文档介绍：第10章系统安全管理
SQL Server 安全机制
建立和管理用户账户
角色管理
数据库权限管理
数据库架构定义和使用
SQLServer系统安全管理概述
，单击“确定”按钮，回到“登录名-新建”窗口。
SQLServer系统安全管理概述
第8页
以界面方式管理用户账户
在登录名中就会显示完整名称。选择默认数据库为“pxscj”，。
SQLServer系统安全管理概述
第9页
以界面方式管理用户账户
2．建立SQL Server验证模式登录名
（1）将验证模式设为混合模式。
以系统管理员身份登录“SSMS”，在“对象资源管理器”中选择要登录SQL Server服务器图标，右击鼠标，在弹出快捷菜单中选择“属性”菜单项，打开“服务器属性”窗口。选择“安全性”选项页。选择服务器身份验证为“SQL Server和Windows身份验证模式”，。
SQLServer系统安全管理概述
第10页
以界面方式管理用户账户
（2）创建SQL Server验证模式登录名。
在“对象资源管理器”中“安全性”下“登录名”上按右键，选择“新建登录名”，系统显示“登录名-新建”对话框。选择“SQL Server 身份验证”，登录名输入“SQL_liu”，输入密码和确认密码“123”，并将“强制密码过期”复选框中钩去掉，默认数据库为“pxscj”，。单击“确定”按钮即可。
SQLServer系统安全管理概述
第11页
以界面方式管理用户账户
3．管理数据库用户
（1）以登录名新建数据库用户。
以系统管理员身份连接SQL Server，展开“数据库”→这里可选“pxscj”→“安全性”，选择“用户”，右击鼠标，选择“新建用户”菜单项，进入“数据库用户-新建”窗口。
在“登录名”框中填写一个能够登录SQL Server登录名，如“SQL_liu”。
在“用户名”框中填写一个数据库用户名“User_SQL_liu”。
一个登录名在本数据库中只能创建一个数据库用户。这里可选择默认架构为dbo，。
SQLServer系统安全管理概述
第12页
以界面方式管理用户账户
新建数据库用户（SQL Server登录名）
SQLServer系统安全管理概述
第13页
以界面方式管理用户账户
也可采取上述方法在pxscj数据库下新建Windows登录名“liu”对应用户“User_liu”，。
SQLServer系统安全管理概述
第14页
以界面方式管理用户账户
（2）数据库用户显示。
数据库用户创建成功后，能够经过选择“pxscj”→“安全性”，选择“用户”栏查看到该用户。在“用户”列表中，还能够修改现有数据库用户属性，或者删除该用户。
（3）以SQL Server登录名连接SQL Server。
重启SQL Server，在对话框“身份验证”框中选择“SQL Server身份验证”，“登录名”填写为“SQL_liu”，输入密码“123”，单击“连接”按钮，即可连接SQL Server，。
SQLServer系统安全管理概述
第15页
以界面方式管理用户账户
此时“对象资源管理器”。
SQLServer系统安全管理概述
第16页
以命令方式管理用户账户：CREATE LOGIN/USER
1．登录名创建
1）创建登录名
语法格式：
CREATE LOGIN 登录名
{
WITH PASSWORD = '密码' [ HASHED ] [ MUST_CHANGE ]
[ , <选项列表> [ , ... ] ] /*WITH子句用于创建SQL Server登录名*/
| FROM /*FROM子句用于创建其它登录名*/
{
WINDOWS [ WITH <Windows选项> [ , ... ] ]
| CERTIFICATE证书名
| ASYMMETRIC KEY 非对称密钥名
}
}
SQLServer系统安全管理概述
第17页
以命令方式管理用户账户：CREATE LOGIN/USER
其中：
<选项列表> ::=
SID = 登录GUID
| DEFAULT_DATAB