1、第三章 數據庫系統維護管理 數據安全概述數據安全概述數據庫的安全性是指保護數據庫及數據庫中的數據與信息，數據庫的安全性是指保護數據庫及數據庫中的數據與信息，以防止非法用戶使用而造成的數據泄露、修改和損壞。以防止非法用戶使用而造成的數據泄露、修改和損壞。數據庫安全的目的：數據庫安全的目的：l 完整性完整性l 保密性保密性l 可用性可用性數據庫體系架構數據庫體系架構1 1、單用戶數據庫架構、單用戶數據庫架構 應用程序、應用程序、DBMSDBMS、數據在一主機上，單用戶使用、數據在一主機上，單用戶使用2 2、主從式數據庫系統、主從式數據庫系統 應用程序、應用程序、DBMSDBMS、數據在一主機上，多

2、終端使用、數據在一主機上，多終端使用3 3、分布式數據庫系統、分布式數據庫系統 數據分布存放給數據的處理、管理和維護帶來困難數據分布存放給數據的處理、管理和維護帶來困難4 4、客戶、客戶/ /服務器數據庫系統服務器數據庫系統 DBMS DBMS、數據與應用程序分開、數據與應用程序分開SQL SERVER 2005SQL SERVER 2005SQL SERVER 2005SQL SERVER 2005數據庫管理數據庫管理數據庫基本概念數據庫基本概念3-13-1數據庫就是數據庫就是“數據數據”的的“倉庫倉庫”數據庫由表、關系以及操作對象組成數據庫由表、關系以及操作對象組成數據存放在表中數據存放在

3、表中 產品數據庫產品數據庫表表數據庫基本概念數據庫基本概念3-23-2數據庫表是由記錄組成數據庫表是由記錄組成記錄由字段組成記錄由字段組成實體實體1實體實體2實體實體3實體實體4實體實體行行( (記錄記錄) )列列( (字段字段) )格式相同的實體記錄格式相同的實體記錄數據庫基本概念數據庫基本概念3-33-3馬蘭A004楊可A003劉開泰B008李新愛B007數據庫數據庫 檢索數據檢索數據 插入數據插入數據更新數據更新數據刪除數據刪除數據常用的數據庫常用的數據庫1 1、OracleOracleOracleOracle（甲骨文）公司的數據庫產品（甲骨文）公司的數據庫產品 2 2、SQL SSQL

4、 ServererverMicrosoftMicrosoft（微軟）公司（微軟）公司的數據庫產品的數據庫產品 3 3、DB2DB2IBMIBM（國際商業機器）公司的產品（國際商業機器）公司的產品數據庫管理員做什么？數據庫管理員做什么？ 配置數據庫服務器環境配置數據庫服務器環境管理數據庫的邏輯對象結構管理數據庫的邏輯對象結構 配置數據庫的對象權限配置數據庫的對象權限制定數據庫的性能優化策略制定數據庫的性能優化策略 數據庫的備份還原策略數據庫的備份還原策略 數據庫的異構協同結構數據庫的異構協同結構 如：安裝、升級數據庫服如：安裝、升級數據庫服務器務器如：創建數據庫、創建表如：創建數據庫、創建表為數

5、據庫的用戶分配權限，為數據庫的用戶分配權限，監控用戶對數據庫的存取監控用戶對數據庫的存取訪問訪問監視和優化數據庫的性能監視和優化數據庫的性能制定數據庫備份計劃，災制定數據庫備份計劃，災難出現時對數據庫信息進難出現時對數據庫信息進行恢復，維護介質上的存行恢復，維護介質上的存檔或者備份數據檔或者備份數據如數據轉換、數據遷移如數據轉換、數據遷移SQL Server 2005SQL Server 2005的主要版本的主要版本 版本版本適用范圍適用范圍企業版企業版（EnterpriseEnterprise） 超大型超大型/ /企業級應用企業級應用32&6432&64位位群集群集 數據庫鏡

