保护Access 2000数据库的安全

组和用户管理

数据库管理员有权增加、删除组和用户。最好把开发同一个项目的成员设计成为一个组。Access将用户归类到各种组中，所以数据库安全管理可以得到极大的简化，也就是为组而不是为单个用户指定权限，然后通过将用户添加到组中或从组中删除的方式来更改单个用户的权限。对于处于同组的用户授予新权限，只要执行一个操作，即可对该组账号授予新的权限。为了数据库的安全，对不再使用数据库的用户和组，应做到及时删除。

设置管理员口令

在使用新的工作组信息文件后，可以设置管理员口令，以防止他人进入你的数据库系统。设置管理员口令按下列步骤进行。

1、单击“工具/安全/用户与组账号”，调出用户与组账号“窗口”（见图）。

2、单击“更改登录密码”标签，调出更改密码的对话框。对话框中要求输入旧密码。第一次输入时，由于管理员尚无密码，故在该框中保留空白，不必输入。在一新密码和验证框内两次输入新密码，单击[确定]按钮。

重新启动Access会出现“登录”框，要求输入名称及密码，在你分别输入后，单击[确定]按钮即可。需要注意的是，密码区分大小写字母，应牢记密码，否则将无法进入数据库。

如要更改用户的密码，则在登录对话框内输入用户名，如果该用户名尚无密码，故在第一次进入数据库时，无需提供密码；如果已设有密码，需提供原密码。打开数据库，按照上述的步骤设置用户的新密码，下次启动数据库时，使用更改后的用户名称登录时，需提供更改后的新密码才能打开数据库。

数据库的权限

在Access 2000中，用户所具有的数据库访问权限有两种类型：显式权限和隐式权限。显式权限是指直接授予某一用户账号的权限，这是该用户账号专用的，与其他用户无关。隐式权限是指授予组账号的权限，即用户加入到组中的同时被赋予的组的权限。如果一个用户同时具有上述两种权限，当该用户对设置了安全性的数据库进行访问时，那么，他所具有的权限就是两种权限的交集。