社区
应用实例
帖子详情
討論SQLServer安全性管理!
tang664
2005-03-25 12:26:52
目前我的系統是權限庫與數據庫分開,每個用戶的登錄信息必須要先經過權限庫的驗証然後才能訪問數據庫,對於普通用戶來說,訪問的限制可以在程序中完成,即通過設定程序的權限來做,但對於電腦開發人員來說,如何去限制他們的仿問權限?
我想問的問題概括起來說就是如何去管理開發人員的訪問權限?以提高安全性,但又不影響開發和維護工作。
當然也可談談在數據庫安全管理方面的經驗。
...全文
119
7
打赏
收藏
討論SQLServer安全性管理!
目前我的系統是權限庫與數據庫分開,每個用戶的登錄信息必須要先經過權限庫的驗証然後才能訪問數據庫,對於普通用戶來說,訪問的限制可以在程序中完成,即通過設定程序的權限來做,但對於電腦開發人員來說,如何去限制他們的仿問權限? 我想問的問題概括起來說就是如何去管理開發人員的訪問權限?以提高安全性,但又不影響開發和維護工作。 當然也可談談在數據庫安全管理方面的經驗。
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
7 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
yesyesyes
2005-03-29
打赏
举报
回复
1、2、3、
既然是“开发人员”,就有这些权限
4、
用sqlserver中的用户权限设置就行了
zjcxc
2005-03-25
打赏
举报
回复
管理好操作系统和数据库中的用户的权限,有一个管理不到,都控制不了
TigerSuper
2005-03-25
打赏
举报
回复
可以一个测试库
放一些简单数据
测试好了
再连正式的库
jinjazz
2005-03-25
打赏
举报
回复
同上,开发人员也给他们一个账号,分配权限
jinjazz
2005-03-25
打赏
举报
回复
Q : 數據庫安全管理范例!
主要解答者: zjcxc 提交人: zjcxc
感谢: zjcxc
审核者: pbsql 社区对应贴子: 查看
A :
首先,做好用户安全:
--简单的,只允许sql的用户访问sql(防止利用administrator组用户访问)
1.企业管理器--右键SQL实例--属性--安全性--身份验证--选择"sql server和windows"--确定
2.企业管理器--安全性--登陆--右键sa--设置密码--其他用户也设置密码
3.删除用户:
BUILTIN\Administrators
<机器名>\Administrator --这个用户不一定有
这样可以防止用windows身份登陆SQL
4.设置进入企业管理器需要输入密码
在企业管理器中
--右键你的服务器实例(就是那个有绿色图标的)
--编辑SQL Server注册属性
--选择"使用 SQL Server 身份验证"
--并勾选"总是提示输入登录名和密码"
--确定
--经过上面的设置,你的SQL Server基本上算是安全了.
------------------------------------------------------------------------
其次,改默认端口,隐藏服务器,减少被攻击的可能性
SQL Server服务器
--开始
--程序
--Microsoft SQL Server
--服务器网络实用工具
--启用的协议中"TCP/IP"
--属性
--默认端口,输入一个自已定义的端口,比如2433
--勾选隐藏服务器
----------------------------------------------------------------------------
--管好sql的用户,防止访问他不该访问的数据库(总控制,明细还可以控制他对于某个数据库的具体对象具有的权限)
--切换到你新增的用户要控制的数据库
use 你的库名
go
--新增用户
exec sp_addlogin 'test' --添加登录
exec sp_grantdbaccess N'test' --使其成为当前数据库的合法用户
exec sp_addrolemember N'db_owner', N'test' --授予对自己数据库的所有权限
--这样创建的用户就只能访问自己的数据库,及数据库中包含了guest用户的公共表
go
--删除测试用户
exec sp_revokedbaccess N'test' --移除对数据库的访问权限
exec sp_droplogin N'test' --删除登录
---------------------------------------------------------------------------
最后一步,为具体的用户设置具体的访问权限,这个可以参考下面的最简示例:
--添加
--添加用户:
exec sp_addlogin '用户名','密码','默认数据库名'
--添加到数据库
exec sp_grantdbaccess '用户名','数据库名'
--分本权限
grant insert,select,update,delete on table1 to public
-------------------------------------------------------------------
至于具体的安全设置和理论知道,参考SQL联机帮助
tang664
2005-03-25
打赏
举报
回复
有時需要在正式的數據庫上進行維護,所以測試的環境不能解決問題。
提高安全性主要是要防止以下幾方面的內容:
1、如何保証開發人員不導出數據庫結構?
2、如何保証開發人員不批量導出數據庫內容?
3、如何保証開發人員不故意刪除數據?
4、對於不同的開人人員如何設定不同的訪問權限?比如甲對A表有編輯權限,對B表則沒有,乙正好相反,那麼他們的訪問ID的權限該如何設置?
好像都比較難.
wudan8057
2005-03-25
打赏
举报
回复
学习
SQL Server 2008高级程序设计.pdf
《SQL Server 2008高级程序设计》由世界顶尖SQL Server权威专家Robert Vieira撰写,它介绍SQL Server 2008的新功能,讨论如何设计性能卓越的应用程序,分析如何提高应用程序
安全性
,讲述如何
管理
高级脚本和数据库,...
数据库原理(第5版)
本章探讨了并发控制、
安全性
、备份及恢复技术。数据库
管理
主题很重要,因为它适用于所有数据库,即使是个人或单用户数据库也是如此。事实上,在某些方面这些主题对于小型数据库更重要,因为它们没有专业的数据库
管理
...
SQLServer
2019中的新
安全性
特性:保护敏感数据和用户身份
作者:禅与计算机程序设计艺术 SQL Server 2019中的新
安全性
特性:保护敏感数据和用户身份 随着 SQL Server 2019 的发布,微软再次强化了 SQL Server 的
安全性
,新增了许多新的安全特性,旨在保护敏感数据和用
【SQL server】玩转SQL server数据库:第四章 数据库
安全性
本文探讨了SQL Server数据库中的关键议题:数据库
安全性
。通过第四章的深入讨论,读者将了解如何在SQL Server中实施有效的数据库安全措施,以保护敏感信息免受未经授权的访问和恶意攻击。从访问控制到加密技术,本文...
SQL server登录名,用户,角色 sql安全
管理
数据库安全
下面结合Microsoft SQL Server 2008系统的安全特征,分析
安全性
问题和
安全性
机制之间的关系。 数据库安全控制的一般方法 身份验证 最常用的”用户名/密码” 高级的采用生物特征,如:指纹、虹膜 访问控制 ...
应用实例
27,579
社区成员
68,558
社区内容
发帖
与我相关
我的任务
应用实例
MS-SQL Server 应用实例
复制链接
扫一扫
分享
社区描述
MS-SQL Server 应用实例
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章