6、像數據庫鏡像 數據庫快照數據庫快照標準版標準版（StandardStandard） 工作組工作組/ /部門級應用部門級應用32&6432&64位位 工作組版（工作組版（WorkgroupWorkgroup） 入門級入門級3232位位精簡版精簡版（ExpressExpress） 簡單易用簡單易用3232位位低端用戶低端用戶硬件要求硬件要求 硬件硬件要求要求處理器處理器 至少至少600MHz 600MHz 以上以上 推薦推薦 1GHz 1GHz 或更高或更高內存內存 企業版、標準版、工作組版企業版、標準版、工作組版至少至少512MB 512MB 推薦推薦 1GB 1GB 或更多或更

7、多精簡版精簡版至少至少192MB 192MB 推薦推薦 512MB 512MB 或更多或更多硬盤硬盤 數據庫組件數據庫組件 95-300MB 95-300MB 典型安裝典型安裝 250MB250MBAnalysis Services Analysis Services 另加另加 50MB50MBReporting ServicesReporting ServicesReport Server Report Server 另加另加 50MB50MBReport Designer Report Designer 另加另加 50MB50MB顯示器顯示器 10241024* *768768或以上或以上

8、軟件要求軟件要求2-12-1精簡版精簡版工作組版工作組版標準版標準版企業版企業版Windows Server 2003 SP1Windows Server 2003 SP1（所有版本）所有版本）Windows 2000 Server SP4Windows 2000 Server SP4（所有版本）所有版本）Windows 2000 Professional Windows 2000 Professional SP4SP4Windows XP SP2Windows XP SP2（Professional Professional 、MediaMedia和和TabletTablet版）版）Wind

9、ows XP SP2Windows XP SP2（HomeHome版）版）軟件要求軟件要求2-22-2其他軟件或組件其他軟件或組件lInternet Explorer 6.0 Service Pack 1 Internet Explorer 6.0 Service Pack 1 或更高或更高lInternet Information Services 5.0 Internet Information Services 5.0 或更高或更高lTCP/IPTCP/IPlMicrosoft .NET Framework 2.0Microsoft .NET Framework 2.0q如果沒有將自動安

10、裝如果沒有將自動安裝lMicrosoft Windows Installer 3.1Microsoft Windows Installer 3.1q如果沒有將自動安裝如果沒有將自動安裝SQL Server 2005SQL Server 2005安裝組件安裝組件安裝組件安裝組件說明說明數據庫服務數據庫服務數據庫引擎、復制、全文檢索數據庫引擎、復制、全文檢索Integration ServicesIntegration Services數據轉換數據轉換Analysis ServicesAnalysis Services在線分析和數據挖掘在線分析和數據挖掘Notification ServicesN

11、otification Services應用程序發送通知應用程序發送通知Reporting ServicesReporting Services制作和發布報告制作和發布報告客戶端組件、文檔、工具客戶端組件、文檔、工具工具和文檔工具和文檔安裝安裝SQL Server 2005SQL Server 2005安裝過程分為安裝過程分為2 2個階段個階段n預安裝階段預安裝階段q必備組件更新必備組件更新q系統一致性檢查系統一致性檢查n正式安裝階段正式安裝階段q安裝所選功能安裝所選功能 q安裝的類型：默認或命名實例安裝的類型：默認或命名實例q服務帳戶服務帳戶q身份驗證模式身份驗證模式 q排序規則設置排序規則

12、設置q開始安裝開始安裝q完成安裝完成安裝 Windows Installer 3.1.Net Framework 2.0安裝程序支持文件安裝程序支持文件如果沒有將自動安裝如果沒有將自動安裝軟件要求軟件要求硬件要求硬件要求安全要求安全要求系統狀態要求系統狀態要求安裝安裝SQL Server 2005階段總結階段總結數據庫的基本概念數據庫的基本概念數據、數據庫、表、數據庫管理系統、數據、數據庫、表、數據庫管理系統、DBADBASQL Server 2005SQL Server 2005的主要版本的主要版本企業版企業版軟硬件要求軟硬件要求安裝過程安裝過程預安裝預安裝正式安裝正式安裝注冊服務器注冊服務

