专注于互联网--专注于架构

最新标签
网站地图
文章索引
Rss订阅

首页 »数据库 » access97:ACCESS97有关数据库安全的几个问题 »正文

access97:ACCESS97有关数据库安全的几个问题

来源: 发布时间:星期一, 2009年1月26日 浏览:2次 评论:0
="t18">问题

1.什么是Microsoft Access 工作组怎样创建工作组信息文件?
2.怎样打开“工作组管理器“?
3.怎样允许他人查看或执行查询但不能更改数据或查询设计?
4.怎样防止复制、设置数据库密码或更改启动选项?
5.怎样定义用户级安全?


问:什么是Microsoft Access 工作组怎样创建工作组信息文件?

答:Microsoft Access 工作组是在多用户环境下共享数据组用户如果定义了用户级安全工作组成员将记录在用户帐号和组帐号中这些帐号则保存在 Microsoft Access 工作组信息文件中用户密码也保存在工作组信息文件中可以为这些安全帐号指定对数据库及其对象权限权限本身将存储在安全数据库中
在 Microsoft Access 97 中用户设置存储在 Windows 注册表 \Hkey_Current_User\Software\Microsoft\Office\8.0\Access\Settings 关键字中在 Microsoft Access 旧版本中“选项”对话框中定义用户选项设置记录在工作组信息文件中

默认工作组是由安装自动在安装 Microsoft Access 文件夹中创建工作组信息文件定义 可以使用“工作组管理器”重新创建工作组

问:怎样打开“工作组管理器“?

答:如果使用是 Windows 95 或 Windows NT Workstation 4.0可使用“我电脑”或 Windows“资源管理器”打开安装 Microsoft Access 文件夹(默认文件夹是 Program Files\Microsoft Office\Office)然后双击 Wrkgadm.exe

问:怎样允许他人查看或执行查询但不能更改数据或查询设计?

答:在安全工作组里可以指定他人查看查询返回数据权限如果是操作查询还可以允许他们执行查询即使限制他们不得查看查询基表或基础查询
1 在“设计”视图中打开查询
2 在查询“设计”视图中单击设计网格和字段列表外任何地方以选定查询
3 单击工具栏上“属性”按钮 以显示查询属性表
4 将“执行权限”属性设置为“所有者

设置了此属性后应出现以下情形:

所有用户都具有查询所有者查看或执行查询权限
只有查询所有者才能保存更改过查询
只有查询所有者才能更改查询所有权

注释 也可以设置所有新查询默认权限请在“工具”菜单上单击“选项”再单击“表/查询”选项卡然后单击想要使用“执行权限”选项

问:怎样防止复制、设置数据库密码或更改启动选项?

答:如果共享数据库没有定义用户级安全就无法防止用户作出以上更改定义了用户级安全性的后就只有具有管理员权限用户帐号或组帐号才能对数据库进行复制、设置密码或更改启动属性等操作

问:怎样定义用户级安全?

答:
1 加入个安全工作组或新建个工作组信息文件
要点 要完全确保数据库安全请不要使用安装 Microsoft Access 时创建工作组信息文件所定义默认工作组而应该确保定义所加入工作组工作组信息文件是使用唯工作组 ID (WID) 创建否则应该创建个新工作组

2 激活“登录”对话框
操作思路方法:启动 Microsoft Access 打开数据库单击“工具”菜单“安全”子菜单中“用户和组帐号”命令单击“用户”选项卡确保在“名称”框中预定义“管理员”用户帐号呈高亮度显示单击“更改登录密码”选项卡单击“新密码”框然后键入新密码不要在“旧密码”框中输入任何内容在“验证”框中再次键入密码进行确认然后单击“确定”按钮退出ACCESS并重新启动ACCESS就会出现“登录”对话框

3 创建管理员用户帐号

操作思路方法:

1)打开工作组管理器按下“联接”按钮选择使用在第1 步骤中创建安全工作组信息文件退出管理器启动 Microsoft Access
要点 如果要确保数据库是完全安全请不要使用安装 Microsoft Access 时创建工作组信息文件中定义默认工作组并确保定义所用工作组工作组信息文件是以唯工作组 ID (WID) 创建否则就应该重新创建个工作组信息文件

2)选择“工具”菜单“安全”子菜单中“用户和组帐号”命令单击“用户”选项卡上“新建”按钮在“新用户/组”对话框中键入管理员帐号名称和个人 ID (PID)然后单击“确定”按钮新建帐号
警告 定要记住正确帐号名和 PID包括字母大小写并其将其放在安全地方如果要重新创建帐号必须提供其名称和 PID遗忘或丢失了帐号名和 PID 将无法恢复

3)在“可用组”框中单击“管理员组”然后单击“添加”按钮Microsoft Access 将把新管理员帐号添加到管理员组并在“隶属于”框中显示“管理员组”

4)单击“确定”按钮新建管理员帐号

4 退出 Microsoft Access 并以新建管理员身份登录

5 删除管理员组中管理员帐号

操作思路方法:选择“工具”菜单“安全”子菜单中“用户和组帐号”命令在“用户”选项卡上“名称”框中输入要移去用户在“隶属于”框中选择要“管理员组”然后单击“删除”按钮

6 打开要设置安全数据库

7 单击“工具”菜单“安全”子菜单中“用户级安全性向导”命令

8 根据向导对话框中指示完成各个步骤

“用户级安全性向导”将创建个新数据库并将原有数据库中所有对象副本导出到新数据库中然后通过取消用户组对新数据库对象所有权限为向导第个对话框中选定对象类型设置安全然后加密新数据库原有数据库没有进行任何更改表的间关系和所有链接表在新数据库中都将重建

现在只有在步骤 1 中加入工作组管理员组成员可以访问新数据库中设置了安全对象“用户”组则不具备对这些对象权限要限制用户和/或组对这些对象访问必须为其设置权限


相关文章

读者评论

  • 共0条 分0页

发表评论

  • 昵称:
  • 内容: