• 數(shù)據(jù)庫級安全性包括模式以及數(shù)據(jù)庫用戶，數(shù)據(jù)庫角色和全文目錄等對象。 

• 模式級別的安全性包括諸如表，視圖，函數(shù)和存儲過程之類的對象。 

    權(quán)限定義允許主體對特定安全性的訪問級別。您可以在服務(wù)器，數(shù)據(jù)庫或架構(gòu)級別授予或拒絕對securables的權(quán)限。

    安全性上配置多個原則的權(quán)限可能是一個復(fù)雜的，有時令人沮喪的過程。如果您做得不對，最終可能會拒絕對應(yīng)該有權(quán)訪問特定數(shù)據(jù)的用戶的權(quán)限，或者更糟糕的是，拒絕授予不應(yīng)該訪問的用戶的權(quán)限。最安全的做法是遵循最小特權(quán)原則，在特定情況下最精確地工作。  

    年中活動持續(xù)進行當中，優(yōu)惠多多，點擊就可領(lǐng)取 MyEclipse 、.NET Reactor、FastReport .Net、VMProtect等超多在線訂購產(chǎn)品優(yōu)惠券！