13、器n保存保存SQL ServerSQL Server實例信息實例信息n連接或分組連接或分組SQL ServerSQL Server實例實例n察看察看SQL ServerSQL Server實例的運行狀態實例的運行狀態 對象資源管理器對象資源管理器n管理管理SQL ServerSQL Server實例中所有對象的用戶界面實例中所有對象的用戶界面查詢編輯器查詢編輯器n運行運行Transact-SQLTransact-SQLSQL Server Management StudioSQL Server Management Studio注冊服務器注冊服務器對象資源管理對象資源管理器器查詢窗口查詢窗口查

14、看數據庫服務器查看數據庫服務器 常規常規 內存內存 處理器處理器 最大服務器內存最大服務器內存版本版本9.00.1399.06使用使用AWE分配內存分配內存最大工作線程數最大工作線程數SQL ServerSQL Server中的數據庫中的數據庫記錄記錄 SQL Server 所有系統級別的信息所有系統級別的信息 所有的登錄賬戶所有的登錄賬戶 系統配置設置系統配置設置 創建的所有數據庫的模板。創建的所有數據庫的模板。 用于保存臨時對象或中間結果集用于保存臨時對象或中間結果集用于用于 SQL Server 代理計劃警報和作業。代理計劃警報和作業。該數據庫與自動化任務相關該數據庫與自動化任務相關 m

15、astermodeltempdbmsdbAdventureWorks系統數據庫系統數據庫用戶數據庫用戶數據庫User1User2resource一個只讀數據庫，包含一個只讀數據庫，包含 SQL Server 2005所有的系統對象所有的系統對象用戶自定義的數據庫用戶自定義的數據庫 示例數據庫示例數據庫 SQL Server SQL Server 數據存儲結構數據存儲結構2-12-1 一個數據庫至少包含一個數據文件和一個日志文件一個數據庫至少包含一個數據文件和一個日志文件n數據文件是指存儲數據的數據文件是指存儲數據的n日志文件是指存儲日志的日志文件是指存儲日志的數據庫文件數據庫文件n主數據文件主

16、數據文件.mdf.mdf n輔助數據文件輔助數據文件 .ndf .ndf n事務日志文件事務日志文件.ldf.ldf數據文件結構組成數據文件結構組成n頁頁qSQL ServerSQL Server最小存儲數據單位最小存儲數據單位q一個頁大小是一個頁大小是8K8Kn區區q管理空間的基本單位管理空間的基本單位q8 8個物理上連續的頁（個物理上連續的頁（64 KB64 KB） q表被存儲在區表被存儲在區SQL Server SQL Server 數據存儲結構數據存儲結構2-22-2頁：8 KB區：64 KB數據數據庫數據庫數據文件數據文件.mdf或或.ndf事務日志文件事務日志文件.ldf表表SQL

17、 Server 2005SQL Server 2005安全機制安全機制客戶機的安全機制客戶機的安全機制網絡傳輸的安全機制網絡傳輸的安全機制服務器的安全機制服務器的安全機制數據庫的安全機制數據庫的安全機制數據對象的安全機制數據對象的安全機制WindowsWindows身份驗證模式身份驗證模式SQL Server SQL Server 和和Windows Windows 身份驗證模式身份驗證模式 身份驗證模式身份驗證模式 SQL ServerWindows 身份驗證身份驗證用用戶戶用戶用戶Windows 身份驗證身份驗證 SQL Server建立登錄帳戶建立登錄帳戶Windows 登錄登錄SQL

18、Server登錄登錄強密碼策略強密碼策略 建立登錄帳戶建立登錄帳戶服務器角色服務器角色2-12-1什么是服務器角色什么是服務器角色n執行服務器級管理操作的用戶權限的集合執行服務器級管理操作的用戶權限的集合 n是系統內置的是系統內置的n不能創建服務器角色不能創建服務器角色 n每個角色有一定的權限每個角色有一定的權限n登錄帳戶可以添加到服務器角色登錄帳戶可以添加到服務器角色 服務器角色服務器角色2-22-2固定服務器角色固定服務器角色描述描述sysadminsysadmin執行任何活動執行任何活動dbcreatordbcreator可以創建、更改數據庫可以創建、更改數據庫serveradminse

