zoukankan      html  css  js  c++  java
  • Chapter 1 Securing Your Server and Network(12):保护链接server

    原文出处:http://blog.csdn.net/dba_huangzj/article/details/38438363。专题文件夹:http://blog.csdn.net/dba_huangzj/article/details/37906349

    未经作者允许。不论什么人不得以“原创”形式公布,也不得已用于商业用途。本人不负责不论什么法律责任。

            前一篇:http://blog.csdn.net/dba_huangzj/article/details/38398813

    前言:

    链接server(Linked Server)能够使两个不同的SQL Server实例甚至和其它类型的RDBMS进行互訪。通过链接server,能够实现分布式查询,相似于一个应用程序,把连接目标server的连接字符串预存起来。

    链接server能够引用远端的SQL Server。或者随意支持已经装在SQL Server所在机器上的OLEDB Provider的其它数据源。

    当创建链接server时。有一些注意事项须要考虑。会在本文中介绍

    实现:

    1. 在SQL Server Management Studio中,打开【server对象】节点,右键【链接server】,点击【新建链接server】:

    image

    2. 选择名称和数据provider。

    假设目标server页尾SQL Server,输入目标server的实例名并选择SQL Server作为server类型:

    image

     原文出处:http://blog.csdn.net/dba_huangzj/article/details/38438363

    3. 在【安全性】页。映射必须的登录帐号,假设本地和远程登录具有同样帐号名和password,能够勾选【模拟】,这样SQL Server就不须要存储password到配置中:

    image

    4.选择怎样处理没有定义在映射列表中的帐号:

    不建立连接(Not be made) 指定不正确列表中没有定义的登录建立连接。

    不使用安全上下文建立连接(Be made without using a security context) 指定对于列表中没有定义的登录。不使用安全上下文建立连接。

    使用登录名的当前安全上下文建立连接(

    Be made using the login's current  security context)

    指定对于列表中没有定义的登录。使用登录的当前安全上下文建立连接。

    假设使用 Windows 身份验证连接到本地server,则使用 Windows 凭据连接到远程server。

    假设使用 SQL Server 身份验证连接到本地server,则在连接到远程server时须要使用登录名和password。

    在这样的情况下,具有全然同样的名称和password的登录必须存在于远程server中。

    使用此安全上下文建立 (Be made using this security context) 指定对于列表中没有定义的登录,使用 “远程登录”和 “使用password”框中指定的登录名和password建立连接。

    远程登录必须是远程server中的 SQL Server 身份验证登录。

    原文出处:http://blog.csdn.net/dba_huangzj/article/details/38438363

    image

    原理:

    链接server把连接字符串存储在SQL Server实例中。能够定义怎样訪问链接server。

    从安全性观点考虑,最好在映射列表中限制訪问,并选择【不建议连接】。

     原文出处:http://blog.csdn.net/dba_huangzj/article/details/38438363

    很多其它:

    假设使用client连接SQL Server并通过链接server执行查询。或者通过模拟列表来执行。那么必须进行配置:

    1. Windows 帐号必须有权限訪问链接server。在活动文件夹中(Active Directory),【Account is sensitive and cannot be delegated 】选项不能选中。
    2. 每一个server在域环境中都必须已经注冊了SPN,而且SQL Server服务的帐号必须在活动文件夹中为【trusted for delegation】
  • 相关阅读:
    Luogu4655 [CEOI2017]Building Bridges
    bzoj4892 [TJOI2017]DNA
    Luogu5058 [ZJOI2004]嗅探器
    bzoj4373 算术天才⑨与等差数列
    bzoj3122 [SDOI2013]随机数生成器
    CF940F Machine Learning
    bzoj1935 [SHOI2007]Tree 园丁的烦恼
    CF1012B Chemical table
    CF1012A Photo of The Sky
    bzoj4850 [JSOI2016]灯塔
  • 原文地址:https://www.cnblogs.com/mengfanrong/p/5090752.html
Copyright © 2011-2022 走看看