Технологиялары


Практикалық жұмыс №14. SQL SERVER ҚАУІПСІЗДІК ЖҮЙЕСІ



Pdf көрінісі
бет52/57
Дата28.07.2023
өлшемі2,79 Mb.
#104886
1   ...   49   50   51   52   53   54   55   56   57
Байланысты:
База данных

Практикалық жұмыс №14. SQL SERVER ҚАУІПСІЗДІК ЖҮЙЕСІ 
Мақсаты: Дерекқор пайдаланушылары, архитектура және SQL Server 
қауіпсіздік компоненті және пайдаланушы түпнұсқалықты растау режимдеріне 
қатынау құқықтарының жалпы ережелерін қарап шығыңыз және қауіпсіздік 
әкімшілігінің дағдыларын қалыптастыру: шоттарды жасау және басқару, 
пайдаланушыларды басқару, рөлдер мен топтар 
Жұмысты орындау барысы 
Тапсырма 1. Кәсіпорын менеджерінің графикалық утилитасын пайдаланып, 
келесі әрекеттерді орындау арқылы SQL серверінің тіркелгісін жасаңыз: 
1. Қажетті серверді таңдаңыз. 
2. Осы сервердің Қауіпсіздік қалтасын ашыңыз. 
3. Сәйкес белгішені басу арқылы Logins объектісін таңдаңыз. 
4. Оң жақ терезеде осы сервер үшін тіркелгілердің тізімін қараңыз: 
Name –сервердің тіркеу жазба атауы; 
Type – тіркеу жазбасының түпнұсқасы: 
User W–Windows қолданушысы; 
Group W–Windows қолданушылар тобы; 
Standard –SQL сервер қолданушысы; 
Server Access –SQL серверге қатынау: 


115 
Permit – рұқсат; 
Deny – рұқсат емес; 
Default Database – қолданушы қосылған деректер қоры (міндетті параметр) 
User – деректер қоры пайдаланушы атауы; 
Default Language – берілген тіркеу жазба тілі. 
5. Жаңа сервер жазбасын жасау үшін Logins нысанының мәтінмәндік 
мәзірін ашып, оны тінтуірдің оң жағымен басу арқылы немесе тінтуірдің сол 
жақ түймешігімен құралдар тақтасындағы белгішені басу арқылы ашыңыз. 
6. Пайда болған тілқатысу терезесінде Жалпы қойындысында Есім өрісінде 
тіркелгінің атын енгізіңіз. 
7. Authentication түрін таңдаңыз: Windows түпнұсқалықты растау немесе 
SQL Server түпнұсқалық растамасы. 
8. Егер сіз Windows түпнұсқалық растамасын таңдасаңыз, онда Домен 
өрісінде пайдаланушы немесе Windows тобы қарастырылатын домен атауын 
көрсетіңіз. Көрсетілген доменнің атауы пайдаланушы атының алдында, сондай-
ақ, Атау өрісіне (доменді таңдау үшін «...» түймесін қолданыңыз) қосылады. 
9. Қауіпсіздік қатынасы тобында Грантқа қол жеткізу қосқышын 
орнатыңыз (кіру рұқсаты бар). Рұқсат ету тыйымының қосқышын орнату 
Windows пайдаланушы немесе домен \ тіркеуін біржола өшіреді. 
10. Егер SQL Server түпнұсқалық растамасы таңдалса, онда тіркелгі үшін 
құпия сөзді ғана орнатыңыз. 
11. Windows немесе SQL Server түпнұсқалық растама параметрлерін 
орнатқаннан кейін, пайдаланушы автоматты түрде қосылатын және Тілдің 
Дерекқор өрісіндегі Әдепкі параметрлер тобында Дерекқор атауын көрсетіңіз. 
Егер дерекқор атауы көрсетілмесе, сервер автоматты түрде негізгі дерекқорға 
қосылады. 
12. Қажетті орнатылған сервер рөлінде жасаған есептік жазбаңызды 
қосыңыз: 
Sysadmin, Serveradmin, Setupadmin, Securityadmin, Processadmin, Dbereator, 
Diskadmin, Bulkadmin, бұл рөлге қатысты Сервер рөлі қойындысында 
құсбелгісін қойыңыз. 
13. Дерекқорға кіру қойындысында өзіңіздің атыңыздың сол жағындағы 
құсбелгіні таңдап, сұралатын тіркелгі көрсетілетін пайдаланушының атын 
көрсетіп, қажетті қойындысын таңдап, қойындының төменгі жағында 
пайдаланушыға байланысты белгілі бір рөлге рұқсат етіңіз. дерекқормен жұмыс 
істеу. 
14. Сипаттар түймешігін басып, дерекқордың таңдалған рөліне кіретін 
пайдаланушылар тізімін көріңіз. 
15. Рұқсаттар түймешігін басып, таңдалған дерекқор рөліне берілген 
құқықтардың тізімін қараңыз. 
16. Барлық терезелерді жабыңыз. 
17. Серверлік есептік жазбалардың тізімін қайта ашыңыз, жаңадан 
жасалған жазбаға екі рет басыңыз және енгізілген параметрлердің дұрыстығын 
тексеріңіз. 


