项目9：CJGL数据库的安全管理对任何企业组织来说，数据的安全性最为重要。安全性主要是指允许那些具有相应的数据访问权限的用户，能够登录到SQLServer并访问数据以及对数据库对象实施各种权限范围内的操作。但是要拒绝所有的非授权用户的非法操作。因此安全性管理与用户管理是密不可分的。SQLServer2005提供了内置的安全性和数据保护。SQLServer2005的安全性管理是建立在认证（Authentication）和访问许可（permission）两者机制上的认证，是指来确定登录SQLServer的用户的登录账号和密码是否正确以此来验证其是否具有连接SQLServer的权限，但是通过认证阶段并不代表能够访问SQLServer中的数据用户，只有在获取访问数据库的权限之后才能够对服务器上的数据库进行权限许可下的各种操作，主要是针对数据库对象，如表、视图、存储过程等。这种用户访问数据库权限的设置是通过用户帐号来实现的，同时在SQLServer中角色作为用户组的代替物大大地简化了安全性管理。能力目标：能够配置服务器的身份验证模式；能够创建并配置登录账户；能够为登录账户配置数据库访问许可；能够为数据库用户指定数据访问权限；能够通过角色设置批量实现用户权限管理。知识目标：熟悉SQLServer2005的安全机制；掌握服务器登录账户的管理方法；掌握数据库用户的权限管理方法；理解角色的作用；工作任务：服务器登录账户管理；数据库用户管理。任务1：服务器登录账户管理【任务描述】：用户要访问数据库，必须具备登录SQLServer服务器的权限，可以通过两种途径登录服务器：一是通过Windows系统用户身份；二是通过有效的SQLServer账户身份。用户如果不通过默认账户登录，则必须为其创建登录账户。子任务1：创建登录账户Win_User，通过Windows身份验证，并映射到CJGL数据库；子任务2：创建登录账户Sql_User，通过SQLServer身份验证，并映射到CJGL数据库；【预备知识】1、SQLServer2005身份验证机制安全身份验证用来确认登录SQLServer的用户的登录账号和密码的正确性，由此来检验该用户是否具有连接SQLServer服务器的权限。任何用户在使用SQLServer服务器之前，必须经过身份验证。SQLServer2005提供了两种身份验证模式，分别是Windows身份验证和SQLServer身份验证。1.1Windows身份验证SQLServer服务器运行于Windows服务器之上，而Windows作为网络操作系统，本身具备管理登录、验证用户是否合法的能力，因此Windows身份验证模式就是用户通过自己合法的Windows账户和口令进行验证，只要用户具备登录操作系统的权限，即可连接SQLServer服务器1.2SQLServer身份验证启用该模式通常也称为“混合验证模式”，该认证模式下，用户连接SQLServer服务器必须提供登录名和密码，这些登录信息存储在系统表syslogins中，与Windows账号无关。注意：如果SQLServe服务器启用了混合验证模式，则不但可以通过SQLServer账号登录，也可以请求Windows验证，然后通过Windows账户登录。Windows身份验证安全性要比SQLServer验证高的多，因为SQLServer服务器相比，操作系统具有更高的安全机制。【任务实施】子任务1：创建登录账户Win_User，通过Windows身份验证，并映射到CJGL数据库；1、创建Windows系统账户，账户名为Win_User，步骤如下：（1）在“桌面”右键单击，选择“管理”，打开计算机管理窗口；（2）展开“本地用户和组”节点，右键单击“用户”，选择“新用户”命令，如下所示：（3）然后在弹出的新用户对话框中输入用户名及密码，如下所示：（4）单击“创建”按钮。2、将SQLServe身份验证方式改为“Windows验证”：（1）以系统管理员账户登录SQLServer服务器，如下所示：（2）在服务器节点上右键单击，选择“属性”，如下所示：（3）在弹出的服务器属性窗口中，选择“安全性”节点，然后在右边选中“Windows身份验证模式”，如下所示：（4）更改后，必须重启服务器才能是设置生效，如下所示：（5）单击“确定”后，在服务器节点上右键单击，选择“重新启动”，如下所示：3、将Win_User设置为SQLServer登录账户（1）展开选择服务器节点下的“安全性”节点，在“登录名”节点右键单击，选择“新建登录名”（2...