19、rveradmin可以更改服務器范圍的配置選項和關閉服務器可以更改服務器范圍的配置選項和關閉服務器securityadminsecurityadmin管理和審核登錄帳戶管理和審核登錄帳戶processadminprocessadmin可以終止可以終止 SQL Server SQL Server 實例中運行的進程實例中運行的進程setupadminsetupadmin配置復制和鏈接服務器配置復制和鏈接服務器diskadmindiskadmin用于管理磁盤文件用于管理磁盤文件bulkadminbulkadmin可以運行可以運行 BULK INSERT BULK INSERT 語句語句添加登錄帳戶到

20、服務器角色添加登錄帳戶到服務器角色服務器角色服務器角色添加服務器角色成員添加服務器角色成員階段總結階段總結SQL Server 2005SQL Server 2005安全機制安全機制身份驗證模式身份驗證模式WindowsWindows身份驗證身份驗證 SQL ServerSQL Server身份驗證身份驗證 登錄帳號登錄帳號WindowsWindows登錄帳號登錄帳號SQL ServerSQL Server登錄帳號登錄帳號服務器角色服務器角色系統內置系統內置用戶可以添加到服務器角色用戶可以添加到服務器角色數據庫用戶數據庫用戶訪問數據庫需要在那個數據庫上建立數據庫用戶訪問數據庫需要在那個數據庫上

21、建立數據庫用戶 n從登錄中映射從登錄中映射n特殊用戶特殊用戶qguestguest用戶用戶SQL Server數據庫數據庫固定數據庫角色固定數據庫角色n一組一組SQL ServerSQL Server預定義的數據庫角色預定義的數據庫角色nPublicPublic角色角色 q維護數據庫的默認用戶權限維護數據庫的默認用戶權限q所有用戶、角色或組默認的屬于所有用戶、角色或組默認的屬于PublicPublic角色角色q不能被刪除不能被刪除數據庫角色數據庫角色固定數據庫角色固定數據庫角色描述描述db_owner db_owner 擁有數據庫的所有許可擁有數據庫的所有許可 db_securityadmin

22、 db_securityadmin 能建立架構、更改角色能建立架構、更改角色 db_accessadmin db_accessadmin 能添加或刪除用戶、組或角色能添加或刪除用戶、組或角色 db_backupoperator db_backupoperator 能備份數據庫能備份數據庫 db_datareader db_datareader 能從數據庫表中讀數據能從數據庫表中讀數據 db_datawriter db_datawriter 能修改數據庫表中的數據能修改數據庫表中的數據 db_ddladmin db_ddladmin 能添加、修改或刪除數據庫對象能添加、修改或刪除數據庫對象 db

23、_denydatareader db_denydatareader 不能從數據庫表中讀數據不能從數據庫表中讀數據 db_denydatawriter db_denydatawriter 不修改數據庫表中的數據不修改數據庫表中的數據 public public 維護默認的權限維護默認的權限 用戶定義數據庫用戶定義數據庫角色角色 n一組用戶具有一組用戶具有相同的權限相同的權限 添加數據庫角色成員添加數據庫角色成員 例如：添加數據庫用戶例如：添加數據庫用戶TomTom和和FrankFrank到到DevelopDevelop角色角色 角色的成員角色的成員角色名稱角色名稱添加添加添加數據庫角色成員添加數

24、據庫角色成員權限的例子權限的例子表權限表權限描述描述SelectSelect查詢表查詢表InsertInsert插入表插入表UpdateUpdate更新表更新表DeleteDelete刪除表刪除表數據庫權限數據庫權限描述描述ControlControl數據庫的所有權限數據庫的所有權限Create TableCreate Table在數據庫中建表在數據庫中建表為表授權為表授權例如，在例如，在aladingalading數據庫中授予用戶數據庫中授予用戶TESTSQLSQLadminTESTSQLSQLadmin在在EmployeesEmployees表如表如下權限下權限 nSelectSelect

