數(shù)據(jù)庫安全管理.doc

西南石油大學實驗報告一、實驗課時：2二、實驗目的(1) 掌握使用T-SQL語句創(chuàng)建登錄帳戶的方法。(2) 掌握使用T-SQL語句創(chuàng)建數(shù)據(jù)庫用戶的方法。(3) 掌握使用T-SQL語句創(chuàng)建數(shù)據(jù)庫角色的方法。(4) 掌握使用T-SQL語句管理數(shù)據(jù)庫用戶權(quán)限方法。三、實驗要求(1) 使用SQL Server 2008查詢分析器。(2) 嚴格依照操作步驟進行。四、實驗環(huán)境(1) PC機。(2) SQL Server 2008。五、實驗內(nèi)容及步驟注意事項：（1） 首先在C盤根目錄創(chuàng)建文件夾Bluesky，執(zhí)行腳本文件“PracticePre-第11章安全管理.sql”，創(chuàng)建數(shù)據(jù)庫BlueSkyDB和表；（2） 如何建立“數(shù)據(jù)庫引擎查詢”；（3） 使用“select user_name()”可查詢當前登錄賬號在當前數(shù)據(jù)庫中的用戶名。步驟1 使用Transact-SQL創(chuàng)建三個SQL Server登錄賬戶TUser1、TUser2、TUser3，初始密碼均為“123456”。步驟2 使用TUser1建立一個新的數(shù)據(jù)庫引擎查詢，在“可用數(shù)據(jù)庫”下拉列表框中是否能看到并選中BlueSkyDB數(shù)據(jù)庫？為什么？可以看到數(shù)據(jù)庫BlueSkyDB但是不能選中打開，因為用戶僅僅是能夠使用服務器的合法用戶，但不能訪問數(shù)據(jù)庫步驟3 使用Transact-SQL將SQL Server登錄賬戶TUser1、TUser2、TUser3映射為數(shù)據(jù)庫BlueSkyDB的用戶，用戶名同登錄名。步驟4 再次使用TUser1建立一個新的數(shù)據(jù)庫引擎查詢，這次在“可用數(shù)據(jù)庫”下拉列表框中是否能看到并選中BlueSkyDB數(shù)據(jù)庫？為什么？能夠選中BlueSkyDB，因為TUser1已經(jīng)成為該數(shù)據(jù)庫的合法用戶了步驟5 用TUser1用戶在BlueSkyDB數(shù)據(jù)庫中執(zhí)行下述語句，能否成功？為什么？SELECT * FROM BOOKS；不能成功，因為該用戶沒有對數(shù)據(jù)庫操作的權(quán)限。步驟6 授予TUser1具有對BOOKS表的查詢權(quán)限，授予TUser2具有對CUSTOMERS表的插入權(quán)限。步驟7 用TUser2建立一個新的數(shù)據(jù)庫引擎查詢，執(zhí)行下述語句，能否成功？為什么？INSERT INTO CUSTOMERS VALUES(張三,,123456); (注意：CUSTOMERS表中的customerID列為自增列)能成功，因為TUser2具有對customer表插入數(shù)據(jù)的權(quán)限再執(zhí)行下述語句，能否成功？為什么？SELECT * FROM CUSTOMERS;不能，因為TUser2僅有對customer表插入的權(quán)限，但沒有查詢的權(quán)限。步驟8 在TUser1用戶建立的數(shù)據(jù)庫引擎查詢中，再次執(zhí)行下述語句：SELECT * FROM BOOKS；可以執(zhí)行，因為TUser1有對表BOOKS查詢的權(quán)限。這次能否成功？但如果執(zhí)行下述語句：INSERT INTO CUSTOMERS VALUES(李四,,123456);能否成功？為什么？不能成功，因為TUser1沒有對CUTOMERS表插入數(shù)據(jù)的權(quán)限。步驟9 授予TUser3具有在BlueSkyDB數(shù)據(jù)庫中的建表權(quán)限。步驟10 使用Transact-SQL在數(shù)據(jù)庫BlueSkyDB中創(chuàng)建一個角色TRole1，并使用Transact-SQL將對BlueSkyDB數(shù)據(jù)庫中Books表的增、刪、改、查權(quán)限授予角色TRole1。步驟11 新建立一個SQL SERVER身份驗證模式的登錄名：pub_user，并讓該登錄名成為BlueSkyDB數(shù)據(jù)庫中的合法用戶（非常重要，否則后面無法將其加入TRole1角色）步驟12 用pub_user建立一個新的數(shù)據(jù)庫引擎查詢，執(zhí)行下述語句，能否成功？為什么？SELECT * FROM BOOKS;不能成功，因為pub_user沒有任何對數(shù)據(jù)庫BlueSkyDB操作的權(quán)限。步驟13 將pub_user用戶添加到TRole1角色中。步驟14 在pub_user建立的數(shù)據(jù)庫引擎查詢中，再次執(zhí)行下述語句，能否成功？為什么？SELECT * FROM BOOKS;能成功，應為pub_user屬于TRole的角色，而TRole角色具有對books表的增刪改查的權(quán)限。步驟15 使用Transact-SQL將對BlueSkyDB數(shù)據(jù)庫中Books表的刪除、更新和查詢的權(quán)限從角色TRole1處回收回來。步驟16在pub_user建立的數(shù)據(jù)庫引擎查詢中，再次執(zhí)行下述語句，能否成功？為什么？SELECT * FROM BOOKS;因為刪除了TRole1刪除，更新和查詢的權(quán)限，而pub_user是屬于TRole1用戶的，所以，pub_user擁有與TRole1一樣的權(quán)限，僅僅能忘books表中插入數(shù)據(jù)。六、收獲，體會及問題在本次實驗中主要是對數(shù)據(jù)庫的安全性進行管理，對于數(shù)據(jù)庫可以創(chuàng)建多個登錄名(create login )，通過登錄名登錄的用戶就是數(shù)據(jù)的的合法用戶，但不能對庫里的數(shù)據(jù)庫進行查看，不能選中其中的任意數(shù)據(jù)庫，然后是可以對指定數(shù)據(jù)庫創(chuàng)建相應的用戶(create user)，有了該用戶，就能夠訪問相應的數(shù)據(jù)庫，但是不能對數(shù)據(jù)庫里的內(nèi)容進行操作，能選中數(shù)據(jù)庫，就是不能操作，為了