116 
18. Барлық терезелерді жабыңыз. 
19. Жаңа тіркелгі арқылы дерекқорлармен жұмыс істей бастаңыз 
Тапсырма 2. Windows пайдаланушы немесе топтық тіркелгісін Enterprise 
Manager арқылы бекітілген SQL серверінің рөлінде қосу үшін мына 
қадамдарды орындаңыз: 
1 Сол жақ ағаш терезесінде қажетті серверді таңдаңыз. 
2. «+» түймесін басу арқылы сервер нысандарын ашыңыз. 
3. Қауіпсіздік үшін «+» түймесін басу арқылы осы сервердің Қауіпсіздік 
нысандарын ашыңыз. 
4. Логиндер нысанын таңдап, оны нұқыңыз, ал серверлік терезелер тізімі 
дұрыс терезеде ашылады. 
5. Қажетті серверлік есептік жазбаны екі рет нұқыңыз. 
6. Сервердің Кіру қасиеттерінде ашылған терезеде Сервер рөлінің 
қойындысын ашыңыз. 
7.Теңшелетін жазбаны қосқыңыз келетін сервер рөлдерінің жанындағы 
құсбелгілерді таңдаңыз. 
8. Осы терезелердің «OK» батырмаларын басу арқылы барлық ашық 
терезелерді жабыңыз. 
9. Мына тапсырмаларды жиынтығы арқылы тапсырмаларды қайталаңыз: 
a) қауіпсіздік / сервер рөлдері; 
b) сол жақ батырманы басыңыз
c) дұрыс терезеде қажетті тіркелген рөлді таңдаңыз; 
d) таңдалған рөлге екі рет басыңыз; 
e)ашылатын Сервер рөлі сипаттар терезесінде Жалпы қойындысының Қосу 
түймешігін басыңыз; 
e) берілген рөлге шот қосу; 
g) терезені шоттардың тізімімен жабыңыз; 
h) Сервер рөлі сипаттарының терезесінің рұқсаттар қойындысында 
көрсетілгенді қараңыз осы рөлдегі құқықтар. 
10. ОК батырмасын басу арқылы барлық тіл атысу терезелерін жабыңыз. 
11. Орындалған әрекеттердің дұрыстығын тексеріңіз. 
Тапсырма 3: Кәсіпорын менеджерін пайдаланып, Windows тіркелгісіне 
жаңа дерекқор пайдаланушысын жасаңыз: 
1. Қажетті серверді және қажетті дерекқорды сол жақ Ағаш терезесінде 
таңдаңыз. 
2. Осы дерекқордың «+» белгішесін басу арқылы таңдалған дерекқордың 
нысандарын ашыңыз. 
3. Дерекқордағы нысандардың ашылмалы тізімінен Пайдаланушылар 
нысанын таңдаңыз. 
4. Пайдаланушылар нысанының контекстік мәзірін тінтуірдің оң жақ 
түймешігімен басып, ашыңыз. 


