[求助][讨论]关于数据库后端共享后的安全问题

jz_lilei

数据库做好后，拆分成前端和后端，前端放到局域网中的一些计算机中为实现多人同时录入信息，后端放到局域网中固定的一台计算机中，作为服务器存储信息。但是，为了使前端数据库能够连结到后端数据库的表上，就必须得把后端数据库在局域网中共享，而且，为了使前端数据库可以将信息录入到后端数据库，还得把后端数据库共享的“更改”权限开放（在WINXP系统下）。这样就出现了安全性的问题：后端数据库开放了“更改”的权限，虽然前端数据库可以正常使用，但在局域网中的其余计算机都可以访问并对后端数据库任意更改，甚至删除。如果，在对等网中，怎么解决这个非常严重的安全问题？？？

[em06][em06][em06]

hi-wzj

您可使用acc中的安全工作组来限定操作员各自的权限啊。

jz_lilei

不对，你没看明白我的意思，我说的是后端数据库在局域网上的安全问题，不是用工作组设定权限来保证使用人员的权限！！！！如果以上情况在局域网中且不用SQL服务器，该怎么解决？

hi-wzj

还得把后端数据库共享的“更改”权限开放（在WINXP系统下您这里指的是用winxp的用户权限设置吗？）。这样就出现了安全性的问题：后端数据库开放了“更改”的权限，虽然前端数据库可以正常使用，但在局域网中的其余计算机都可以访问并对后端数据库任意更改，甚至删除。这里您担心的是文件的更改或删除还是数据库中记录的更改和删除？

Access爱好者

当然是文件的删除。

在数据库内的数据可以通过用户组的权限设置来解决，但有人更本就不进入数据库，直接进入文件夹，把整个数据库给删除了。

我也碰到了同样的问题，请解高手了。

sxgaobo

请教！！！

jz_lilei

这个问题的确很危险,我试过用VB建立DDE共享,但还没等弄明白就发现,WINXP不支持DDE共享了。你说都用SQL吧，有些在ACCESS下编的，升迁到SQL中，有些查询就不能用了。不过要是工作环境是用带有域的网络就很容易解决了，在域控制器中为网络中所有的帐号对“后端数据库”设置共享权限，需要录入的就给“更改”权限，需要查询的就给“读取”权限。这样就搞定了。可是不是每个局域网都建立成带有“域控制器”的“服务器/客户”形式的网络啊！最后，没折另生一技，大家看看好用不。

首先共享“后端数据库”，不过要放到一个单独的文件夹中，不过在该文件夹的共享名称后面加一个“$”符号，这样在网上邻居别人和自己都看不到了。在“前端数据库”与“后端数据库”建立表链接的时候，只要在网上邻居中打开存放“后端数据库”的计算机，然后在打开中输入你共享的文件夹的名称，就是带有“$”后缀的文件夹，就可以正常打开这个文件夹了，然后就可以看到共享文件夹中的“后端数据库”了，其余的就很容易搞定了。这个我在用，大家看看怎么样？不过，要是在网络中有高手的话，在DOS下或用一些其它的“局域网软件”是很容易查到这个看不到的共享文件夹的，只可以对付一般的人，唉！大家看看还有没有更好的办法啊！！！

wanshan

我也是把后端数据库完全共享在一个隐藏文件夹下的。

如果为了防止后端被人随意删除，有一个笨办法：把后端数据库一直开着，这样就不会被删掉了。

当然，做好必要的备份是非常重要的！关于备份工具，可参考：

http://www.office-cn.net/forum.php?mod=viewthread&tid=17802&replyID=&skin=1

http://www.office-cn.net/forum.php?mod=viewthread&tid=21579&replyID=&skin=1

Access爱好者

版主hi-wzj，你在哪里？

xinbao

可设置文件可修改及写入,但不可删除