管理SQL Server2000服务器

《装备制造技术｝２００７年第７期　

基于ＳＱＬ　Ｓｅｒｖｅｒ　２０００的数据安全管理机制　

杨文强，张耀平　

（许昌职业技术学院，河南许昌４６１０００）　

摘要：针对ＳＱＬ　Ｓｅｒｖｅｒ的安全性管理，从数据安全性方面，探讨了数据安全的实现方法。将构造安全策略分成验证用户、Ｗｅｂ验证、全局　组设置、允许访问、权限分配、安全管理等具体步骤进行论述，以便用户对构造安全管理机制有所了解。　关键词：ＳＱＬ　Ｓｅｒｖｅｒ　２０００；安全策略；帐户；访问权限；分配权限　中图分类号：ＴＰ３０９　文献标识码：Ａ　文章编号：１６７２—５４５ｘ（２ｏｏ７）ｏ７－００７５－０２　

在ＳＱＬ　Ｓｅｒｖｅｒ　２０００所实现的安全机制过程中，Ｍｉｃｒｏｓｏｆｔ建　

立了一种既灵活又强大的安全管理机制，它能够对用户访问服　

务器系统和数据库的安全进行全面地管理。笔者介绍的是为　

ＳＱＬＳｅｒｖｅｒ２０００构造出一个灵活的、可管理的安全管理机制的　

常用方法和步骤。　

１验证用户　

构造安全策略的第一个步骤是确定ＳＱＬ　Ｓｅｒｖｅｒ用哪种方　式验证用户。ＳＱＬ　Ｓｅｒｖｅｒ的验证是把一组账户、密码与Ｍａｓｔｅｒ　

数据库Ｓｙｓｘｌｏｇｉｎｓ表中的一个清单进行匹配。ＷｉｎｄｏｗｓＮＴ／２０００　

的验证是请求域控制器检查用户身份的合法性。一般地，如果　

服务器可以访问域控制器，应该使用ＷｉｎｄｏｗｓＮＴ／２０００验证。域　

控制器可以是Ｗｉｎ２Ｋ服务器，也可以是ＮＴ服务器。使用ＳＱＬ　

Ｓｅｒｖｅｒ验证的登录，它最大的好处是很容易通过Ｅｎｔｅｒｐｒｉｓｅ　

Ｍａｎａｇｅｒ实现；最大的缺点在于ＳＱＬ　Ｓｅｒｖｅｒ验证的登录只对特　定的服务器有效。使用ＳＱＬ　Ｓｅｒｖｅｒ进行验证的另一个重要的缺　

点是，对于每一个数据库，必须分别地为它设置管理权限。因　

此，ＳＱＬ　Ｓｅｒｖｅｒ验证的登录适合于用户数量较少，而且这些用　户的权限变化不是很频繁的情况。　

２　Ｗｅｂ验证　

在Ｗｅｂ应用中使用ＳＱＬＳｅｒｖｅｒ的数据，进行验证的典型　方法是把一组ＳＱＬ　Ｓｅｒｖｅｒ登录名称和密码嵌入到Ｗｅｂ服务器　

操作系统要求：SQL Server2000企业版服务器（客户端是没关系的）只能在windows2000

server或windows2000 advanced server上安装，如服务器是windows2000专业版或者其它操作系统如XP、98可采用SQL Server2000个人版或者是SQL Server7.0

一、SQL Server 2000企业版安装步骤

本文将在Windows 2000 Advanced Server操作系统作为示例，详细介绍安装SQL

Server 2000企业版的过程。如果手头上没有SQL Server 2000企业版，可以到微软公司的这个网址下载试用版：

/china/sql/downloads/default.asp

或者到软件公司购买产品。

将企业版安装光盘插入光驱后，出现以下提示框。请选择 "安装 SQL Server 2000 组件"，

图1

出现下一个页面后，选择 "安装数据库服务器" 。

图2

选择 "下一步"

图3

然后选择 "本地计算机" 进行安装。

图4

在 "安装选择" 窗口，选择 "创建新的SQL Server实例..."。对于初次安装的用户，应选用这一安装模式；不需要使用 "高级选项" 进行安装。 "高级选项" 中的内容均可在安装完成后进行调整。

图5

在 "用户信息" 窗口，输入用户信息。

并接受软件许可证协议

图6

图7

在 "安装定义"窗口，选择 "服务器和客户端工具" 选项进行安装（我们在服务器上选择这项）。我们需要将服务器和客户端同时安装，这样在同一台机器上，我们可以完成相关的所有操作，对于我们学习SQL Server很有用处。如果你已经在其它机器上安装了SQL

Server，（我们这里说的是客户端）则可以只安装客户端工具，用于对其它机器上SQL Server的存取。

在 "实例名" 窗口，选择 "默认" 的实例名称。（我们选择默认的就行了）。这时本SQL Server的名称将和Windows 2000服务器的名称相同。例如笔者的Windows服务器名称是

