实验八数据库的安全性

1、-. z.实验八数据库的平安T9.1 数据库用户的管理1、实验目的1掌握Windows登录名的建立与删除方法。2掌握SQL Server登录名的建立与删除方法。3掌握数据库用户创立于管理的方法。2、实验准备1了解windows身份验证模式与SQL Server身份验证模式的原理。2了解数据库用户的建立与删除方法。3、实验步骤1Windows登录名。使用界面方式创立Windows身份模式的登录名。方法如下：第一步以管理员身份登录到Windows，选择开场，翻开控制面板中的性能和维护，选择其中的管理工具，双击计算机管理进入计算机管理窗口。在该窗口中选择本地用户和组中的用户图标，右击，在弹出的快捷菜

2、单中选择新用户菜单项，翻开新用户窗口，新建一个用户zheng。第二步一管理员身份登录到SQL Server Management Studio，在对象资源管理器中选择平安性，右击登录名，在弹出的快捷菜单中选择新建登录名菜单项。在新建登录名窗口中单击搜索按钮添加Windows用户名zheng。选择Windows身份验证模式，单击确定按钮完成。使用命令方式创立Windows身份模式的登录名，语句如下：【思考与练习】使用用户zheng登录Windows，然后启动SQL Server Management Studio，以Windows身份验证模式连接。看看与以系统管理员身份登录时有什么不同。2SQL

3、 Server登录名。使用界面方式创立SQL Server登录名。方法为：在对象资源管理器的平安性中，右击登录名，在弹出的快捷菜单中选择新建登录名菜单项。在新建登录名窗口中输入要创立的登录名yan，并选择SQL Server 身份验证模式，输入密码，取消选择用户在下次登录时必须更改密码选项，单击确认按钮。以命令方式创立SQL Server登录名，语句如下：【思考与练习】在资源管理器中重新连接数据库引擎，使用SQL Server身份验证模式登录，登录名使用yan，查看与使用Windows系统管理员身份模式登录时的不同。因为在前面创立登录名的时候是chen，因此在这里使用的并不是yan。3数据库用

4、户使用界面方式创立爱你YGGL的数据库用户。方法为：在对象资源管理器中右击数据库YGGL的平安性结点下的用户，在弹出的快捷菜单中选择新建用户菜单项，在数据库用户窗口中输入要新建的数据库用户名yan，输入使用的登录名yan。默认架构为dbo，单击确认按钮。使用命令方式创立YGGL的数据库用户，语句如下：【思考与练习】分别使用界面方式和命令方式删除数据库用户。界面方式：在对象资源管理器中选择数据库YGGL，依次翻开平安性用户，选择需要删除的用户，右击，在弹出的菜单中选择删除，在删除对象的菜单窗口中选择确认。命令方式：T9.2 效劳器角色的应用1、实验目的1掌握效劳器角色的用法。2、实验准备1了解效

5、劳器角色的分类。2了解没类效劳器角色的功能。3、实验步骤1固定效劳器角色。通过资源管理器添加固定效劳器角色成员。方法为：以系统管理员身份登录SQL Server，展开平安性登录名，选择要添加的登录名如yan,右击选择属性，在登录名属性窗口中选择效劳器角色选项卡，选择要添加到的效劳器角色中。使用系统存储过程sp_addsrvrolemember将登录名添加到固定效劳器角色中。执行上面的T-SQL命令后，在平安性登录名中选择chen，在登录名属性菜单中查看效劳器角色中显示chen的效劳器角色为sysadmin。使用系统存储过程sp_addsrvrolemember将YGGL的数据库的用户添加到固定

6、效劳器角色db_owner中，语句如下：【思考与练习】A、在对象资源管理器中为数据库角色myrole添加成员。在数据库角色中选择myrole单击右键选择属性，常规中在此角色成员窗口中选择添加。在弹出的选择数据库用户或角色窗口中选择浏览。在弹出的查找对象窗口中选择你将要添加的成员，点击下方确认。B、如何在对象资源管理器中删除角色成员myrole在对象资源管理器中翻开数据库YGGL，平安性角色数据库角色中选择myrole，右键单击选择删除，在弹出的删除对象窗口中选择确认。T9.3 数据库权限管理1、实验目的1掌握数据库权限的分类。2掌握数据库权限授予、拒绝和撤销的方法。2、实验准备1了解数据库权限

7、的分类。2了解数据库权限授予、拒绝和撤销的方法。3、实现步骤1授予数据库权限。以界面方式授予数据库用户YGGL数据库上的CREATE TABLE权限。方法为：以系统管理员身份登录到SQL Server，在对象资源管理器中右击数据库YGGL，在弹出的快捷菜单中选择属性菜单项进入YGGL数据库的属性窗口中，选择权限选项卡。在权限选项卡中选择数据库用户yan，在下方的权限列表中选择相应的数据库级别权限，如创立表，在授予复选框中打钩即可。选择完后单击确定按钮。以界面方式授予数据库用户在Employees表上的select、delete权限。方法为：以系统管理员身份登录到SQL Server，找到Emp

8、loyees表，右键选择属性菜单进入表Employees的属性窗口，选择权限选项卡，单击搜索按钮选择要授予权限，如选择select和delete。在表Employees属性的权限中选择搜索按钮，选择要授予权限的角色或者用户，然后点击确认，这里选择yan，在yan的权限中选择select和delete。以命令方式授予用户yan在YGGL数据库上的CREATE TABLE 权限。以命令方式授予用户yan在数据库Salary表中的select、delete权限。【思考与练习】A、授予用户权限后，以该用户身份登录SQL Server，新建一个查询，查看是否能够使用相应的权限。在这里授予了用户yan在表

9、Salary上的查询和删除的权限，现在就以yan的身份登录SQL Server。并且查询Salary表中所以员工的收入情况。B、创立数据库架构yg_test，其所有者用户yan。接着授予用户wei对架构yg_test进展查询、添加的权限。在数据库YGGL的平安性架构，单击右键新建架构，在弹出的窗口中填上yg_test等信息。2拒绝和撤销数据权限。以命令的方式拒绝用户yan在Departments表上的delete和update。以命令方式撤销用户yan在Salary表中的SELECT、DELETE权限。【思考与练习】A、使用界面方式拒绝用户yan在Employees表中的INSERT 权限，并撤销其在数据库YGGL中的