25、nUpdateUpdatenDeleteDelete為數據庫授權為數據庫授權 例如，為了便于數據庫應用開發和管理，要在例如，為了便于數據庫應用開發和管理，要在aladingalading數據庫中授予數據庫中授予DevelopDevelop數據庫角色如下權限：數據庫角色如下權限：n建表建表n更改用戶更改用戶 為什么需要備份為什么需要備份數據丟失的原因數據丟失的原因n程序錯誤程序錯誤 n人為錯誤人為錯誤 n計算機失敗計算機失敗 n磁盤失敗磁盤失敗 n災難（如火災、地震）和偷竊災難（如火災、地震）和偷竊 什么是備份什么是備份n數據的副本數據的副本n用于在系統發生故障后還原和恢復數據用于在系統發生故障

26、后還原和恢復數據n文件復制文件復制備份備份備份類型備份類型備份類型備份類型說明說明完整備份完整備份備份完成時刻的數據庫備份完成時刻的數據庫 提供了任何其他備份的基準提供了任何其他備份的基準差異備份差異備份事先已執行過一次完整備份事先已執行過一次完整備份 對上一次完整備份之后所有更改的數據作備份對上一次完整備份之后所有更改的數據作備份事務日志備份事務日志備份事先已執行過一次完整備份事先已執行過一次完整備份與與WindowsWindows增量備份類似增量備份類似從上一次事務日志備份到當前事務日志的尾部從上一次事務日志備份到當前事務日志的尾部 截斷已確認的事務日志截斷已確認的事務日志恢復模式恢復模式

27、恢復模式恢復模式說明說明簡單簡單事務日志不能用于還原數據事務日志不能用于還原數據用于小型數據庫和不經常更改的數據庫用于小型數據庫和不經常更改的數據庫完整完整所有事務都被記錄到日志中所有事務都被記錄到日志中保留所有日志，直到事務日志備份保留所有日志，直到事務日志備份用于生產數據庫用于生產數據庫大容量日志大容量日志完整恢復模式的補充完整恢復模式的補充 只對大容量操作進行最小記錄只對大容量操作進行最小記錄 目錄MySQLMySQL概述概述MySQLMySQL的安裝的安裝創建數據庫創建數據庫創建表創建表插入數據插入數據查詢數據查詢數據更新表更新表刪除表刪除表使用使用showshow命令命令對表的其他操

28、作對表的其他操作用戶權限管理用戶權限管理MySQLMySQL數據庫的備份與恢復數據庫的備份與恢復MySQL概述MySQLMySQL是一個高性能、多線程、多用戶、建立在客戶是一個高性能、多線程、多用戶、建立在客戶/ /服務器服務器結構上的開源關系型數據庫管理系統結構上的開源關系型數據庫管理系統 MySQLMySQL是世界上最受歡迎的開放源代碼數據庫，當前全世界有是世界上最受歡迎的開放源代碼數據庫，當前全世界有超過超過600600萬的系統使用萬的系統使用MySQLMySQLMySQLMySQL的官方網站為的官方網站為http:/http:/MySQL的優點性能高效而穩定性能高效而穩定開放源代碼開放

29、源代碼多用戶支持多用戶支持n可以有效地滿足可以有效地滿足505010001000個并發用戶的訪問個并發用戶的訪問開放性開放性n支持支持ANSI SQL-99ANSI SQL-99標準，適用于多種操作系統標準，適用于多種操作系統廣泛的應用程序支持廣泛的應用程序支持n有有C C、C+C+、JavaJava、PerlPerl、PHPPHP和和PythonPython等多種客戶工具和等多種客戶工具和APIAPI的支持的支持支持事務處理、行鎖定、子查詢、外鍵和全文檢索等功能支持事務處理、行鎖定、子查詢、外鍵和全文檢索等功能支持大數據庫處理支持大數據庫處理n可對某些包含可對某些包含500000005000

