保护Access2000数据库的安全

在Office家族的成员中，人们对Access 2000的了解往往仅限于它的操作界面，数据库管理的功能还仅仅停留在建立表格、数据输入、使用窗体向导、报表向导、数据访问页向导等一些简单的应用上。其实Access 2000非常强大，超乎你的想象。是微软宣布接入以来，与Windows和互联网结合最紧密的一款数据库软件。它是一个功能非常强大且易于使用的数据库管理系统(DBMS ),即存储、处理和管理数据库的系统。

管理工作组信息文件对于数据库来说是一个非常重要的问题，因为其中存储了大量的数据，所以如何提高其安全性。Access 2000默认情况下有一个名为System.mdw的工作组信息文件，该文件存储Access数据库的所有安全信息，包括用户帐户和组帐户。需要注意的是，原来的System.mdw工作组信息文件是不安全的。因为在安装Access时，安装程序会在其创建的工作组信息文件中自动定义默认工作组。当用户在使用工具组管理器指定另一个工作组信息文件之前再次启动Access时，将使用默认的工作组信息文件。在工作组信息文件中，用户可以存储设置的安全帐户。因此，在设置安全帐户之前，用户应该选择存储这些帐户的Access工作组信息文件，并确保所选的工作组信息文件是用唯一的工作组标识符(WID)创建的。默认情况下，原始System.mdw工作组信息文件是不安全的，因为其工作组标识符(WID)是空白色的。任何人都可以获得这个工作组信息文件定义的管理员帐号，拥有访问数据库的各种权限，这对数据库来说是非常不安全的。因此，用户可以使用Access所在目录中的工作组管理员程序(Workgadm.exe)来管理工作组信息文件。组和用户管理数据库管理员有权添加和删除组和用户。将开发同一个项目的成员组成一个小组。访问用户被划分到各种组中，因此数据库安全管理可以大大简化，即给组而不是单个用户分配权限，然后通过在组中添加或删除用户来改变单个用户的权限。要向同一组中的用户授予新权限，您只能通过执行一个操作向该组帐户授予新权限。

为了数据库的安全，应该及时删除不再使用数据库的用户和组。设置管理员密码使用新的工作组信息文件后，可以设置管理员密码以防止他人进入您的数据库系统。按照以下步骤设置管理员密码。

1.单击“工具/安全/用户和组帐户”，调出用户和组帐户的“窗口”(见图)。

2.单击“更改登录密码”选项卡，弹出更改密码对话框。对话框中需要旧密码。第一次输入时，因为管理员没有密码，所以这个框留空为空，不需要输入。在新密码和验证框中输入新密码两次，然后单击[确定]按钮。重新启动Access，将出现“登录”框，要求输入名称和密码。分别输入后，单击[确定]按钮。

需要注意的是，密码是区分大小写的，所以你应该记住密码，否则你将无法访问数据库。如果要更改用户的密码，请在登录对话框中输入用户名。如果用户名没有密码，首次进入数据库时不需要提供密码。如果有密码，需要提供原密码。打开数据库，按照上述步骤设置用户的新密码。下次启动数据库时，当您使用更改后的用户名登录时，您需要提供更改后的新密码来打开数据库。在Access 2000中，用户有两种类型的数据库访问权限:显式权限和隐式权限。显式权限是指直接授予用户账号的权限，该权限是该用户账号专有的，与其他用户无关。隐式权限是指授予集团账户的权限，即用户加入集团时授予集团的权限。如果一个用户同时拥有以上两种权限，那么当该用户访问设置了安全的数据库时，那么他的权限就是这两种权限的交集。

在Access数据库中，只有管理员才能设置组和用户访问数据库的权限。设置的权限包括:打开/运行、读取设计、修改设计、管理、读取数据、更新数据、插入数据和删除数据。设置和修改用户权限，以管理员身份登录，并启动数据库。点击工具/安全性/用户和组权限，弹出用户和组权限窗口，窗口中有两个单选按钮，用户和组，分别用于更改用户或组的权限。的组权限包含用户的权限。如果组权限允许更新数据，则无论用户权限中是否选择了此权限，用户都有权更新数据。

在对象类型中选择设置了权限的对象，包括表、查询、窗体、报表、宏和模块。对象的所有内容都列在“对象名称”框中。例如，如果对象类型是表格，则会列出所有表格的名称，您可以选择一个、多个或所有表格。要设置权限，只需单击窗口底部的复选按钮(复选框)。选择后，单击[确定]按钮。通过修改组的权限，组中的所有用户都具有相同的权限。比如要撤销用户组修改设计的权限，那么属于该用户组的用户进入数据库后就没有修改设计的权限。保护数据库的加密措施越多，数据库就越安全。Access根据用户的设置对数据库进行加密。如果用户的新数据库存储在原始位置，并且与原始数据库同名，Access将自动用加密的数据库替换原始数据库。