چند دیتابس بر روی یک شرور برای کاربران مختلف

[DataMaster]

سلام دوستان
یک برنامه نوشته شده است که بانک اطلاعاتی آن اس کو ال است . قرار است این برنامه بر روی یک کامپیوتر سرور نصب شود . در ضمن در اس کیو ال سروری که بر روی کامپیوتر سرور است هر شرکت اومده و بانک برنامه خودش را روی آن گذاشته و به راحتی هر کس به بانکهای دیگری دسترسی داره یعنی من به راحتی می تونم بانک طرف را ببینم و اطلاعات اون را تغییر بدم برای رفع این مشکل چه باید کرد . لطفا اگه می دونید مرا راهنمایی کنید

[AminSobati]

دوست عزیزم،
Admin در SQL Server قادره به تمام دیتابیسها دسترسی داشته باشه، مگر اینکه یک SQL Server دیگه روی همون سرور برای خودتون نصب کنین و لاگین مربوط به Builtin/Administrators رو حذف کنین تا فقط خودتون با SQL Authentication بتونین وارد بشین

[Future]

میشه بر روی هر دیتابیس یک پسورد جداگانه داشت؟؟؟

[AminSobati]

خیر عزیزم فقط برای Login میتونین Password داشته باشید، نه برای Username

[jalalimohammad]

پس اگه یک نفر بتواند فایل ldf , mdf را در SQLای که میتواند در آن login کند (مثلا بر روی کامپیوتر خودش) attach کند هیچ راهی برای جلوگیری وجود ندارد؟

[حمیدرضاصادقیان]

نه متاسفانه ولی امید هست که این معضل بزرگ در نسخه جدید SQL برطرف شود.

[hkiani]

با سلام
ببخشید که وسط بحثتان وارد می‌شوم، ولی یک نکته در همین رابطه برای من وجود دارد. اگر ممکن است پاسخ دهید:

آیا سطح امنیتی دو بانک اطلاعاتی SQL Server و Interbase در این زمینه (داشتن یا نداشتن Password یک بانک اطلاعاتی) یکسان است یا با هم فرق می‌کند؟ کدام یک مطمئن‌تر است؟
با تشکر.

[AminSobati]

من در مورد Interbase اطلاعی ندارم، اما منطق اینکه برای دیتابیس Password نیاز نیست اینه که کاربر وقتی یکبار Username و Password ارائه کرد و وارد سیستم شد، شاید نیاز داشته باشه که از یک دیتابیس به دیتابیس دیگه بره. لذا هر بار ارائه مجدد Password جالب نیست. نکته دیگه اینکه اگر کاربری فقط قراره اجازه کار فقط در یک دیتابیس رو داشته باشه، Admin میابیست فقط در همون دیتابیس برای کاربر، یک Username ایجاد کنه. به این ترتیب کاربر مورد نظر دیگه نمیتونه وارد دیتابیسهای دیگه بشه چون در اونها Username نداره.