30、0000個記錄的數據庫使用個記錄的數據庫使用MySQLMySQL有靈活且安全的權限和口令系統，并且允許對其他主機的認證有靈活且安全的權限和口令系統，并且允許對其他主機的認證連接數據庫使用使用mysqlmysql命令登錄命令登錄MySQLMySQL數據庫服務器數據庫服務器n語法：語法：mysql -h mysql -h 主機名或主機名或IPIP地址地址 -u -u 用戶名用戶名 -p -p 口令口令 n例子：例子：mysql -uroot -pmysql -uroot -pn注意：注意：rootroot的密碼默認為空的密碼默認為空創建數據庫（1）使用使用show databasesshow da

31、tabases能夠查看能夠查看MySQLMySQL系統中存在的數據庫系統中存在的數據庫創建數據庫（2）使用使用create databasecreate database創建數據庫創建數據庫使用使用useuse命令選擇數據庫命令選擇數據庫刪除數據庫刪除數據庫nMySQL drop database accounts;MySQL drop database accounts;創建表使用使用create tablecreate table命令創建表命令創建表刪除表刪除表nmysql drop table acc;mysql drop table acc;創建表（2）查看當前數據庫中的所有表查看當前

32、數據庫中的所有表創建表（3）使用使用describedescribe（可以縮寫為（可以縮寫為descdesc）命令查看表的結構）命令查看表的結構插入數據（1） accacc表的樣例數據表的樣例數據acc_idacc_idusernameusernamepasswordpasswordtsts10340331034033jsmithjsmithsmithysmithy200210141124382002101411243810340551034055jdoejdoedoeydoey200210141125012002101411250110340671034067jthompsonjthomps

33、onjames2james2200210141134032002101411340310340891034089 sstanford sstanfordstanfordstanford20021014113407 20021014113407 10341231034123blewisblewislewislewis200210141122522002101411225210341541034154ysheetsysheetssheetssheets200210141134162002101411341610340341034034jimejimeNULLNULL2002101411241520

34、02101411241510345461034546jjmyersjjmyers NULL NULL 2002101411342220021014113422插入數據（2）使用使用insertinsert命令插入數據命令插入數據 使用使用NULLNULL值值查詢數據（1）selectselect命令的格式命令的格式查詢數據 (2)查詢數據 (3)查詢數據 (4)查詢數據：排序程序數據：降序查詢數據：別名查詢數據：like（1）查詢數據：like（2）查詢數據將表的數據輸出到文本文件將表的數據輸出到文本文件行計數行計數更新數據刪除數據使用show命令（1）show databases使用show

35、命令（2）show tables重命名表增加列改變列定義用戶權限管理添加用戶和權限添加用戶和權限刪除權限刪除權限修改修改MySQLMySQL管理員管理員rootroot的口令的口令添加用戶 (1)使用使用grantgrant命令添加用戶命令添加用戶 添加用戶 (2)權限（權限（ privilegesprivileges）nALL ALL 授予用戶如下的所有權限授予用戶如下的所有權限nALTER ALTER 改變表、列和索引改變表、列和索引nCREATE CREATE 創建數據庫和表創建數據庫和表nDELETE DELETE 刪除表中的記錄刪除表中的記錄nDROP DROP 丟棄和刪除表和數據庫

36、丟棄和刪除表和數據庫nFILE FILE 讀、寫文件讀、寫文件nINDEX INDEX 添加、刪除索引添加、刪除索引nINSERT INSERT 向表中插入記錄向表中插入記錄nPROCESS PROCESS 查看和停止系統進程查看和停止系統進程添加用戶 (3)lSELECT SELECT 從表中查詢記錄從表中查詢記錄lSHUTDOWN SHUTDOWN 關閉關閉MySQLMySQL數據庫數據庫lUPDATE UPDATE 更新表中的記錄更新表中的記錄lUSAGE USAGE 連接到連接到MySQLMySQL數據庫，但是沒有權限數據庫，但是沒有權限添加用戶：例子例例1 1：創建口令為：創建口令為 99hjc99hjc的用戶的用戶johnjohn，該用戶在數據庫，該用戶在數據庫myDBmyDB的所有表都有的所有表都有selectselect和和insertinsert權限，并且能夠從任何主機權限，并且能夠從任何主機連接到數據