117 
5. Контекстік мәзірде New Database User (жаңа дерекқор пайдаланушысы) 
пәрменін орындаңыз. 
6. Ашылған тілқатысу терезесінде: 
a) Логин аты өрісінде - пайдаланушы тіркелгісінің немесе Windows 
пайдаланушылары тобының атауы; 
б) Пайдаланушы аты өрісінде - аталған дерекқордың жаңа 
пайдаланушысының атауы. 
7. Қажетті дерекқор рөлдерінде жаңа пайдаланушыны қосыңыз: 
public, db - owner, db - denydatareader және т.б. Ол үшін терезенің оң 
жағында орналасқан тіркелген дерекқор рөлдерінің тізімінде қажетті рөлдерді 
тексеру керек. 
8. Сипаттар түймешігін басып, барлық дерекқор пайдаланушылары тізімін 
қарап шыққаннан кейін жаңа пайдаланушының осы тізімде екеніне көз 
жеткізіңіз. 
9. Рұқсат түймесін басып, пайдаланушының дерекқор нысандарына кіру 
құқығын орнатыңыз: SELECT, INSERT, UPDATE, DELET, EXEC, DRI. 
Терезеде дерекқор нысандарының толық тізімі бар. 
10. Та дал ан дерек ор шін Ба андар т ймешігін басы ыз ж не кестенің 
арнайы ба андарына атынас та айыныз: SELECT ж не UPDATE. 
11. OK түймешігін басу арқылы барлық ашық диалогтық терезелерді 
жабыңыз. 
12. Жаңа пайдаланушының жұмысын тексерілген дерекқормен және оның 
құқықтарымен тексеріңіз. 
Тапсырма 4. келесі қадамдарды пайдаланып, Логин шеберін жасау шеберін 
пайдаланып SQL Server тіркелгісін жасау: 
1. шебері Enterprise Manager Run жылы пәрменін орындаңыз / Логин 
шеберін жасау. 
2. Ашылған терезеде сервер тіркелгісін жасау қадамдарын қараңыз: 
a) аутентификация режимін таңдаңыз - аутентификация режимін таңдаңыз; 
Қауіпсіздік рөлдеріне б) Грант қол - қазіргі құпия қол рөлдері; 
c) Деректер базасына қол жеткізуді қамтамасыз ету - дерекқорларға қол 
жеткізуді қамтамасыз ету. 
3. Келесі түймешігін басыңыз. 
4. Түпнұсқалық растама режимін таңдаңыз: Windows немесе SQL Server. 
5. Келесі түймесін басыңыз. 
6. Егер сіз Windows аутентификация режимін таңдасаңыз, онда Windows 
тіркелгі саласындағы тіркелгі атауын немесе Windows тобын және домен 
атауын және қол түрін көрсету үшін: серверге қатынасуға рұқсат беру (серверге 
қол жеткізуді қамтамасыз ету үшін) немесе серверге қол Deny (Zaret қол 
серверге). 
7. Егер Мен (құпия сөзді растаңыз) Пароль (құпия сөз) және Confirm Құпия 
сөзді көрсетіңіз далалық Кіру анықталады шотқа қосымша, SQL Server 


118 
аутентификация режимін таңдаған болса. Бұл пайдаланушы SQL серверіне 
қосылу кезінде осы құпия сөзді пайдаланады. 
8. «Келесі» батырмасын осы немесе басқа жолмен нұқыңыз. 
9. Рөлге қарсы құсбелгіні қойып, тіркелгіні қажетті тіркелген сервер 
рөлдеріне қосыңыз. 
10. Келесі түймешігін басыңыз. 
11. Есептік жазбаға деректер қорына кіруге мүмкіндік беріңіз, оларды 
құсбелгі қойыңыз. 
12. Келесі батырмасын басыңыз. 
13. Шебер дерекқор пайдаланушысының атын автоматты түрде жасайды. 
14. Орнатылған параметрлерді тексеріңіз. 
5-міндет. Төмендегі әрекеттерді орындау арқылы Enterprise Manager 
көмегімен жаңа дерекқордың рөлін жасаңыз: 
1. Қажетті дерекқорды таңдаңыз. 
2. Осы дерекқордың «+» белгішесін басу арқылы таңдалған дерекқордың 
нысандарын ашыңыз. 
3. Көрсетілетін тізімнен Рөлді таңдаңыз. 
4. Рөлдік нысанның мәтінмәндік мәзірін ашыңыз. 
5. New Database Role (жаңа дерекқор рөлі) мәзірінің пәрменін орындаңыз. 
6. Пайда болған тілқатысу терезесінде, дерекқорда бірегей болуы тиіс Атау 
өрісіндегі рөл атауын енгізіңіз. 
7. рөл түрін таңдаңыз: Стандартты рөлдің стандартты рөлі немесе 
Бағдарламаның рөлі бағдарламасының рөлі. 
8. Егер сіз стандартты рөлді таңдасаңыз, онда оған дұрыс 
пайдаланушыларды қосу үшін «қосу» түймесін қосыңыз. 
9. Егер бағдарлама рөлі таңдалса, құпия сөзді осы бағдарлама рөлін 
инициализациялау үшін пайдаланылатын құпия сөз өрісіне енгізіңіз. 
Пайдаланушыларды бағдарлама рөліне қосу мүмкін емес. 
10. Жасалған стандартты рөл немесе бағдарлама рөлі үшін (пайдаланушы 
рөлі үшін) келесі әрекеттерді орындау арқылы Рұқсаттар қойындысындағы 
дерекқор нысандарына арналған рұқсаттарды орнатыңыз: 
а) келесі дерекқор нысанын бөлектеу; 
б) әрбір құқық үшін: SELECT, INSERT, UPDATE, DELETE, EXEC және 
DRI - үш қол жеткізудің бірін орнатыңыз: 
V - GRANT - қамтамасыз ету, 
X - DENI - тыйым салынады, 
- REVOKE - жанама ауытқу (яғни, рольдік мүшелік арқылы кіруге болады). 
Терезенің барлық терезелерін жабыңыз, әр терезенің «OK» батырмасын 
басу арқылы. 
Қадамдардың дұрыстығын тексеріңіз. 


119 


Достарыңызбен бөлісу:
1   ...   49   50   51   52   53   54   55   56   57




©emirsaba.org 2024
әкімшілігінің қараңыз

    Басты бет