




已閱讀5頁,還剩8頁未讀, 繼續(xù)免費閱讀
版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領
文檔簡介
西南石油大學實驗報告一、實驗課時:2二、實驗目的(1) 掌握使用T-SQL語句創(chuàng)建登錄帳戶的方法。(2) 掌握使用T-SQL語句創(chuàng)建數據庫用戶的方法。(3) 掌握使用T-SQL語句創(chuàng)建數據庫角色的方法。(4) 掌握使用T-SQL語句管理數據庫用戶權限方法。三、實驗要求(1) 使用SQL Server 2008查詢分析器。(2) 嚴格依照操作步驟進行。四、實驗環(huán)境(1) PC機。(2) SQL Server 2008。五、實驗內容及步驟注意事項:(1) 首先在C盤根目錄創(chuàng)建文件夾Bluesky,執(zhí)行腳本文件“PracticePre-第11章安全管理.sql”,創(chuàng)建數據庫BlueSkyDB和表;(2) 如何建立“數據庫引擎查詢”;(3) 使用“select user_name()”可查詢當前登錄賬號在當前數據庫中的用戶名。步驟1 使用Transact-SQL創(chuàng)建三個SQL Server登錄賬戶TUser1、TUser2、TUser3,初始密碼均為“123456”。步驟2 使用TUser1建立一個新的數據庫引擎查詢,在“可用數據庫”下拉列表框中是否能看到并選中BlueSkyDB數據庫?為什么?可以看到數據庫BlueSkyDB但是不能選中打開,因為用戶僅僅是能夠使用服務器的合法用戶,但不能訪問數據庫步驟3 使用Transact-SQL將SQL Server登錄賬戶TUser1、TUser2、TUser3映射為數據庫BlueSkyDB的用戶,用戶名同登錄名。步驟4 再次使用TUser1建立一個新的數據庫引擎查詢,這次在“可用數據庫”下拉列表框中是否能看到并選中BlueSkyDB數據庫?為什么?能夠選中BlueSkyDB,因為TUser1已經成為該數據庫的合法用戶了步驟5 用TUser1用戶在BlueSkyDB數據庫中執(zhí)行下述語句,能否成功?為什么?SELECT * FROM BOOKS;不能成功,因為該用戶沒有對數據庫操作的權限。步驟6 授予TUser1具有對BOOKS表的查詢權限,授予TUser2具有對CUSTOMERS表的插入權限。步驟7 用TUser2建立一個新的數據庫引擎查詢,執(zhí)行下述語句,能否成功?為什么?INSERT INTO CUSTOMERS VALUES(張三,,123456); (注意:CUSTOMERS表中的customerID列為自增列)能成功,因為TUser2具有對customer表插入數據的權限再執(zhí)行下述語句,能否成功?為什么?SELECT * FROM CUSTOMERS;不能,因為TUser2僅有對customer表插入的權限,但沒有查詢的權限。步驟8 在TUser1用戶建立的數據庫引擎查詢中,再次執(zhí)行下述語句:SELECT * FROM BOOKS;可以執(zhí)行,因為TUser1有對表BOOKS查詢的權限。這次能否成功?但如果執(zhí)行下述語句:INSERT INTO CUSTOMERS VALUES(李四,,123456);能否成功?為什么?不能成功,因為TUser1沒有對CUTOMERS表插入數據的權限。步驟9 授予TUser3具有在BlueSkyDB數據庫中的建表權限。步驟10 使用Transact-SQL在數據庫BlueSkyDB中創(chuàng)建一個角色TRole1,并使用Transact-SQL將對BlueSkyDB數據庫中Books表的增、刪、改、查權限授予角色TRole1。步驟11 新建立一個SQL SERVER身份驗證模式的登錄名:pub_user,并讓該登錄名成為BlueSkyDB數據庫中的合法用戶(非常重要,否則后面無法將其加入TRole1角色)步驟12 用pub_user建立一個新的數據庫引擎查詢,執(zhí)行下述語句,能否成功?為什么?SELECT * FROM BOOKS;不能成功,因為pub_user沒有任何對數據庫BlueSkyDB操作的權限。步驟13 將pub_user用戶添加到TRole1角色中。步驟14 在pub_user建立的數據庫引擎查詢中,再次執(zhí)行下述語句,能否成功?為什么?SELECT * FROM BOOKS;能成功,應為pub_user屬于TRole的角色,而TRole角色具有對books表的增刪改查的權限。步驟15 使用Transact-SQL將對BlueSkyDB數據庫中Books表的刪除、更新和查詢的權限從角色TRole1處回收回來。步驟16在pub_user建立的數據庫引擎查詢中,再次執(zhí)行下述語句,能否成功?為什么?SELECT * FROM BOOKS;因為刪除了TRole1刪除,更新和查詢的權限,而pub_user是屬于TRole1用戶的,所以,pub_user擁有與TRole1一樣的權限,僅僅能忘books表中插入數據。六、收獲,體會及問題在本次實驗中主要是對數據庫的安全性進行管理,對于數據庫可以創(chuàng)建多個登錄名(create login ),通過登錄名登錄的用戶就是數據的的合法用戶,但不能對庫里的數據庫進行查看,不能選中其中的任意數據庫,然后是可以對指定數據庫創(chuàng)建相應的用戶(create user),有了該用戶,就能夠訪問相應的數據庫,但是不能對數據庫里的內容進行操作,能選中數據庫,就是不能操作,為了
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
- 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
- 6. 下載文件中如有侵權或不適當內容,請與我們聯系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 【正版授權】 IEC 60350-2:2025 RLV EN Household electric cooking appliances - Part 2: Hobs - Methods for measuring performance
- 2025至2030中國男茄克行業(yè)發(fā)展分析及競爭格局與發(fā)展趨勢預測報告
- 2025至2030中國電子出版物行業(yè)深度研究及發(fā)展前景投資評估分析
- 2025至2030中國甲硝唑片行業(yè)產業(yè)運行態(tài)勢及投資規(guī)劃深度研究報告
- 《醫(yī)療機構工作人員廉潔從業(yè)九項準則》考核試卷(含答案)
- 茶藝知識培訓課件
- 農林高校研究生課程思政建設評價研究
- 技術助力下的翻轉課堂教學相長的實踐案例
- 郵電系統(tǒng)培訓課件資源
- 2025年中國PU球場數據監(jiān)測研究報告
- 《微生物污水處理》課件
- SEO與用戶體驗設計在醫(yī)療安全產品中的應用
- DB51T 2628-2019 司法所外觀及室內標識規(guī)范
- 廣西大學《電機學》期末復習題及參考答案
- 2024年度破碎機生產原料供應與采購合同
- 外賣配送人員勞動合同
- 《義務教育數學課程標準(2022年版)》初中內容解讀
- 精神疾病患者的麻醉管理
- 高一物理競賽試題及答案
- 醫(yī)院預約平臺建設方案
- 生命體征課件教學課件
評論
0/150
提交評論