SQL Server 2022數(shù)據(jù)庫技術項目教程 課件 項目7-數(shù)據(jù)庫安全管理

項目7數(shù)據(jù)庫安全管理任務7.1數(shù)據(jù)庫安全管理任務7.2數(shù)據(jù)庫備份與還原12任務7.1數(shù)據(jù)庫安全管理7.1.1數(shù)據(jù)庫安全概述7.1.2數(shù)據(jù)庫安全管理操作系統(tǒng)級的安全性SQLServer級的安全性數(shù)據(jù)庫級的安全性數(shù)據(jù)庫安全等級數(shù)據(jù)庫安全管理7.1.1數(shù)據(jù)庫安全概述任務7.1在SQLSERVER中，其安全性是通過登錄管理、用戶管理、角色管理、權(quán)限管理實現(xiàn)，涉及到登錄主體、操作、對象、用戶、架構(gòu)等概念。主體是可以請求系統(tǒng)資源的個體、組合過程。SQLServer系統(tǒng)管理者可以通過權(quán)限保護分層實體集合，這些實體被稱為安全對象。操作是指主體可以執(zhí)行的行為，它通過安全對象和權(quán)限設置來解決這個問題。架構(gòu)（Schema）是一組數(shù)據(jù)庫對象的集合，它被單個負責人（可以是用戶或角色）所擁有并構(gòu)成唯一命名空間，可以將架構(gòu)看成是對象的容器。任務7.1數(shù)據(jù)庫登錄模式數(shù)據(jù)庫安全管理7.1.1數(shù)據(jù)庫安全概述1登錄名指登錄到SQLServer系統(tǒng)的名稱，其管理內(nèi)容包括創(chuàng)建登錄名、設置密碼策略、查看登錄名信息、修改和刪除登錄名，可以用SSMS實現(xiàn)，也可以通過命令完成。用SSMS創(chuàng)建登錄名用SQL命令創(chuàng)建登錄名維護登錄名任務7.1管理登錄名數(shù)據(jù)庫安全管理7.1.2數(shù)據(jù)庫安全管理1通過登錄名登錄到SQLServer服務器后，還不能對數(shù)據(jù)庫進行操作，在一個用戶可以訪問數(shù)據(jù)庫之前，管理員必須在數(shù)據(jù)庫中為他建立一個用戶名。使用SSMS管理用戶用SQL命令建立用戶維護用戶任務7.1管理用戶數(shù)據(jù)庫安全管理7.1.2數(shù)據(jù)庫安全管理2角色（role），也叫服務器角色，是具有相同權(quán)限的多個用戶所組成的集合。角色是服務器級的主體，它們的作用范圍是整個服務器，分為固定服務器角色、用戶自定義數(shù)據(jù)庫角色、應用程序角色三種類型。固定數(shù)據(jù)庫角色用戶自定義數(shù)據(jù)庫角色應用程序角色任務7.1管理角色數(shù)據(jù)庫安全管理7.1.2數(shù)據(jù)庫安全管理3權(quán)限是執(zhí)行操作、訪問數(shù)據(jù)的通行證。只有擁有了針對某種安全對象的指定權(quán)限，才能對該對象執(zhí)行相應的操作，不同的對象有不同的權(quán)限。權(quán)限的分類:預先定義的權(quán)限和預先未定義的權(quán)限對象權(quán)限:控制（Control）、創(chuàng)建（Create）、更改（Alter）、刪除（Delete）、模擬登錄或者模擬用戶名、插入（Insert）、選擇（Select）、接管（TakeOwnership）、更新（Update）、查看定義（ViewDefinition）、引用（References）、執(zhí)行（Execute）語句權(quán)限:CREATEDATABASE(創(chuàng)建數(shù)據(jù)庫)、CREATETABLE(創(chuàng)建表)、CREATEVIEW(創(chuàng)建視圖)、CREATEPROCEDURE(創(chuàng)建過程)、CREATEINDEX(創(chuàng)建索引)、CREATEROLE(創(chuàng)建規(guī)則)、CREATEDEFAULT(創(chuàng)建默認值)任務7.1管理權(quán)限數(shù)據(jù)庫安全管理7.1.2數(shù)據(jù)庫安全管理4任務7.2數(shù)據(jù)庫備份與還原7.2.1數(shù)據(jù)庫備份與還原概述7.2.2數(shù)據(jù)庫備份7.2.3數(shù)據(jù)庫還原任務7.2數(shù)據(jù)庫備份與還原7.2.1數(shù)據(jù)庫備份與還原概述數(shù)據(jù)庫備份與還原的概念1數(shù)據(jù)庫備份是指制作數(shù)據(jù)庫結(jié)構(gòu)、對象和數(shù)據(jù)的拷貝，以便在數(shù)據(jù)庫遭到破壞的時候能夠修復數(shù)據(jù)庫，在對數(shù)據(jù)庫進行完全備份時所有未完成的事務或者發(fā)生在備份過程中的事務都不會被備份。數(shù)據(jù)庫恢復是將數(shù)據(jù)庫副本加載到服務器中的過程，使數(shù)據(jù)庫進入正常運行狀態(tài)的過程。一般在以下情況下需要還原數(shù)據(jù)庫：存儲介質(zhì)損壞、用戶操作錯誤、服務器崩潰、在不同的服務器之間移動數(shù)據(jù)庫。任務7.2數(shù)據(jù)庫備份與還原7.2.1數(shù)據(jù)庫備份與還原概述數(shù)據(jù)庫備份與還原的類型2數(shù)據(jù)庫備份的類型完整備份：備份整個數(shù)據(jù)庫的所有內(nèi)容。差異備份：差異備份是完整備份的補充，只備份上次完整備份后更改的數(shù)據(jù)。事務日志備份：事務日志備份只備份事務日志里的內(nèi)容。文件和文件組備份：如果在創(chuàng)建數(shù)據(jù)庫時，為數(shù)據(jù)庫創(chuàng)建了多個數(shù)據(jù)庫文件或文件組，可以使用該備份方式;使用文件和文件組備份方式可以只備份數(shù)據(jù)庫中的某些文件。任務7.2數(shù)據(jù)庫備份與還原7.2.1數(shù)據(jù)庫備份與還原概述數(shù)據(jù)庫還原的類型數(shù)據(jù)庫還原：也叫完整還原，是通過使用數(shù)據(jù)庫備份和事務日志備份，將數(shù)據(jù)庫還原到發(fā)生失敗的時刻，因此幾乎不造成任何數(shù)據(jù)丟失。事務日志還原：根據(jù)原來事務日志備份的數(shù)據(jù)，將數(shù)據(jù)庫恢復到指定的時間點那個狀態(tài)。文件和文件組還原：只恢復指定的文件或者文件組。任務7.2數(shù)據(jù)庫備份與還原7.2.2數(shù)據(jù)庫備份使用SSMS管理器備份右擊數(shù)據(jù)庫名（如：libsys），從快捷菜單中依次執(zhí)行“任務”-“備份”任務7.2數(shù)據(jù)庫備份與還原7.2.2數(shù)據(jù)庫備份用命令備份數(shù)據(jù)庫創(chuàng)建備份設備備份設備主要是硬盤，也可以是遠程服務器，用URL地址表示。方法:從SSMS管理器窗口中，展開“服務器對象”，找到“備份設備”，執(zhí)行“新建備份設備”方法2:利用系統(tǒng)存儲過程sp_addumpdevice也可以建立備份設備格式:sp_addumpdevice'備份設備類型','邏輯名','物理名'任務7.2數(shù)據(jù)庫備份與還原7.2.2數(shù)據(jù)庫備份備份數(shù)據(jù)庫用BACKUP命令實現(xiàn)數(shù)據(jù)庫的備份格式：BACKUPDATABASE數(shù)據(jù)庫名TO備份設備名

