数据库实验五SQL-Server安全性实习报告

1、实验四SQL SERVER 安全性一、实验目的掌握 SQL SERVER 数据访问控制策略和技术， SQL SERVER 数据库管理系统使用安全帐户认证控制用户对服务器的连接， 使用数据库用户和角色等限制用户对数据库的访问。二、实验内容1在服务器级别上创建三个以SQL Server 身份验证的登录名，登录名称自定。1 在服务器级别上创建三个以SQLServer身份验证的登录名，登录名称自定。createloginTwithpassword=123456;createloginMwithpassword=123456;createloginJwithpassword=123456;2分别为三个登

2、录名在“ Project”数据库映射三个数据库用户，数据库用户名为 Tom， Mary 和 John，使这三个登录名可以访问“ Project”数据库。useProjectgocreateuserTomforloginTcreateuserMaryforloginMcreateuserJohnforloginJ3授予用户 John 创建表和视图的权限。grantalteronschema:dbotoJohngrantcreatetable, createviewtoJohn4完成以下授权：（ 1）把对表 S 的 INSERT 权力授予用户 Tom，并允许他再将此权限授予其他用户。grantin

3、sertonStoTomwithgrantoptionuseProjectinsertintoS( sno , sname , city)（ 2）用户 Mary 对 S，P，J 三个表有 SELECT 和 INSERT 权力grantselect, insertonStoMarygrantselect, insertonPtoMarygrantselect, insertonJtoMaryuse ProjectinsertintoS ( sno , sname , city)values( S10, 华安 , 北京 )insertintoP( pno , pname , pweight )va

4、lues( P10, 螺丝刀 , 12 )insertintoJ ( jno , jname , city)values( J20, 项目 , 北京 )select*fromSselect*fromPselect*fromJ（ 3）用户 Tom 对 SPJ表有 DELETE 权力，对 QTY 字段具有 UPDATE 权力。（）用户 Tom对 SPJ 表有 DELETE 权力，对 QTY字段具有 UPDATE权力 。grantdelete, update( qty )onSPJtoTomupdateSPJsetqty = qty +50whereSno=s5deletefromSPJwheres

5、no = s5andpno =p6andjno = j4（ 4）把对用户 Tom 授予的所有权力收回revokedelete, update( qty )onSPJfromTomrevokeinsertonSfromTom cascade（ 5）对用户 Mary 增加 SPJ表的 SELECT 权力。（）对用户 Mary 增加 SPJ 表的 SELECT 权力 。grantselectonSPJtoMaryselect*fromSPJwheresno = s1（ 6）拒绝 Mary 对表 P 的 INSERT 权限。（）拒绝 Mary 对表 P的 INSERT 权限 。denyinserton

6、PtoMaryinsertintoP( pno , pname , pweight)values( P11, 螺丝刀 , 12 )表的权限授予角色STUDBA 。5 在 studentuseStudentgocreaterolegrantselectonSCtoSTUDBA数据库中创建角色STUDBA, updateSTUDBA，将查询和更新SC表的权限授予角色STUDBA 。useStudentgocreateuserTomforloginTexecuseselectsp_addrolememberStudent*fromSCSTUDBA , TomupdateSCsetGrade = Grade + 5whereSno = 1011016在自己的数据库服务器上分别为对方创建一个登录名，在student 数据库中为登录名映射数据库用户，将数据库用户加入STUDBA角色中。然后用对方为自己创建的登录名和对方的数据库服务器建立连接，对对方的数据库进行操作，验证所授予的权限。6 两个同学为一组（自由搭配 ）， 在自己的数据库服务器上分别为对方创建一个登录名，在student数据库中为登录名映射数据库用户，将数据库用户加入STUDBA 角色中 。然后用对方为自己创建的登录名和对方的数据库服务器建立连接，对对方的数据库进行操作，验证所授予