IIS、ASP.NET和SQLServer的安全性问�?

Jeff-Chen — Fri, 12 May 2006 03:28:00 GMT

SQL Server、Internet 信息服务器和 ASP.NET 引擎都提供了坚实可靠的安全模型，它们可以很好地在一起协同工作。�ؓ了保证用��h��据和应用�E�序的安全，Microsoft �q��ؓ每项服务的默认设�|�设�|�了相当低的倹{��大多数开发�h员面临的挑战是如何��?SQL Server、IIS �?ASP.NET 在应用程序和数据之间讄��适当的信�ȝ�别，而不会留下可被别��易攻入的安全漏洞。由于涉及三�c�L��务（SQL Server、IIS �?ASP.NET�Q�，所以需要采取三个关键的步骤来确保解��x��案的安全。本部分讨论一�U��ؓ Web 应用�E�序讄��_��权限和信�ȝ�别的更常用（且可靠）的方法�?

定义 DotNetKB 自定�?IIS 用户帐户

保证 Web 应用�E�序安全性的最安全的方法是定义一个权限有限的自定义用��P��然后�?IIS �q�行配置�Q��之能够在执行您的 Web 应用�E�序时能作�ؓ自定义用戯��行。这是相当容易实现的�Q�可以确保访问您�?Web 应用�E�序的每个访问者都只具有您希望他们��h��的权限�?

�W�一步是生成一个新�?Windows 用户�Q�本例中�U�Cؓ DotNetKB�Q�，为其讄��一个增强型密码�Q�然后将其添加到 Windows 来宾�l?(Guest Windows Group) 中。同�Ӟ��保选中 Password never expires�Q�密码永不过期）�?User cannot change password�Q�用户不能更改密码）复选框。这样将生成一个权限有限的用户�Q�在 IIS 中运行您�?Web 应用�E�序�Ӟ��您可以将其用作标识（参见�?7�Q��?

�?7�Q�生成的权限有限的用�?/center>

然后�Q�调�?Internet 信息服务器管理员�q��择承蝲�q�些�|�页�?Web 应用�E�序。在本例中，您可以选择承蝲前文所生成的测试页�?Web 应用�E�序 (DotNetKB_WebSite)。在树视图中�?Web 应用�E�序上单击鼠标右键，然后从上下文相关菜单中选择 Properties...�Q�属�?..�Q�。然后选择 Directory Security�Q�目录安全性）�q�单击该对话�?Anonymous access and authentication control�Q�匿名访问和验证控制�Q�部分中�?Edit�Q�编辑）按钮。最后，输入自定义用户名 (DotNetKB)�Q�取消选择 Allow IIS to control password�Q�允�?IIS 控制密码�Q�复选框�Q��ƈ输入该自定义用户帐户的密码。完成所有这些工作之后，单击 OK�Q�确定）按钮�Q�将�q�些更改保存�?IIS 配置数据库中�Q�参见图 8�Q��?

�?8�Q�Authentication Methods�Q�验证方法）对话�?/center>

此时�Q�IIS ��在一个权限有限的自定义帐户下�q�行。�Q何访问者访问您应用�E�序的网��|��Q�都��以�q�个自定义用戯��n份运行，且只��h��该自定义用户的验证权限�?

授权 DotNetKB 用户帐户讉K�� SQL Server

然后�Q�您需要�ؓ该自定义用户授予讉K��数据�?(DotNetKB) 的相应权限。�ؓ此，您可以��?Microsoft SQL Server 企业��理器或�~�写一个自定义脚本�Q�以创徏一个这��L��用户�q�授予其讉K��特定对象的权限。本文介�l�如何��?SQL Server 企业��理器完成此操作�?

注意�Q?/b>��管 Visual Studio .NET 2003 ��h��?SQL Server 兼容的许多强大的集成功能�Q�但也不允许�?Visual Studio .NET 2003 中轻杄��理用户和用户权限。在大型的组�l�和团队中，�q�些高��d��通常由数据库��理员完成�?

