实验7 SQL Server数据库备份还原和数据安全性.doc

课程 数据库原理及应用_ 实验名称SQL Server数据库备份还原和数据安全性 教 师 审 批 签 字一. 实验目的1. 理解数据备份的基本概念，掌握各种备份数据库的方法。2. 掌握如何从备份中恢复数据库。3. 掌握数据分离和附加的方法。4. 理解SQL Server中的安全管理机制。5. 理解帐户、用户、服务器角色和数据库角色的含义以及定义、添加和删除6. 熟练掌握用户、角色的授权、收回权限和拒绝权限。二. 实验内容及要求对CPXS数据库，完成如下任务：1. 数据库的备份、还原以及分离和附加操作1) 使用企业管理器创建一个名为“cpxsbak”的备份设备（文件路径及文件名自定），然后把“CPXS”数据库完全备份到该备份设备中。备份完毕后，删除部分数据使数据库发生变化，然后使用备份对该数据库进行恢复，观察结果。2) 使用企业管理器在以上数据库完全备份 的基础上对该数据库进行差异备份，并且追加到上述备份设备中。然后使用备份对该数据库进行恢复。3) 将恢复后的CPXS数据库分离，然后再附加。2.数据库的安全管理操作：1) 创建一个SQL Server身份验证的登录（命名方式：自己名字 +Login，如SueLogin），默认数据库是CPXS数据库，为该登录指定sysadmin服务器角色；2) 在CPXS数据库中创建一个数据库用户（命名方式：自己名字 + User，如SueUser），与上面的登录关联；3) 在CPXS数据库中创建一个自定义数据库角色（命名方式：自己名字+ Role，如SueRole），并把上面用户指定为该角色成员；4) 授予该角色对产品表具有SELECT权限；5) 授予该角色对用户表具有DELETE和INSERT权限；6) 授予该角色对用户表的用户名称字段的UPDATE权限；7) 授予该用户生成、改变和删除数据库对象的权限（提示：将该用户指定为某一固定数据库角色成员。）；8) 收回该角色对用户表的DELETE权限；9) 拒绝该用户对产品表的SELECT权限。备注：完成以上功能可以利用企业管理器，也可以利用系统的存储过程，所需要的系统存储过程有sp_addrolemember,sp_addsrvrolemember,sp_grantdbaccess,sp_addrole,sp_addlogin等，具体含义和使用方式可参考SQL Server 2000联机帮助。三. 实验过程及结果（实验结果可以是运行画面的抓屏，抓屏图片要尽可能的小。）1.（1）（2）（3）2.（1）（2）(3)(4)(5)GRANT DELETE,INSERT ON dbo.客户TO yangjieRole(6)GRANT UPDATE(客户名称)ON dbo.客户TO yangjieRole(7)USE CPXSGRANT CREATE TABLE,UPDATE ,DELETE TO yangjieRole(8) REVOKE DELETEON dbo.客户FROM yangjieRole(9)DENY SELECTON dbo.产品TO yangjieRole四. 实验中的问题及心得通过这次的实验让我更深入的理解理解数据备份的基本概念，掌握各种备份数据库的方法，掌握如何从备份中恢复数据库，掌握数据分离和附加的方法，理解帐户、用户、服务器角色和数据库角色的含义以及定义、添加和删除，以及掌握用户、角色的授权