亚洲免费在线-亚洲免费在线播放-亚洲免费在线观看-亚洲免费在线观看视频-亚洲免费在线看-亚洲免费在线视频

SQL Server 鏈接服務器的安全

系統(tǒng) 1921 0
原文: SQL Server 鏈接服務器的安全

一.本文所涉及的內容(Contents)

  1. 本文所涉及的內容(Contents)
  2. 背景(Contexts)
  3. 安全設置(Security Settings)
    1. 實現(xiàn)效果:用戶A能看見能使用,B用戶不能看見這個鏈接服務器;
    2. 實現(xiàn)效果:用戶A能看見能使用,B用戶能看見但是沒有權限使用;
    3. 總結
  4. 參考文獻(References)

二.背景(Contexts)

  當需要用遠程服務器數(shù)據(jù)庫和本地進行數(shù)據(jù)交互的時候(例如導數(shù)據(jù)等),我們通常會在本地創(chuàng)建一個遠程服務器的數(shù)據(jù)庫鏈接,關于創(chuàng)建創(chuàng)建鏈接服務器可以參考: SQL Server 創(chuàng)建鏈接服務器 ,但是我們很少去關注鏈接服務器的安全性問題。

  為了控制鏈接服務器的安全性,我們采取的方法是:控制只有某個用戶能使用這個鏈接服務器,實現(xiàn)的效果就如Figure1和Figure2所示,TestLink用戶能看到并使用鏈接服務器:[192.168.1.5],而sa用戶卻無法看到鏈接服務器。另外一種安全模式如Figure14和Figure15所示。

clip_image001_thumb

(Figure1:sa用戶看到的鏈接服務器)

clip_image002_thumb

(Figure2:TestLink用戶看到的鏈接服務器)

三.安全設置(Security Settings)

對于鏈接服務器的安全,可以實現(xiàn)兩種效果:

1) 用戶A能看見能使用,B用戶不能看見這個鏈接服務器;

2) 用戶A能看見能使用,B用戶能看見但是沒有權限使用;

(一) 實現(xiàn)效果:用戶A能看見能使用,B用戶不能看見這個鏈接服務器;

  1) 首先我們填寫遠程服務器的地址,如果有端口就加入端口,不填表示端口默認是1433

clip_image003_thumb

(Figure3:創(chuàng)建鏈接服務器)

  2) 在不考慮安全性的問題的情況下,我通常是使用Figure4的做法來設置帳號和密碼的。

clip_image004_thumb

(Figure4:通常設置帳號密碼的做法)

  3) 如果要實現(xiàn)鏈接服務器的安全,那就選擇【不建立連接】,再點擊【添加】按鈕,這樣就可以為“本地服務器登錄到遠程服務器登錄的映射”添加本地A用戶與服務器B用戶的一個映射關系。

clip_image005_thumb

(Figure5:未定義的登錄)

  4) 本地登錄設置sa這個用戶登錄,與之對應的是遠程服務器的用戶sa和密碼****進行遠程服務器的登錄驗證,如下圖所示:

clip_image006_thumb

(Figure6:登錄映射)

  5) 通過上面幾個步驟的設置,現(xiàn)在這個鏈接服務器就只有sa用戶能夠使用了,為了看到效果,我們創(chuàng)建一個TestLink的用戶,創(chuàng)建界面操作如Figure7、Figure8,為了真實反應生產環(huán)境的帳號權限管理,我們另外為TestLink分配一個數(shù)據(jù)庫權限,如Figure9圖所示。

clip_image007_thumb

(Figure7:創(chuàng)建TestLink用戶)

clip_image008_thumb

(Figure8:設置TestLink服務器角色)

clip_image009_thumb

(Figure9:設置TestLink用戶身份)

  6) 分別使用sa和TestLink進行登錄就能很直觀的看出效果了:sa擁有[192.168.1.5]這個鏈接服務器的使用權限,而TestLink連看到的機會都沒有。效果如Figure1和Figure2所示。

(二) 實現(xiàn)效果:用戶A能看見能使用,B用戶能看見但是沒有權限使用;

  1) 假設我們需要在TestLink用戶上創(chuàng)建一個鏈接服務器,但是想sa沒有權限使用,如果直接在TestLink用戶下創(chuàng)建鏈接服務器會出現(xiàn)下面Figure10的錯誤,因為沒有權限,權限可以使用Figure11圖進行修改。

clip_image011_thumb

(Figure10:TestLink用戶創(chuàng)建鏈接服務器錯誤)

clip_image012_thumb

(Figure11:修改TestLink的角色)

