以MSSQL低权限实现安全的管理

今天愈来愈多的现代信息系统都使用具有较强安全性能的数据库管理系统，其中最流行的有微软的SQL Server（MSSQL）。同时，为了确保数据库的安全，用户管理也变得非常重要。本文介绍了一种低权限管理方法，以保证数据库安全性。

首先，我们可以以安全账户登录到数据库，并给出适当的安全措施，如设置安全机制，控制访问权限，设置密码等。另外一方面，为了实现低权限管理，可以采取一种细粒度的授权策略。首先创建一个“只读”模式的角色，其中不包括任何对表的保护和更新权限，而仅仅具有查看表数据的权限；另外，再创建一个用于表操作的角色，其中包括对表的保护和更新权限等。由于这类授权策略细粒度分离，因此区别用户可以具有区别权限，从而减少了出错的可能性，有效地保证了数据库安全性。

上述安全账户登录/授权方法可使用以下 SQL 语句来实现：

“`SQL

— 创建只读用户

CREATE LOGIN ReadUser WITH PASSWORD = ‘***’

GO

CREATE USER ReadUser FOR LOGIN ReadUser

GO

EXEC sp_addrolemember N’db_datareader’, N’ReadUser’

GO

— 创建普通用户

CREATE LOGIN NormalUser WITH PASSWORD = ‘***’

GO

CREATE USER NormalUser FOR LOGIN NormalUser

GO

— 为普通用户添加低权限

GRANT SELECT, INSERT, UPDATE, DELETE ON tablename TO NormalUser

GO

— 为普通用户添加更高权限

GRANT EXECUTE, ALTER ON seqname TO NormalUser

GO

总而言之，MSSQL通太低权限的管理方式，可以有效地下降数据库的安全风险，保护重要数据环境不受外部要挟。本文介绍了一种使用MSSQL实现安全管理的方法，其中提出了安全登录/授权方案，并给出了相关示例代码。

本文来源：https://www.yuntue.com/post/103917.html | 云服务器网，转载请注明出处！