实验八 项目名称： 数据的安全性.doc

实验八 项目名称： 数据的安全性实验8_11. 实验目的（1）掌握“Windows身份验证”模式下登录名的创建方法。（2）掌握“SQL Server身份验证”模式下登录名的创建方法。（3）掌握数据库用户权限的设置方法。2. 实验准备（1） 了解“Windows身份验证”及“SQL Server身份验证”模式下登录名的创建方法。（2） 了解数据库用户权限的设置与回收方法。3. 实验内容1. 通过SQL Server Management Studio创建“Windows身份验证”登录名（1）打开SQL Server Management Studio窗口，从“对象资源管理器”窗格中依次展开SQL Server服务器下的“数据库” “安全性”节点，右击其子节点“登录名”，在弹出的快捷菜单中单击“新建登录名”命令。（2）在“登录名-新建”对话框中，选择“Windows身份验证”登录名。（3）单击“搜索”按钮，打开“选择用户或组”对话框，单击“高级”按钮后，再单击“立即查找”按钮，选择Windows用户名，单击“确定”按钮。（4）选择用户或组后，单击“确定”按钮，返回“登录名-新建”对话框，再单击“确定”按钮。2.使用T-SQL语句创建“SQL Server身份验证”登录名在SQL Server Management Studio查询编辑窗口中输入如下程序。CREATE LOGIN newloginWITH PASSWORD=123456GO单击工具栏中的“执行”按钮，执行上述语句，并在“对象资源管理器”窗格中查看执行结果。3.设置权限（1） 创建与登录名newlogin对应的数据库用户newuser。打开SQL Server Management Studio窗口，从“对象资源管理器”窗格中依次展开SQL Server服务器下的“数据库” YGGL “安全性”，右击其子节点“用户”，在弹出的快捷菜单中单击“新建用户”命令，打开“数据库用户-新建”对话框。输入数据库用户名newuser，指定对应的登录名newlogin，设置用户拥有的架构，设置用户的数据库角色成员身份，单击“确定”按钮完成数据库用户的创建。（2） 赋予数据库用户newuser对表Employees和Departments进行插入、修改、删除操作的权限及对表Salary进行查询操作的权限。在SQL Server Management Studio查询编辑窗口中输入如下程序并执行。USE YGGLGRANT INSERT,UPDATE,DELETE ON Employees To newuserGRANT INSERT,UPDATE,DELETE ON Departments To newuserGRANT SELECT ON Salary To newuserGO【思考与练习】如何取消赋予用户的权限？实验8_21、实验目的与要求：掌握服务器角色的用法。2、实验准备：（1）了解服务器角色的分类。（2）了解每类服务器角色的功能。3、实验内容：（1）将登录名newlogin添加到sysadmin固定服务器角色。打开SQL Server Management Studio窗口，从“对象资源管理器”窗格中依次展开SQL Server服务器下的“数据库” “安全性” “服务器角色”节点，右击其子节点sysadmin，在弹出的快捷菜单中单击“属性”命令，打开“服务器角色属性-sysadmin”对话框，单击“添加”按钮，再单击“浏览”按钮，打开“查找对象”对话框，选中newlogin后，连续三次单击“确定”按钮。（2）将登录名newlogin添加到serveradmin服务器角色中，并从sysadmin服务器角色中将newlogin删除。在SQL Server Management Studio查询编辑窗口中输入如下程序。EXEC SP_addsrvrolemember newlogin,serveradminGOEXEC sp_dropsrvrolemember ne