ex07安全性定义参考答案.doc

实验七 安全性定义1 实验目的与要求(1) 掌握登录账号的创建、修改、删除和禁止操作。(2) 掌握数据库用户的添加和删除操作。(3) 掌握数据库角色的创建、删除；数据库角色成员的添加和删除。(4) 掌握权限管理中语句权限和对象权限的管理。2 实验内容使用订单数据库OrderDB完成下面的实验内容：(1) 分别创建登录账号user01、user02，其密码皆为p888888，并设置为订单数据库OrderDB的用户。(2) 创建登录账号login03，并加入到OrderDB数据库中，其用户名为user03。(3) 将员工表的所有权限授予全部用户。(4) 授予user03用户对Product表的查询权限，对Employee表的编号、名称的查询和更新权限。(5) 创建角色r3、r4，将订单明细表所有列的SELECT权限、PRICE列的UPDATE权限授予r3。(6) 收回全部用户对员工表的所有权限。(7) 将user01、user02两个用户赋予r3角色。(8) 收回user02对订单明细表所有列的SELECT权限。 (9) 在当前数据库中删除角色r4。(10) 授予user01建表和建视图的权限，user01用户分别建立一张表和一个视图(表和视图自定)，然后将该表和视图的查询权限授予user02和user03。参考答案使用订单数据库完成下面的实验内容：(1) 分别创建登录账号user01、user02，其密码皆为p888888，并设置为订单数据库OrderDB的用户。解：a) 以sa的身份登录到master 数据库中b) 给出命令： sp_addlogin user01,p888888 sp_addlogin user02,p888888 use OrderDB sp_adduser user01,user01sp_adduser user02,user02(2) 创建登录账号login03，并加入到OrderDB数据库中，其用户名为user03。解：a) 以sa的身份登录到master 数据库中b) 给出命令： sp_addlogin login03,p888888 use OrderDBsp_adduser login03,user03(3) 将员工表的所有权限授予全部用户。 以sa的身份登录use OrderDBgrant select,delete,update,insert on Employee to user01,user02,user03(4) 授予user03用户对Product表的查询权限，对Employee表的编号、名称的查询和更新权限。以sa的身份登录use OrderDBgrant select on Product to user03grant select,update on Employee(employeeNo,employeeName) to user03(5) 创建角色r3、r4，将订单明细表所有列的SELECT权限、PRICE列的UPDATE权限授予r3。以sa的身份登录use OrderDBsp_addrole r3sp_addrole r4grant select on OrderDetail to r3grant update on OrderDetail(price) to r3(6) 收回全部用户对员工表的所有权限。以sa的身份登录use OrderDBrevoke select,delete,update,insert on Employee from user01,user02,user03(7) 将user01、user02两个用户赋予r3角色。以sa的身份登录use OrderDBsp_addrolemember r3,user01sp_addrolemember r3,user02(8) 收回user02对订单明细表所有列的SELECT权限。以sa的身份登录use OrderDBrevoke select on OrderDetail from user02(9) 在当前数据库中删除角色r4。以sa的身份登录use OrderDBsp_droprole r4(10) 授予user01建表和建视图的权限，user01用户分别建立一张表和一个视图(表和视图自定)，然后将该表和视图的查询权限授予user02和user03。以sa的身份登录use OrderDBgrant create table,create view to user01以user01的身份登录a) use OrderDBb) CREATE TABLE EmployeeUser01 ( employeeNo char(8) not null, /*员工编号Eyyyynnn*/ empPassword varchar(10) not null, /*登陆密码*/ empName varchar(20) not null, /*员工姓名*/ sex char(1) not null check(sex=男 or sex=女) , /*员工性别*/ departmentNo char(3) not null, /*所属部门nnn*/ postNo char(3) not null, /*所属岗位nnn*/ birthday datetime, /*出生日期*/ salary numeric(8,2), /*薪水*/ address varchar(40), /*员工住址*/ telephone varchar(15), /*员工电话*/ email varchar(20), /*员工邮箱*/ constraint EmployeeUser01PK primary key (employeeNo) )c) create view ViewUser01 as select employeeNo,empName,birthday,telephone from Empl