[WITH[PASSWORD=密碼][,STATS=百分比n]]說明：PASSWORD表示為數(shù)據(jù)庫的備份設置密碼，STATS表示進度提示，默認值是10%。任務7.2數(shù)據(jù)庫備份與還原7.2.2數(shù)據(jù)庫備份用命令實現(xiàn)事務日志備份用BACKUP命令實現(xiàn)事務日志備份格式：BACKUPLOG數(shù)據(jù)庫名TO備份設備名任務7.2數(shù)據(jù)庫備份與還原7.2.2數(shù)據(jù)庫備份刪除備份設備用系統(tǒng)存儲過程SP_DROPDEVICE刪除備份設備格式：sp_dropdevice'備份設備邏輯名'[，'delfile']說明：如果加上delfile，表示連同備份設備上的文件一起刪除。任務7.2數(shù)據(jù)庫備份與還原7.2.3數(shù)據(jù)庫還原恢復模式旨在控制事務日志維護，它總是與備份模式相對應，有三種恢復模式：簡單恢復模式、完整恢復模式和大容量日志恢復模式任務7.2數(shù)據(jù)庫備份與還原7.2.3數(shù)據(jù)庫還原還原數(shù)據(jù)庫的任務第一，進行安全檢查，即確認數(shù)據(jù)庫備份的完整性第二，重建數(shù)據(jù)庫。在SQLServer中，恢復數(shù)據(jù)庫的語句是RESTORE。檢查備份完整性的命令是：RESTOREVERIFYONLYFROM備份設備名RESTOREVERIFYONLYFROMDISK='備份文件名'任務7.2數(shù)據(jù)庫備份與還原7.2.3數(shù)據(jù)庫還原用SSMS還原數(shù)據(jù)庫右擊“數(shù)據(jù)庫”，選擇“還原數(shù)據(jù)庫”，或者右擊數(shù)據(jù)庫名，執(zhí)行“任務”下的“還原”，再進一步選擇“數(shù)據(jù)庫”任務7.2數(shù)據(jù)庫備份與還原7.2.3數(shù)據(jù)庫還原用命令還原數(shù)據(jù)庫恢復數(shù)據(jù)庫的命令是RESTORE，格式是：RESTOREDATABASE數(shù)據(jù)庫名FROM備份設備名[WITH[PASSWORD=密碼][[,]{NORECOVERY|RECOVERY|STANDBY=恢復文件名}][[,]FILE=n][[,]RESTART][[,]REPLACE][[,]STOPAT=date_time]

]任務7.2數(shù)據(jù)庫備份與還原7.2.3數(shù)據(jù)庫還原