sql server身份认证

《sql server身份认证》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、8.1SQLServer2000的身份认证模式1.WindowsNT认证模式用户登录WindowsNT时进行身份认证，登录SQLServer时不再进行身份验证。对于WindowsNT认证模式登录的几点重要说明：(1)必须将NT网络账号加入到SQLServer中，才能采用NT网络账号登录SQLServer。(2)如果使用NT网络账号登录到另一个网络的SQLServer，必须在NT网络中设置彼此的托管权限。2.SQLServer认证模式在SQLServer认证模式下，SQLServer服务器要对登录的用户进行身份验证对于Windows9x系列的操作系统只能使用SQLServe

2、r认证模式，而当SQLServer在WindowsNT或Windows2000上运行时，系统管理员设定登录认证模式的类型可为WindowsNT认证模式和混合模式。8.2.1WindowsNT认证模式登录账号的建立与删除1.WindowsNT认证模式登录账号的建立1)通过企业管理器建立WindowsNT认证模式的登录账号8.2.1WindowsNT认证模式登录账号的建立与删除在企业管理器中选择“登录”图标右击SQLServer信任连接设置窗口8.2.1WindowsNT认证模式登录账号的建立与删除2)通过调用系统存储过程建立WindowsNT认证模式的登录账号创建Windo

3、wsNT、Windows2000的用户或组后，使用系统存储过程sp_grantlogin也可将一个WindowsNT或Windows2000的用户或组的登录账号添加到SQLServer中，以便通过Windows身份验证连接到SQLServer。语法格式：sp_grantlogin[@loginame=]'login'参数含义：@loginame=：原样输入的常量字符串注意：(1)不能在用户定义的事务内执行sp_grantlogin；(2)仅sysadmin或securityadmin固定服务器角色的成员可以执行sp_grantlogin。8.2.1WindowsNT认证模

4、式登录账号的建立与删除2.WindowsNT认证模式登录账号的删除步骤如下：(1)以系统管理员身份进入企业管理器，并展开目录树；(2)在目录树的“登录”节点下，选中待删除的“账号”节点，2)通过调用系统存储过程删除WindowsNT认证模式的登录账号通过执行系统存储过程sp_revokelogin可删除WindowsNT用户或组登录SQLServer的账号。1)通过企业管理器删除WindowsNT认证模式的登录账号8.2.2混合认证模式下SQLServer登录账号的建立与删除(1)在企业管理器中，选择要登录的SQLServer服务器图标右击，出现一快捷菜单，选择菜单项“属

5、性”，出现如图的SQLServer服务器属性配置窗口。(2)选择“安全性”选项卡，如图所示，选择身份验证方式为“SQLServer与Windows”，选择“确定”按钮。SQLServer服务器属性配置窗口SQLServer身份认证方式配置窗口8.2.2混合认证模式下SQLServer登录账号的建立与删除1.通过企业管理器创建SQLServer登录账号(1)在企业管理器中选择“登录”图标右击，出现快捷菜单，选择“新建登录”菜单项，进入如下图的界；(2)输入账号名、密码，选择“SQLServer身份验证”方式，点击“确定”按钮。SQLServer登录账号新建窗口8.2.2混合

6、认证模式下SQLServer登录账号的建立与删除2.利用系统存储过程创建SQLServer登录账号语法格式：sp_addlogin[@loginame=]'login'[,[@passwd=]'password'][,[@defdb=]'database'][,[@deflanguage=]'language'][,[@sid=]sid][,[@encryptopt=]'encryption_option']8.2.2混合认证模式下SQLServer登录账号的建立与删除3.SQLServer登录账号的删除利用sp_droplogin系统存储过程可删除SQLServer登录

7、账号。语法格式：sp_droplogin[@loginame=]'login'参数含义：'login'：将被删除的登录账号名。返回值：0（成功）或1（失败）。说明：(1)若要删除一个数据库现有用户的登录账号，必须首先使用sp_dropuser删除该用户。(2)不能删除系统管理员(sa)的登录账号。(3)不能在用户定义的事务内执行sp_droplogin。(4)只有sysadmin和securityadmin固定服务器角色的成员才能执行sp_droplogin。8.3.3用户自定义数据库角色(2)创建数据库用户并加入数据库角色。