云大 数据库 实验七：数据库的安全性

一、实验目的

实验七：数据库的安全性WindowsNT掌握混合模式下数据库用户帐号的建立与取消方法；P223掌握数据库用户权限（即角色）的设置方法；P238熟悉数据库数据库用户帐号的权限分配、回收等方法；P242了解数据库角色的分类、作用及使用方法。二、实验环境SQLServer2005企业版的计算机(13IP;三、实验学时2学时四、实验要求SQLServer2005熟悉数据库用户、服务器角色及数据库角色的用法；完成实验报告；五、实验内容及步骤SQLServerSQLServer2005下操作，并独立写出部分题目的程序代码；zhangcheng，密码为secret。使此用户通winowsNTSQLServerzhangSQLServer2005ServerWindows进行相关操作，单击确定。zhangchengSQLManagement“SQLServerSQLServerManagementStudio。新建以混合模式登录SQLServerstu1stu2secret，stu；新建登录名时将默认数据库设置为stu，然后设置用户映射为“Stu”数据库。zhangstuzhang；右键单击账号“zhang”—属性—用户映射—进行设置：stustu1stu2stu3，登录帐号分别为stu1stu3；stu1、stu2stu3“Stu”数据库。zhangGRANTCREATEDATABASEONstuFROMzhang数据库stu—安全性—右键单击数据库用户“zhang”—属性—安全对象—单击“添加”—特定类型的所有对象—确定-数据库—确定。在权限设置中在“Createdatabase”后面的授予中打勾，确定。stu1scGRANTINSERT,UPDATE,DELETEONscFROM对象资源管理器—数据库“Stu”—安全性—用户stu1—属性—安全对象—添加—特定类型的所有对象—确定—表—确定。选择表sc，在权限设置中在“Delete、Insert、Update”后面的授予中勾选—确定。stu2stu3studentcoursescGRANTALLONstudent,courseFROMstu2,stu3WITHGRASNTOPTION对象资源管理器—数据库“Stu”—安全性—用户stu2—属性—安全对象—添加—特定类型的所有对象—确定—表—确定。选择表student，在权限设置中所有的授予和具有授予权限中打勾；表course执行相同的操作；对于表sc，在去权限设置Select的授予和授予权限中打勾；确定。对于用户stu3执行与stu2相同的操作。stu2studentcourseREVOKESELECTONstudent,courseFROMstu2stu2studentcourse表的设置权限中的Delete中的授予中的勾去掉。5stu如下：student、coursestudentsnamescGRANDSELECTONstudent,courseTOstu1,stu2,stu3,zhang,chengGRANDUPDATE(sname)ONstudentTOstu1,stu2,stu3,zhang,chengGRANDINSERT,DELETE,UPDATEONscTOstu1,stu2,stu3,zhang,cheng先将登录名中的账号“cheng”的用户映射设置为数据库stu,然后执行stu—安全性—角色—数据库角色—新建数据库角NEWdbo五个数据库用户—确定—确定。zhangstu1stu2stu3sysadmin中；安全性—服务器角色sysadminzhang、stu1、stu2stu3—确定—确定。chengserveradmin和securityadmin权限；登录名cheng—属性—服务器角色—选择服务器角色serveradmin和se