因此�Q�启�?SQL Server 企业��理器之后，您可以按照以下步骤将自定义用�?(DotNetKB) ��d��数据库中�Q�参见图 9�Q�：

·在左侧的树视图中�Q�展开节点以显�C?DotNetKB 数据库。在我的计算��Z��Q�树视图的结构如下：Console Root | SQL Server Group | (LOCAL) (Windows NT) | Databases | DotNetKB�?br />·然后�Q�在数据库下�?Users�Q�用��P��节点上单击鼠标右键，�q��择 New Database User...�Q�新建数据库用户...�Q�。显�C?Database User Properties - New User�Q�数据库用户属�?- 新徏用户�Q�对话框�Ӟ��?Login name�Q�登录名�Q�下拉框中选择 �Q?lt;新徏>�Q��?br />·昄�� SQL Server Login Properties - New Login�Q�SQL Server ��d��属�?- 新徏��d��Q�对话框�Ӟ��选择 General�Q�常规）选项卡，�q�在 Name�Q�名�U�ͼ�输入框中输入 DotNetKB。确保选中 Windows Authentication�Q�Windows 验证�Q�单选按钮，�q�从 Domain�Q�域�Q�下拉框中选择自定义用户帐��h��在的计算机的名称。然后从 Database�Q�数据库�Q�下拉框中选择 DotNetKB�?br />·现在�Q�选择 Databases�Q�数据库�Q�选项卡，在对话框�剙��的列表中扑ֈ� DotNetKB 数据库�ƈ选中它。然后，��保选中对话框底部列表中�?public�Q�公共）角色。最后，单击对话框底部的 OK�Q�确定）按钮�Q�保存您的更攏V�?

�?9�Q�在数据库中��d��自定义用�?

然后�Q�您需要�ؓ DotNetKB 数据库中的所有存储过�E�和自定义函数添加执行权限。�ؓ此，您只需�?public�Q�公共）角色授予权限。您可以��权限授�?DotNetKB 用户�Q�这样将使以后的��d��Q�当�q�些用户获得讉K�� DotNetKB 的权限时�Q�更�Ҏ��执行存储�q�程�Q�而不需要�ؓ每个用户��d��新的权限�?

下面是�ؓ DotNetKB 数据库中的存储过�E�和函数授予执行权限的步骤：

·�H�出昄��树视图中 DotNetKB 数据库下�?Users�Q�用��P��节点�Q�以昄��此数据库的用户列表。找�?DotNetKB 用户�q�在其上双击�Q�打开 Database Users Properties�Q�数据库用户属性）对话框�?br />·�H�出昄��Q�选中�Q�public�Q�公共）角色�Ӟ��单击 Properties...�Q�属�?..�Q�按钮，打开 Database Role Properties�Q�数据库角色属性）对话框。然后单�?Permissions...�Q�权�?..�Q�按钮，昄��数据库对象和权限讄��列表�?br />·选中对话框顶�?Database role�Q�数据库角色�Q�下拉列表中�?public�Q�公共）角色之后�Q�找��Cؓ此数据库定义的所有存储过�E�和自定义函敎ͼ�可能需要展开对话框才能看到全名）�Q��ƈ��保选中各项旁边�?EXECUTE�Q�执行）复选框。您可能会发现某些系�l�对象的其他一些复选框也被选中了，请不要更改这些选项�?br />·最后，讄��所有的 EXECUTE�Q�执行）权限后，单击 OK�Q�确定）按钮�Q�保存更改�ƈ关闭对话框。依�ơ单�?OK�Q�确定）按钮�Q�直到所有对话框均被关闭�?

��x��Q�您已�ؓ IIS 创徏了自定义用户�Q��ƈ讄��了该用户�?SQL Server 中的相应权限。现在，您需要在 ASP.NET Web ��目中进行一个配�|�更改，��保 ASP.NET 使用同一个用户帐��h��行对 SQL Server 的所有调用�?

讄��您的 ASP.NET 应用�E�序以模�?DotNetKB 用户

�?IIS 下运行的 ASP.NET Web 应用�E�序生成坚实可靠的配�|�的最后一个步骤是�Q�配�|?ASP.NET Web 应用�E�序�Q��之能够接受来�?IIS �?Windows 用户标识�q�能用于讉K��其他操作�pȝ��资源。�ؓ此，您只需�?web.config �Ҏ��件中输入一行代码�?

修改后的 web.config 文�g如下所�C�：

... 其他要素 ... ... 其他要素 ...

��h��意，您只需��d�� 元素�q�将模拟�Ҏ��设�|��ؓ true�Q�真�Q�。不必输入用户帐��h��密码�Q�因��些信息将�?IIS 提供。也��是��_��即��其他��够读取您的配�|�文�Ӟ��他们也无法确定��用哪些标识凭据来执行您的 Web 应用�E�序�?

��x��Q�您已生成了自定义用��P��q��ؓ其设�|�了讉K�� SQL Server �?IIS 的相应权限。在下一��《创�?ASP.NET ��试��c��中�Q�我们来创徏一些测试页�Q�确保它能够正常工作。从�q�里您可以看��Z��切正常�?img height="1" src="http://www.pcbookcn.com/down_info.asp?id=2390" width="1" border="0" />

Jeff-Chen 2006-05-12 11:28 发表评论

亚洲人体一区,亚洲欧美大片,亚洲色图自拍

IIS、ASP.NET和SQLServer的安全性问�?