ACCESS97关于数据库安全的几个问题

2016-01-29 14:55 39 1 收藏

ACCESS97关于数据库安全的几个问题,ACCESS97关于数据库安全的几个问题

【 tulaoshi.com - Access数据库 】

  问题

1.什么是Microsoft Access 工作组,怎样创建工作组信息文件?
2.怎样打开“工作组管理器“?
3.怎样允许他人查看或执行查询,但不能更改数据或查询设计?
4.怎样防止复制、设置数据库密码或更改启动选项?
5.怎样定义用户级安全?


问:什么是Microsoft Access 工作组,怎样创建工作组信息文件?

答:Microsoft Access 工作组是在多用户环境下共享数据的一组用户。如果定义了用户级安全,工作组的成员将记录在用户帐号和组帐号中,这些帐号则保存在 Microsoft Access 工作组信息文件中。用户的密码也保存在工作组信息文件中。可以为这些安全帐号指定对数据库及其对象的权限。权限本身将存储在安全数据库中。
在 Microsoft Access 97 中,用户的设置存储在 Windows 注册表的 Hkey_Current_UserSoftwareMicrosoftOffice8.0AccessSettings 关键字中。在 Microsoft Access 的旧版本中,“选项”对话框中定义的用户选项设置记录在工作组信息文件中。

默认的工作组是由安装程序自动在安装 Microsoft Access 的文件夹中创建的工作组信息文件定义的。 可以使用“工作组管理器”重新创建工作组。

问:怎样打开“工作组管理器“?

答:如果使用的是 Windows 95 或 Windows NT Workstation 4.0,可使用“我的电脑”或 Windows“资源管理器”打开安装 Microsoft Access 的文件夹(默认文件夹是 Program FilesMicrosoft OfficeOffice),然后双击 Wrkgadm.exe。

问:怎样允许他人查看或执行查询,但不能更改数据或查询设计?

答:在安全工作组里,可以指定他人查看查询返回数据的权限。如果是操作查询,还可以允许他们执行查询,即使限制他们不得查看查询的基表或基础查询。
1 在“设计”视图中打开查询。
2 在查询“设计”视图中单击设计网格与字段列表外的任何地方,以选定查询。
3 单击工具栏上的“属性”按钮 ,以显示查询的属性表。
4 将“执行权限”属性设置为“所有者的”。

设置了此属性后,应出现以下情形:

。所有用户都具有查询所有者的查看或执行查询权限。
。只有查询所有者才能保存更改过的查询。
。只有查询所有者才能更改查询的所有权。

注释 也可以设置所有新查询的默认权限。请在“工具”菜单上单击“选项”,再单击“表/查询”选项卡,然后单击想要使用的“执行权限”选项。

问:怎样防止复制、设置数据库密码或更改启动选项?

答:如果共享数据库没有定义用户级安全,就无法防止用户作出以上更改。定义了用户级安全性之后,就只有具有管理员权限的用户帐号或组帐号才能对数据库进行复制、设置密码或更改启动属性等操作。

问:怎样定义用户级安全?

答:
1 加入一个安全工作组或新建一个工作组信息文件。
要点 要完全确保数据库的安全,请不要使用安装 Microsoft Access 时创建的工作组信息文件所定义的默认工作组。而应该确保定义所加入的工作组的工作组信息文件是使用唯一的工作组 ID (WID) 创建的,否则应该创建一个新的工作组。

2 激活“登录”对话框。
操作方法:启动 Microsoft Access ,打开数据库,     单击“工具”菜单“安全”子菜单中的“用户与组帐号”命令,单击“用户”选项卡,确保在“名称”框中预定义的“管理员”用户帐号呈高亮度显示,单击“更改登录密码”选项卡,单击“新密码”框,然后键入新密码。不要在“旧密码”框中输入任何内容,     在“验证”框中再次键入密码进行确认,然后单击“确定”按钮。退出ACCESS并重新启动ACCESS,就会出现“登录”对话框。

3 创建管理员的用户帐号。

操作方法:

1)打开工作组管理器,按下“联接。。。”按钮,选择     使用在第1 步骤中创建的安全工作组信息文件,退出管理器,启动 Microsoft Access。
要点 如果要确保数据库是完全安全的,请不要使用安装 Microsoft Access 时创建的工作组信息文件中定义的默认工作组,并确保定义所用工作组的工作组信息文件是以唯一的工作组 ID (WID) 创建的,否则就应该重新创建一个工作组信息文件。

2)选择“工具”菜单“安全”子菜单中的“用户与组帐号”命令,单击“用户”选项卡上的“新建”按钮,     在“新用户/组”对话框中,键入管理员帐号名称和个人 ID (PID),然后单击“确定”按钮新建帐号。
警告 一定要记住正确的帐号名和 PID,包括字母的大小写,并其将其放在安全的地方。如果要重新创建帐号,必须提供其名称和 PID。遗忘或丢失了帐号名和 PID 将无法恢复。

3)在“可用的组”框中,单击“管理员组”,然后单击“添加”按钮。Microsoft Access 将把新的管理员帐号添加到管理员组并在“隶属于”框中显示“管理员组”。

4)单击“确定”按钮新建管理员帐号。

4 退出 Microsoft Access 并以新建的管理员身份登录。

5

来源:https://www.tulaoshi.com/n/20160129/1494731.html

延伸阅读
    Access是MicroSoft公司始于1994年发表的微机数据库管理系统。作为一种功能强大的MIS系统开发工具,它具有界面友好,易学易用,开发简单,接口灵活等特点,是一个典型的新一代数据管理和信息系统开发工具。与Microsoft的其他数据库产品如FOXPRO等相比,Access具有较独特的优势-提供了更强大的数据组织,用户管理,安全检查等功...
前言:网络是没有绝对全安的,这是一句经典的名言,我也不用多说了! 今天主要为大家演示一下,怎么下载Access数据库和防止Access数据库被下载。 参考了部分文章,加入了自己的一些看法。 攻: 一、发挥你的想象力,修改数据库文件名,从理论上讲不一定能防止被下载。修改数据库名,其目的就是防止我们猜到数据库而被下载。但是万一我们...
在Office家族成员中,人们对于Access 2000的了解,往往只局限在它的操作界面中,对于数据库管理的功能仍只是停留在建立表、数据输入、使用窗体向导、报表向导、数据访问页向导等一些简单的应用上。其实Access 2000的功能十分强大,且超乎你的想像。它是微软自公布Access以来功能最全面、与Windows和Internet结合最紧密的数据库软件,是一个...
一、密码式 给数据库起一个随机复杂的名称,避免被猜到被下载,这种方式在以前很流行,因为大家都对自己的代码很有自信。但随着错误提示对数据库地址的泄露导致数据库被非法下载,这种方式也就越来越少人用了。 二、"#"式 在数据库名称里加上#号,从URL上请求时#是请求地址和请求参数的一个分隔字符,如果知道了数据库名...
    在Office 2000下,Access数据库的安全机制已经更为完善。除了对数据库设置密码保护,对数据库进行编码压缩,还可以启用用户级的安全机制,在用户级别上控制对数据库的访问。 一、数据库设置密码 对于单机使用的数据库或者是需要工作组共享的数据库,仅设置密码保护较为合适。知道密码的组成员,都有数据库的完全...

经验教程

250

收藏

61
微博分享 QQ分享 QQ空间 手机页面 收藏网站 回到头部