文章編號: 325877 - 上次校閱: 2007年12月3日 - 版次: 10.4

如何控制 Windows Server 2003 中的 Web 伺服器上資料庫的存取權限

系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

結論

本文將逐步告訴您幾個方法可以用來控制存取到 Microsoft 網際網路資訊服務 (IIS) 6.0 架構 Web 伺服器已發行的資料庫。

在資料庫中使用安全性功能

您可以使用資料庫程式或資料庫管理系統內建的安全性權的限來控制使用者存取資料庫。藉由使用您資料庫中的整合的使用者驗證方法,您可以控制細緻的層級的資料粒度資料庫的存取權。

當您使用 Microsoft FrontPage 2002 中的 [資料庫結果精靈來建立有存取資料庫的 Web 網頁時,您可以使用密碼保護該資料庫連接。

若要檢視與安全性相關的資訊在 Microsoft SQL Server,搜尋 SQL Server 線上叢書 》 中的 「 安全性 」。

使用資料來源名稱,為資料庫管理系統來控制存取

在 Web 伺服器建立資料來源名稱 (DSN) 用由外部的程式] 或 [由動態伺服器網頁 (ASP) 頁面來參照到您想要發佈您網站的資料庫。

如果要檢視如 Microsoft SQL Server 的資料庫管理系統資料來源名稱的密碼設定,請依照下列步驟執行:
  1. 系統管理員身分登入 Web 伺服器電腦。
  2. 按一下 [開始],指向 [系統管理工具],然後再按一下 [資料來源 (ODBC)
  3. 按一下 [系統 DSN] 索引標籤,然後按一下 [對應到您想要設定資料來源名稱驅動程式的名稱。例如,您可以按一下 [SQL Server
  4. 請按一下 [設定],確認 SQL Server] 名稱,然後按一下 [下一步]
  5. 在 [SQL Server 如何應該確保登入識別碼真品,使用其中一個下列方法:
    • 如果您想使用整合式的 Windows 驗證,按一下 [使用網路登入識別碼與 Windows NT 驗證

      -或者-
    • 如果您想要使用整合式的 SQL Server 驗證,按一下 [使用 SQL Server 驗證使用登入 ID 和使用者輸入的密碼

      附註如果選取這個選項,則鍵入登入識別碼及密碼才能繼續進行。
  6. 按兩次 [下一步],然後按一下 [完成]
  7. 按兩次 [確定]
附註若要連線到一個 SQL Server 2005 伺服器,為驅動程式選取 SQL 原生用戶端建立 DSN。

使用 NTFS 檔案系統權限限制存取檔案或資料夾

您可以使用 Microsoft Windows Server 2003 NTFS 檔案系統權限來限制特定的資料夾,並某些檔案的存取在您的網頁。

如需有關如何使用 NTFS 的詳細資訊按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項在下列文件控制存取檔案,並在您的網站和其他方法可用來協助保護您的 Web 資料夾的權限:
306011? (http://support.microsoft.com/kb/306011/ ) FrontPage 2000 的 FP 2000: 安全性最佳作法

使用子 Web 之網站的區段限制存取

使用 Microsoft FrontPage 建立您的網站時,您可以建立透過子 Web 的使用的安全性界限。在 FrontPage 中每個子 Web 可維護個別的安全性設定。可以放入資料庫搜尋結果網頁,或放入資料庫中包含的唯一權限的子 Web,請參考您 ASP 網頁。

如其他有關如何建立子 Web,以及如何指派唯一的權限按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
301432? (http://support.microsoft.com/kb/301432/ ) 如何: 建立子 Web,然後加入使用 FrontPage 2000 的權限

使用適當的 Web 伺服器驗證方法

請試著取得您資料庫的存取權的使用者使用的適當的 Web 伺服器驗證方法。資料庫使用者驗證可以用於資料庫連線的通訊協定而定。例如,如果決定用於 SQL Server 的具名管道 」 預設連線的通訊協定的 Windows 使用者帳戶認證的驗證,可能就會發生與 SQL 伺服器驗證。

?考

如其他有關如何連接至資料庫,以透過 IIS,按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
258939? (http://support.microsoft.com/kb/258939/ ) 連接至資料庫透過網際網路資訊服務的建議
如需有關 SQL Server 的詳細資訊安全性,請造訪下列 Microsoft 網站:

SQL Server 2000 SP3 安全性功能和最佳作法
http://www.microsoft.com/technet/prodtechnol/sql/2000/maintain/sp3sec00.mspx (http://www.microsoft.com/technet/prodtechnol/sql/2000/maintain/sp3sec00.mspx)


SQL Server 的安全性考量
http://msdn2.microsoft.com/ms161948(en-US,SQL.90).aspx (http://msdn2.microsoft.com/ms161948(en-US,SQL.90).aspx)

這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Internet Information Services 6.0
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft SQL Server 2000 Desktop Engine (Windows)
  • Microsoft SQL Server 2000 Developer Edition
  • Microsoft SQL Server 2000 Enterprise Edition
  • Microsoft SQL Server 2000 Standard Edition
  • Microsoft SQL Server 2005 Express Edition
  • Microsoft SQL Server 2005 Developer Edition
  • Microsoft SQL Server 2005 Enterprise Edition
  • Microsoft SQL Server 2005 Standard Edition
關鍵字:?
kbmt kbwebservices kbappservices kbhowtomaster kbnetwork KB325877 KbMtzh
機器翻譯機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:325877? (http://support.microsoft.com/kb/325877/en-us/ )
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。