数据库的完整性和安全性上机实验报告.doc

课程名称数据库系统概论班级实验日期实验名称实验3：数据库的完整性和安全性实验目的及要求1掌握实体完整性规则的定义方法；2掌握参照完整性规则的定义方法；3掌握用户定义完整性的定义方法；4掌握数据库安全性控制。实验环境操作系统：WindowsDBMS：SQL Server 2005实验内容有三个关系模式：Student(sno varchar(10) 主键，sname varchar(8), ssex varchar(2) 默认为男, sage int 介于20到50之间, sdept varchar(20)；Course(cno varchar(5) 主键, cname varchar(20) 唯一, cpno varchar(5), credit int)；SC(sno varchar(10) 主键，Student表的外键, cno varchar(5) 主键，Course表的外键, grade int)。数据库的完整性(1) 利用查询分析器创建上述3个基本表。(2) 删除student表的关于sage 20到50的约束数据库的安全性：用GRANT和REVOKE语句完成以下授权定义或存取控制功能：(3) 用户王明对Student表和Course表有SELECT权力；(4) 用户李勇对Student表和Course表有INSERT和DELETE权力；(5) 用户刘星对Student表有SELECT权力，对Student表的sage字段有更新权力；(6) 用户张新具有创建表的权力；(7) 用户周平具有对Student表和Course表所有权力，并具有给其他用户授权的权力；(8) 回收李勇、张新的权限调试过程及实验结果（1） 利用查询分析器创建上述3个基本表，调试过程如下图：（2） 删除student表的关于sage 20到50的约束，调试过程如下图：（3） 用户王明对Student表和Course表有SELECT权力，在创建用户时遇到了点问题，最后在老师的指导下解决了，调试过程如下图： （4）用户李勇对Student表和Course表有INSERT和DELETE权力，调试过程如下图：（5）用户刘星对Student表有SELECT权力，对Student表的sage字段有更新权力，调试过程如下图： （6）用户张新具有创建表的权力，调试过程如下图：（7）用户周平具有对Student表和Course表所有权力，并具有给其他用户授权的权力，在赋予周平给其他用户授权的权利时“ALL PRIVILEGES只授予用户 SQL Server 2000 中可授予的权限,而SQL Server 2005却不被授予，最后改用CONTROL实现了该命令，调试过程如下图： （8）回收李勇、张新的权限，调试过程如下图： 总结本次试验主要联系数据库的完整性和安全性，实验过程中对于数据库的完整性方面的练习还算顺利，而在有关安全性练习方面遇到了一些问题，首先把创建新用户误以为是创建角色，没有弄清两个定义的区别，然后是在赋予周平给其他用户授权的权利时“ALL PRIVILEGES只授予用户 SQL Server 2000 中可授予的权限,而SQL Server 2005却不被授予，最后改用CONTROL实现了该命令，这次实验深刻体会到了弄清楚定义的重要性，还有试验时要细心、耐心的调试程序，直到成功。附录(1)利用查询分析器创建上述3个基本表：CREATE TABLE Student(sno varchar(10) PRIMARY KEY, sname varchar(8), ssex varchar(2) DEFAULT男 CHECK(ssex in(男,女), sage INT CONSTRAINT C1 CHECK(sage=20 AND sage=50);CREATE TABLE Course(cno varchar(5) PRIMARY KEY, cname varchar(20) UNIQUE, cpno varchar(5), credit INT);CREATE TABLE SC(sno varchar(10), cno varchar(5), grade INT, PRIMARY KEY(sno,cno), FOREIGN KEY(sno)REFERENCES Student(sno), FOREIGN KEY(cno)REFERENCES Course(cno);(2)删除student表的关于sage 20到50的约束ALTER TABLE Student DROP CONSTRAINT C1 ;(3)用户王明对Student表和Course表有SELECT权力；GRANT SELECTON StudentTO 王明;GRANT SELECTON CourseTO 王明;(4)用户李勇对Student表和Course表有INSERT和DELETE权力；GRANT INSERTON StudentTO 李勇;GRANT INSERTON CourseTO 李勇;GRANT DELETEON StudentTO 李勇;GRANT DELETEON CourseTO 李勇;(5)用户刘星对Student表有SELECT权力，对Student表的sage字段有更新权力；GRANT SELECTON StudentTO 刘星;GRANT UPDATE(sage)ON StudentTO 刘星;(6)用户张新具有创建表的权力；GRANT CREATE TABLE TO 张新;(7)用户周平具有对Student表和Course表所有权力，并具有给其他用户授权的权力；GRANT CONTROLON StudentTO 周平WITH GRANT OPTION;GRANT CONTROLON CourseTO 周平WITH GRANT