SQL SERVER2000教程

第一章

第一节 简介

SQL Server 2000是微软公司开发的采用SQL语言的关系型数据库管理系统，它拥有高弹性与多元化的结构，不仅符合业界的需要，更能与现今的互联网紧密集成，而对Windows CE/98/NT/2000/XP/2003等操作系统的全面支持的优越性得到最终程序开发人员的普遍认可。

SQL Server2000是服务器级的数据库管理系统，不论是客户机/服务器、多层结构，还是Database Web应用程序，SQL Server 2000都起着后端数据库的角色。可以说，SQL Server 2000是所有数据的汇总与管理

中心，是整个应用系统的枢纽。

第二节 数据库分类 逻辑数据库

(1)系统数据库:

系统数据库作为SQLSERVER默认安装的一部分而安装，由系统表和存储过程组成。系统数据库、表以及存储过程共同为您提供

了设计、创建、部署和维护世界级SQLSERVER数据库的工具和支持。

a)Master数据库:

是追踪所有其它数据库和配置信息的关键数据库。它控制着用户数据库和SQLSERVER的操作。Master数据库对你的信息绝对重要，所

以你应该总是保留Master数据库的最近备份。

b)Msdb数据库:

是SQLSERVERAgent的主要支持。SQLSERVERAgent负责复制、任务调度、警报、系统操作员信息以及备份信息。因此，Msdb也是非常重

要的，哪怕你不使用SQLSERVERAgent,在Msdb中的备份信息也有助于数据库的恢复。

c)Model数据库:

是一个创建新数据库的模板，它包含了应该出现在每个用户数据库中的系统表。在创建一个数据库时，SQLSERVER会把Model数据库的

1. SQL Server 2000使用指南1.1 SQL Server 2000简介SQL Server是微软公司开发的企业级关系型数据库管理系统，其目前的最高级版本是SQL Server 2000。该数据库管理系统通过对高端硬件平台以及最新网络和存储技术的支持，为最大的Web站点和企业级的应用提供了可扩展性和高可靠性。SQL Server 2000可以将数据库连接到Internet，并通过Web浏览器显示数据操作，因此它是一个真正的客户机/服务器结构的管理系统。它具有完全的Web功能，支持扩展标记语言（XML）并且拥有一个新的、集成的数据挖掘引擎，使用户可以快速创建下一代的可扩展电子商务和数据仓库解决方案。SQL Server 2000还可与Microsoft的其他产品以及第三方产品方便地实现无缝操作，具有良好的兼容性，因此它深得用户青睐，成为数据库产品中的杰出代表。1．基于图形的管理工具作为一个SQL Server的初学者，图形化管理工具使得在SQL Server中管理服务器变得非常容易。主要图形用户接口工具是SQL Enterprise Manager。这个工具利用了微软管理控制台(MMC)的功能。MMC是微软发布的用来从一个位置管理所有运行于Windows NT的服务的工具。它可利用单个应用程序管理Windows NT、Internet Information Server 、SQL Server和其他产品。2．集中式的管理不管SQL Server服务器相距多远，都可以在中心位置使用SQL Enterprise Manager 来管理服务器。例如，有十台服务器，相距数百里，但是能使用一台计算机来管理所有的服务器。这将大大降低维护多台服务器的费用，因为这只需一名管理员来管理所有服务器。3．支持多客户应用程序SQL Server提供了一组标准应用程序，可以用它们来管理服务器和修改数据。SQL Server还提供了一组标准，例如 Open Database Connectivity(开放式数据库连接,ODBC)。使用ODBC，可以建立一个定制的应用程序来连接到SQL Server或驱动程序可用的其他类型的RDBMS。4．支持多个不同的开发平台几乎可以用现有的任意开发平台编写应用程序来访问SQL Server。这就是说，不管用什么语言编写的程序都可以用于SQL Server。对于SQL Server来说，最适合的软件包是已发布的微软产品Visual Studio, 其中包括几种工具可方便、迅捷地开发新的SQL Server应用程序。通过ODBC，几种第三方的软件包也可以用来开发在SQL Server上运行的应用程序。5．支持数据复制SQL Server支持数据复制。复制是为了保证用户在想用时就能用数据的过程，SQL Server 支持合并复制这种新的复制方法。对于 Microsoft Access 用户来说，合并复制不是新东西。合并复制允许用户在任何地方修改数据。用户所做的修改可以发送到主机做成副本，然后再复制到其他订阅服务器。尽管看起来这不是什么大改变，但对于即时复制多份数据副本来说，是非常有用的。这样做不仅可以减小给用户发送数据所占用的网络带宽，还可以使用户得到所需数据的时间缩短。6．支持分布式事务处理SQL Server 支持分布式事务处理。分布式事务处理是指几个服务器同时进行的事务处理。如果分布式事务处理系统中任意一个服务器不能响应所请求的改动，那么系统中的所有服务器都不能改动。例如对于银行来说，随着银行业务的扩大，客户已由数千人增加到数百万人。银行将所有客户的存款账户存储在一个服务器中，而把他们的支票账户存储在另一个服务器中。分布式事务处理系统将会保证两个服务器同时进行改动，不会有数据丢失。7．支持数据仓库SQL Server支持数据仓库。数据仓库通常是一些海量数据库，这些数据库包含了来自