  2) 現(xiàn)在我們創(chuàng)建一個[192.168.1.48]的鏈接服務器,設置如Figure12和Figure13所示。

clip_image013_thumb

(Figure12:創(chuàng)建新鏈接服務器)

clip_image014_thumb

(Figure13:設置TestLink登錄映射)

  3) 我們使用sa和TestLink用戶登錄查看服務器鏈接,下圖 Figure13和Figure14中看到的列表都是一樣,那是否沒有區(qū)別呢?

clip_image015_thumb

(Figure14:sa用戶看到的鏈接服務器)

clip_image016_thumb

(Figure15:TestLink用戶看到的鏈接服務器)

  4) 首先我們從使用上來看看是否有區(qū)別,在sa和TestLink用戶下使用鏈接服務器[192.168.1.48]的情況:

clip_image017_thumb

(Figure16:sa用戶使用鏈接服務器)

clip_image018_thumb

(Figure17:TestLink用戶使用鏈接服務器)

(三) 總結:

  1) 用戶能不能看到鏈接服務器是由sysadmin角色來決定的,在為一個用戶分配角色的時候就應該注意這點;

  2) 如果兩個用戶都在sysadmin角色下,即使他們看到的鏈接服務器列表是一樣的,但是也是可以控制鏈接服務器的權限的,如Figure16和Figure17所示;

3) 如果sa用戶知道192.168.1.48的帳號和密碼,他也可以自己在[192.168.1.48]鏈接服務器添加自己的用戶登錄映射,一樣可以使用這個遠程鏈接服務器,前提是sa用戶知道帳號和密碼;這樣只要控制192.168.1.48帳號的安全就可以了;

  4) 如果想在用戶登錄映射的時候使用模擬,那么你設置的這個用戶必須與遠程鏈接服務器的用戶名和密碼要相同才可以使用;

  5) 如果鏈接服務器是 SQL Server 的實例,若要獲取所有可用的統(tǒng)計,用戶必須擁有該表或者是鏈接服務器上 sysadmin 固定服務器角色、db_owner 固定數(shù)據(jù)庫角色或者 db_ddladmin 固定數(shù)據(jù)庫角色的成員。

四.參考文獻(References)

鏈接服務器的安全性

sp_addlinkedserver (Transact-SQL)

SQL Server 鏈接服務器的安全


更多文章、技術交流、商務合作、聯(lián)系博主

微信掃碼或搜索:z360901061

微信掃一掃加我為好友

QQ號聯(lián)系: 360901061

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點擊下面給點支持吧,站長非常感激您!手機微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點擊微信右上角掃一掃功能,選擇支付二維碼完成支付。

【本文對您有幫助就好】

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描上面二維碼支持博主2元、5元、10元、自定義金額等您想捐的金額吧,站長會非常 感謝您的哦!!!

發(fā)表我的評論
最新評論 總共0條評論
主站蜘蛛池模板: 中文字幕一区二区精品区 | 精品午夜寂寞影院在线观看 | 第一福利在线视频 | 久久一本色道综合 | 久草看片| 特级黄色视频毛片 | 日韩国产午夜一区二区三区 | 欧美性www | 日韩国产精品欧美一区二区 | 国产成人综合久久精品红 | 婷婷视频网站 | 精品久久国产 | 国产麻豆永久视频 | 奇米影视7777久久精品 | 东北老妇露脸xxxxx | 福利免费观看 | 日韩毛片在线影视 | 日韩图区 | 国产成人亚洲综合a∨婷婷 国产成人亚洲综合欧美一部 | 欧美日韩国产成人综合在线 | 免费看h片网站 | 成人日批视频 | 久久国产精品免费专区 | 一区二区高清视频 | 欧洲一级做a爱在线观看 | 人人揉揉香蕉大免费不卡 | 色网址在线 | 欧美激情在线精品一区二区 | 97在线免费 | 成人国产在线视频 | 亚洲高清资源在线观看 | 亚洲综合狠狠99婷婷 | 国产欧美亚洲另类第一页 | 黄色毛片毛茸茸 | 伊在人亚洲香蕉精品区麻豆 | 91精品视频在线看 | japanese55成熟丰满熟 | 国产精品免费在线播放 | 日日夜夜精品免费视频 | 久久精品人人做人人爱爱 | 日韩成人国产精品视频 |