建站
咨詢
售后
建站咨詢
新聞中心
SQL Server建立了一種既靈活又強(qiáng)大的安全管理機(jī)制，在SQL Server驗(yàn)證等方面保障了數(shù)據(jù)庫(kù)的安全，下面就為您介紹SQL Server驗(yàn)證方法選擇，供您參考。
為西林等地區(qū)用戶提供了全套網(wǎng)頁(yè)設(shè)計(jì)制作服務(wù)，及西林網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為成都網(wǎng)站建設(shè)、成都網(wǎng)站制作、西林網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶的要求，就會(huì)得到認(rèn)可，從而選擇與我們長(zhǎng)期合作。這樣，我們也可以走得更遠(yuǎn)！
下面對(duì)驗(yàn)證（authentication）和授權(quán)（authorization）這兩個(gè)概念作不同的解釋。SQL Server驗(yàn)證是指檢驗(yàn)用戶的身份標(biāo)識(shí)；授權(quán)是指允許用戶做些什么。在本文的討論中，驗(yàn)證過(guò)程在用戶登錄SQL Server的時(shí)候出現(xiàn)，授權(quán)過(guò)程在用戶試圖訪問(wèn)數(shù)據(jù)或執(zhí)行命令的時(shí)候出現(xiàn)。
構(gòu)造安全策略的***個(gè)步驟是確定SQL Server用哪種方式驗(yàn)證用戶。SQL Server的驗(yàn)證是把一組帳戶、密碼與Master數(shù)據(jù)庫(kù)Sysxlogins表中的一個(gè)清單進(jìn)行匹配。Windows NT/2000的驗(yàn)證是請(qǐng)求域控制器檢查用戶身份的合法性。
一般地，如果服務(wù)器可以訪問(wèn)域控制器，我們應(yīng)該使用Windows NT/2000驗(yàn)證。域控制器可以是Win2K服務(wù)器，也可以是NT服務(wù)器。無(wú)論在哪種情況下，SQL Server都接收到一個(gè)訪問(wèn)標(biāo)記（Access Token）。訪問(wèn)標(biāo)記是在驗(yàn)證過(guò)程中構(gòu)造出來(lái)的一個(gè)特殊列表，其中包含了用戶的SID（安全標(biāo)識(shí)號(hào)）以及一系列用戶所在組的SID。
正如本文后面所介紹的，SQL Server以這些SID為基礎(chǔ)授予訪問(wèn)權(quán)限。注意，操作系統(tǒng)如何構(gòu)造訪問(wèn)標(biāo)記并不重要，SQL Server只使用訪問(wèn)標(biāo)記中的SID。也就是說(shuō)，不論你使用SQL Server 2000、SQL Server 7.0、Win2K還是NT進(jìn)行驗(yàn)證都無(wú)關(guān)緊要，結(jié)果都一樣。
如果使用SQL Server驗(yàn)證的登錄，它***的好處是很容易通過(guò)Enterprise Manager實(shí)現(xiàn)，***的缺點(diǎn)在于SQL Server驗(yàn)證的登錄只對(duì)特定的服務(wù)器有效，也就是說(shuō)，在一個(gè)多服務(wù)器的環(huán)境中管理比較困難。使用SQL Server進(jìn)行驗(yàn)證的第二個(gè)重要的缺點(diǎn)是，對(duì)于每一個(gè)數(shù)據(jù)庫(kù)，我們必須分別地為它管理權(quán)限。
如果某個(gè)用戶對(duì)兩個(gè)數(shù)據(jù)庫(kù)有相同的權(quán)限要求，我們必須手工設(shè)置兩個(gè)數(shù)據(jù)庫(kù)的權(quán)限，或者編寫腳本設(shè)置權(quán)限。如果用戶數(shù)量較少，比如25個(gè)以下，而且這些用戶的權(quán)限變化不是很頻繁，SQL Server驗(yàn)證的登錄或許適用。但是，在幾乎所有的其他情況下（有一些例外情況，例如直接管理安全問(wèn)題的應(yīng)用），這種登錄方式的管理負(fù)擔(dān)將超過(guò)它的優(yōu)點(diǎn)。
【編輯推薦】
教您如何使用SQL Server創(chuàng)建服務(wù)
sql server系統(tǒng)文件簡(jiǎn)介
sql server升級(jí)的兩種方式
sql server 2005版本全介紹
SQL Server服務(wù)功能一覽
當(dāng)前題目：SQLServer驗(yàn)證方法選擇
網(wǎng)頁(yè)網(wǎng)址：http://www.5511xx.com/article/cdejieh.html
