數據庫安全管理.doc

西南石油大學實驗報告一、實驗課時：2二、實驗目的(1) 掌握使用T-SQL語句創(chuàng)建登錄帳戶的方法。(2) 掌握使用T-SQL語句創(chuàng)建數據庫用戶的方法。(3) 掌握使用T-SQL語句創(chuàng)建數據庫角色的方法。(4) 掌握使用T-SQL語句管理數據庫用戶權限方法。三、實驗要求(1) 使用SQL Server 2008查詢分析器。(2) 嚴格依照操作步驟進行。四、實驗環(huán)境(1) PC機。(2) SQL Server 2008。五、實驗內容及步驟注意事項：（1） 首先在C盤根目錄創(chuàng)建文件夾Bluesky，執(zhí)行腳本文件“PracticePre-第11章安全管理.sql”，創(chuàng)建數據庫BlueSkyDB和表；（2） 如何建立“數據庫引擎查詢”；（3） 使用“select user_name()”可查詢當前登錄賬號在當前數據庫中的用戶名。步驟1 使用Transact-SQL創(chuàng)建三個SQL Server登錄賬戶TUser1、TUser2、TUser3，初始密碼均為“123456”。步驟2 使用TUser1建立一個新的數據庫引擎查詢，在“可用數據庫”下拉列表框中是否能看到并選中BlueSkyDB數據庫？為什么？可以看到數據庫BlueSkyDB但是不能選中打開，因為用戶僅僅是能夠使用服務器的合法用戶，但不能訪問數據庫步驟3 使用Transact-SQL將SQL Server登錄賬戶TUser1、TUser2、TUser3映射為數據庫BlueSkyDB的用戶，用戶名同登錄名。步驟4 再次使用TUser1建立一個新的數據庫引擎查詢，這次在“可用數據庫”下拉列表框中是否能看到并選中BlueSkyDB數據庫？為什么？能夠選中BlueSkyDB，因為TUser1已經成為該數據庫的合法用戶了步驟5 用TUser1用戶在BlueSkyDB數據庫中執(zhí)行下述語句，能否成功？為什么？SELECT * FROM BOOKS；不能成功，因為該用戶沒有對數據庫操作的權限。步驟6 授予TUser1具有對BOOKS表的查詢權限，授予TUser2具有對CUSTOMERS表的插入權限。步驟7 用TUser2建立一個新的數據庫引擎查詢，執(zhí)行下述語句，能否成功？為什么？INSERT INTO CUSTOMERS VALUES(張三,,123456); (注意：CUSTOMERS表中的customerID列為自增列)能成功，因為TUser2具有對customer表插入數據的權限再執(zhí)行下述語句，能否成功？為什么？SELECT * FROM CUSTOMERS;不能，因為TUser2僅有對customer表插入的權限，但沒有查詢的權限。步驟8 在TUser1用戶建立的數據庫引擎查詢中，再次執(zhí)行下述語句：SELECT * FROM BOOKS；可以執(zhí)行，因為TUser1有對表BOOKS查詢的權限。這次能否成功？但如果執(zhí)行下述語句：INSERT INTO CUSTOMERS VALUES(李四,,123456);能否成功？為什么？不能成功，因為TUser1沒有對CUTOMERS表插入數據的權限。步驟9 授予TUser3具有在BlueSkyDB數據庫中的建表權限。步驟10 使用Transact-SQL在數據庫BlueSkyDB中創(chuàng)建一個角色TRole1，并使用Transact-SQL將對BlueSkyDB數據庫中Books表的增、刪、改、查權限授予角色TRole1。步驟11 新建立一個SQL SERVER身份驗證模式的登錄名：pub_user，并讓該登錄名成為BlueSkyDB數據庫中的合法用戶（非常重要，否則后面無法將其加入TRole1角色）步驟12 用pub_user建立一個新的數據庫引擎查詢，執(zhí)行下述語句，能否成功？為什么？SELECT * FROM BOOKS;不能成功，因為pub_user沒有任何對數據庫BlueSkyDB操作的權限。步驟13 將pub_user用戶添加到TRole1角色中。步驟14 在pub_user建立的數據庫引擎查詢中，再次執(zhí)行下述語句，能否成功？為什么？SELECT * FROM BOOKS;能成功，應為pub_user屬于TRole的角色，而TRole角色具有對books表的增刪改查的權限。步驟15 使用Transact-SQL將對BlueSkyDB數據庫中Books表的刪除、更新和查詢的權限從角色TRole1處回收回來。步驟16在pub_user建立的數據庫引擎查詢中，再次執(zhí)行下述語句，能否成功？為什么？SELECT * FROM BOOKS;因為刪除了TRole1刪除，更新和查詢的權限，而pub_user是屬于TRole1用戶的，所以，pub_user擁有與TRole1一樣的權限，僅僅能忘books表中插入數據。六、收獲，體會及問題在本次實驗中主要是對數據庫的安全性進行管理，對于數據庫可以創(chuàng)建多個登錄名(create login )，通過登錄名登錄的用戶就是數據的的合法用戶，但不能對庫里的數據庫進行查看，不能選中其中的任意數據庫，然后是可以對指定數據庫創(chuàng)建相應的用戶(create user)，有了該用戶，就能夠訪問相應的數據庫，但是不能對數據庫里的內容進行操作，能選中數據庫，就是不能操作，為了