实验四：用户权限管理实验.doc

实验四：用户权限管理实验一、实验目的掌握SQL Server中有关用户、角色及操作权限的设置方法。二、实验内容1. 用超级用户登录学生数据库student。2. 建立两个新用户:用户名stu1,密码stu1（登录名login1）；用户名stu2,密码stu2（登录名login2）和用户名stu3,密码stu3（登录名login3）。3. 授予stu1对SC具有select和insert权限,授予stu1对student具有select,update,insert和delete权限, 授予stu1对Course具有select,update,insert和delete权限。4授予stu2对SC具有select权限,授予stu2对student具有select权限, 授予stu2对Course具有select权限；授予stu2对Course具有更新属性Ccredit的权限。5测试授权以用户Stu1登录学生数据库：（1）查询SC、student和Course表中的所有数据；（2）分别向SC、student和Course表中插入一组合法数据；（3）分别对SC、student和Course表更改一个元组；（4）分别对SC、student和Course表删除一个元组。观察运行结果并分析原因。以用户Stu2登录学生数据库：（1）分别向SC、student和Course表中插入一组合法数据；（2）更新Course表中课程号为1的课程的名称为人工智能；（3）更新Course表中课程号为1的课程的学分为3。观察运行结果并分析原因。以用户Stu1登录学生数据库：（1）收回stu1对SC表的select权限，对student表的update和insert权限，对Course表的delete权限；（2）查询SC、student和Course表中的数据，观察运行结果；（3）分别向SC、student和Course表中插入一组合法数据，观察运行结果；（4）分别对SC、student和Course表更改一个元组，观察运行结果；（5）分别对SC、student和Course表删除一个元组，观察运行结果。思考Course是否具有delete权限执行效果有何不同？6创建数据库角色 Myrole，设置访问student表的select和insert权限，并添加用户成员stu3。以stu3登录查看验证。7使用SQL命令完成：删除登录名login1、login2和login3；删除用户名stu1、stu2和stu3；删除角色Myrole。三、实验学时2学时四、实验设备与环境Windows 2003平台 + SQL Server 2008系统-2. 建立两个新用户:用户名stu1,密码stu1（登录名login1）；用户名stu2,密码stu2（登录名login2）和用户名stu3,密码stu3（登录名login3）create login login1 with password =stu1;create User stu1 for login login1;create login login2 with password =stu2;create User stu2 for login login2;create login login3 with password =stu3;create User stu3 for login login3;-3. 授予stu1对SC具有select和insert权限,授予stu1对student具有select,update,insert和delete权限, 授予stu1对Course具有select,update,insert和delete权限grant select,inserton SCto stu1; grant select,update,insert,deleteon studentto stu1;grant select,update,insert,deleteon courseto stu1;-4授予stu2对SC具有select权限,授予stu2对student具有select权限, 授予stu2对Course具有select权限；授予stu2对Course具有更新属性Ccredit的权限grant selecton SCto stu2;grant selecton studentto stu2; grant selecton courseto stu2; grant update(Ccredit)on courseto stu2;-5测试授权-以用户Stu1登录学生数据库：-（1）查询SC、student和Course表中的所有数据；select *from SC;select *from student;select *from course;-（2）分别向SC、student和Course表中插入一组合法数据；insertinto SCvalues(200215123,1,88);insertinto studentvalues(200215124,张三,男,21,CS);insertinto coursevalues(8,大学语文,NULL,3);-（3）分别对SC、student和Course表更改一个元组；update SCset Grade=Grade*0.8;update studentset Sage=Sage+1;update courseset Ccredit=Ccredit+1;-（4）分别对SC、student和Course表删除一个元组。deletefrom SCwhere Cno=1;deletefrom studentwhere (Sdept=CS and Sage20);deletefrom Coursewhere Cname=大学语文;-以用户Stu2登录学生数据库：-（1）分别向SC、student和Course表中插入一组合法数据；insertinto SCvalues(200215123,1,88);insertinto studentvalues(200215124,张三,男,21,CS);insertinto coursevalues(8,大学语文,NULL,3);-（2）更新Course表中课程号为1的课程的名称为人工智能；update courseset Cname=人工智能where Cno=1;-（3）更新Course表中课程号为1的课程的学分为3。update courseset Ccredit=3where Cno=1;-以用户Stu1登录学生数据库：-（1）收回stu1对SC表的select权限，对student表的update和insert权限，对Course表的delete权限；revoke selecton SCfrom stu1;revoke update,inserton studentfrom stu1;revoke deleteon Coursefrom stu1;-（2）查询SC、student和Course表中的数据，观察运行结果；select *from SC;select *from student;select *from course;-（3）分别向SC、student和Course表中插入一组合法数据，观察运行结果；insertinto SCvalues(200215124,5,90);insertinto studentvalues(200215126,李思,男,20,MA);insertinto coursevalues(9,大学体育,NULL,2);-（4）分别对SC、student和Course表更改一个元组，观察运行结果；update SCset Grade=Grade*0.8;update studentset Sage=Sage+1;update courseset Ccredit=Ccredit+1;-（5）分别对SC、student和Course表删除一个元组，观察运行结果。deletefrom SCwhere Cno=2;deletefrom studentwhere Sdept=IS;deletefrom Coursewhere Cname=大学体育;-6创建数据库角色 Myrole，设置访问student表的select和insert权限，并添加用户成员stu3。以stu3登录查看验证。create role Myrole;grant select,inserton studentto Myrole;exec sp_addrolemember Myrole,stu3;select *from student;insertinto studentvalues(20021