摘要：
一.背景（Contexts） 当需要用远程服务器数据库和本地进行数据交互的时候（例如导数据等），我们通常会在本地创建一个远程服务器的数据库链接，关于创建创建链接服务器可以参考：SQL Server 创建链接服务器，但是我们很少去关注链接服务器的安全性问题。 为了控制链接服务器的安全性，我们采取的方法是：控制只有某个用户能使用这个链接服务器，实现的效果就如Figure1和Figure2所示，TestLink用户能看到并使用链接服务器：[192.168.1.5]，而sa用户却无法看到链接服务器 阅读全文
随笔分类 - 00.SQL Server 安全
SQL Server 数据库帐号密码生成
2012-03-23 16:35 by 听风吹雨, 6043 阅读, 收藏, 编辑
摘要：
一、背景作为一个DBA，或许你有很多的系统需要管理，而且不同的系统使用了不同的数据库，通常的情况下，我们都是通过sa进行设置密码的，而且在config文件里面明文的写上我们的帐号和密码，这样的设计我们是否太大方了呢？或许你会说，我们的数据库是安全的，因为我们的数据库是只有内网可以访问的，但是那台机器的安全性呢？因为能进入操作系统就能看到我们的帐号密码了。再加上有些时候我们不希望客户能看到数据库密码的。那么应该如何保证我们的数据库账号密码的安全性呢？ 二、架构设计针对上面的安全性问题，我设计了下面的方案，主要是运用加密算法进行加密，再通过分离一些职 阅读全文
SQL Server 2005 控制用户权限访问表
2011-07-14 18:11 by 听风吹雨, 37916 阅读, 收藏, 编辑
摘要：
一、需求在管理数据库过程中，我们经常需要控制某个用户访问数据库的权限，比如只需要给这个用户访问某个表的权限，甚至是CRUD的权限，更小粒度的还可以去到某几个字段的访问权限。写这篇文章就是说明下这个操作过程。其实这只是SQL Server权限管理很简单的一小块，有些地方并没有深入理解和讲述，只是希望对一些刚入门的童鞋有帮助，其它大侠就当是：我当堂吓一跳，然后得啖笑。（赌圣）二、操作步骤1. 首先进入数据库级别的【安全性】-【登录名】-【新建登录名】（图1：新建登录名）2. 在【常规】选项卡中，如下图所示，创建登陆名 阅读全文