實(shí)驗(yàn)七：數(shù)據(jù)完整性安全性PPT演示文稿

1、1,實(shí)驗(yàn)七、數(shù)據(jù)安全性,2,實(shí)驗(yàn)?zāi)康?使學(xué)生加深對(duì)數(shù)據(jù)安全性和完整性知識(shí)的理解，了解SQL Server的數(shù)據(jù)安全性，掌握SQL Server中用戶、角色及操作權(quán)限的創(chuàng)建和管理方法,3,2. 實(shí)驗(yàn)內(nèi)容,數(shù)據(jù)庫(kù)的安全性實(shí)驗(yàn)：在SQL Server 企業(yè)管理器中，設(shè)置SQL Server的安全認(rèn)證模式，實(shí)現(xiàn)對(duì)SQL Server的用戶和角色管理，設(shè)置和管理數(shù)據(jù)操作權(quán)限。,4,3. 實(shí)驗(yàn)要求,1、 掌握SQL Serve 的安全機(jī)制。 2、 掌握服務(wù)器的安全性管理。 3、 掌握數(shù)據(jù)庫(kù)用戶管理。 4、 掌握權(quán)限的管理。,5,4. 實(shí)驗(yàn)前準(zhǔn)備,1、 了解SQL Serve的安全機(jī)制。 2、 了解登陸賬號(hào)

2、的創(chuàng)建、查看、禁止、刪除方法。 3、 了解更改、刪除登陸賬號(hào)屬性的方法。 4、 了解數(shù)據(jù)庫(kù)用戶的創(chuàng)建、修改、刪除方法。 5、 了解數(shù)據(jù)庫(kù)用戶權(quán)限的設(shè)置方法。 6、 了解數(shù)據(jù)庫(kù)角色的創(chuàng)建、刪除方法。,6,實(shí)驗(yàn)數(shù)據(jù)（見(jiàn)文檔student數(shù)據(jù)庫(kù)文件） 附：實(shí)驗(yàn)中要求的部分存儲(chǔ)過(guò)程，課程中沒(méi)有提到，請(qǐng)查閱SQL Server幫助。,7,5.實(shí)驗(yàn)步驟,在Windows中創(chuàng)建用戶賬戶，命名為“st_學(xué)號(hào)”，如st_10。使用管理工具為該用戶創(chuàng)建一個(gè)用于SQL Server的登錄賬戶，使用Windows身份認(rèn)證，服務(wù)器角色為system administrators，授權(quán)可訪問(wèn)的studentsdb數(shù)據(jù)庫(kù)，

3、及數(shù)據(jù)庫(kù)中的訪問(wèn)角色為public和dbo。 使用系統(tǒng)存儲(chǔ)過(guò)程sp_grantlogin為實(shí)驗(yàn)內(nèi)容3創(chuàng)建的Windows用戶授權(quán)，使其具有登錄SQL Server的權(quán)限,8,使用系統(tǒng)存儲(chǔ)過(guò)程sp_addlogin創(chuàng)建混合模式驗(yàn)證的SQL Server登錄，指定用戶名為“st_學(xué)號(hào)”（不必在Windows中建立該用戶，下面以st_11為例），密碼為學(xué)號(hào)，默認(rèn)數(shù)據(jù)庫(kù)為studentsdb。 使用系統(tǒng)存儲(chǔ)過(guò)程sp_grantlogin為實(shí)驗(yàn)內(nèi)容3創(chuàng)建的Windows用戶授權(quán)，使其具有登錄SQL Server的權(quán)限 使用系統(tǒng)存儲(chǔ)過(guò)程sp_addlogin創(chuàng)建混合模式驗(yàn)證的SQL Server登錄，指定

4、用戶名為“st_學(xué)號(hào)”（不必在Windows中建立該用戶，下面以st_11為例），密碼為學(xué)號(hào)，默認(rèn)數(shù)據(jù)庫(kù)為studentsdb。,9,6.用管理工具或系統(tǒng)存儲(chǔ)過(guò)程sp_grantbaccess為登錄賬戶st_11建立數(shù)據(jù)庫(kù)用戶賬戶，指定用戶名為st_user。 7、使用管理工具或系統(tǒng)存儲(chǔ)過(guò)程sp_addsrvrolemember將登陸賬戶st_11添加為固定服務(wù)器角色sysadmin，使st_11所擁有的所有權(quán)限。 8、使用管理工具或系統(tǒng)存儲(chǔ)過(guò)程sp_addrole為studentsdb數(shù)據(jù)庫(kù)創(chuàng)建自定義數(shù)據(jù)庫(kù)角色student，并使student具有INSERT、DELETE、UPDATE對(duì)象

5、權(quán)限和CREATE TABLE 語(yǔ)句權(quán)限。 9、使用管理工具或系統(tǒng)存儲(chǔ)過(guò)程sp_addrolemember將st_user添加為數(shù)據(jù)庫(kù)角色student成員，使它具有student的所有權(quán)限。 10、使用管理工具或系統(tǒng)存儲(chǔ)過(guò)程sp_helprotect查看表student_info所具有的權(quán)限。,10,11、 分別在studentsdb數(shù)據(jù)庫(kù)的grade表和student表中進(jìn)行插入/刪除記錄的操作，查看操作結(jié)果是否具有相應(yīng)的權(quán)限 12、 使用企業(yè)管理器或系統(tǒng)存儲(chǔ)過(guò)程sp_revokedbaccess從當(dāng)前studentsdb數(shù)據(jù)庫(kù)中刪除用戶賬戶st_user。 13、 使用系統(tǒng)存儲(chǔ)過(guò)程sp_defualtdb修改SQL Server登錄賬戶st_11的默認(rèn)數(shù)據(jù)庫(kù)為master。 14、 使用企業(yè)管理器或系統(tǒng)存儲(chǔ)過(guò)程sp_droplogin刪除SQL Server登錄賬戶st_11。,11,5. 實(shí)驗(yàn)報(bào)告要求,(1）寫(xiě)出實(shí)驗(yàn)?zāi)康?、?shí)驗(yàn)內(nèi)容、實(shí)驗(yàn)結(jié)果和主要實(shí)驗(yàn)步驟，目前SQL Server安全認(rèn)證模式、新建的登錄用戶、數(shù)據(jù)庫(kù)角色和用戶屬性及權(quán)限情況。（2）列出實(shí)驗(yàn)前準(zhǔn)備的實(shí)驗(yàn)數(shù)據(jù)：設(shè)置權(quán)限和相關(guān)的T- SQL語(yǔ)句。（3）寫(xiě)出實(shí)驗(yàn)中出現(xiàn)的問(wèn)題、注意事項(xiàng)和解決方法。（4）寫(xiě)出體會(huì)和提高。,12