實驗四安全性匯總

1、實驗4安全性1實驗?zāi)康?. 熟悉通過SQL對數(shù)據(jù)進行安全性控制。2. 掌握SQL Server2000三級安全體系及驗證模式的設(shè)置3. 掌握SQL Server2000服務(wù)器登錄帳號及數(shù)據(jù)庫用戶帳號的管理4. 掌握創(chuàng)建用戶自定義數(shù)據(jù)庫角色并為其授權(quán)5. 掌握為數(shù)據(jù)庫用戶授權(quán)的方法2實驗平臺SQL-ServerSQL-Server及其查詢分析器。3實驗內(nèi)容和要求使用SQL對數(shù)據(jù)進行安全性控制，包括：授權(quán)和權(quán)力回收。操作完成后看看已授權(quán)的用戶是否真正具有授予的數(shù)據(jù)操作的權(quán)力了；權(quán)力收回操作之后的用戶是否確實喪失了收回的數(shù)據(jù)操作的權(quán)力）。1啟動數(shù)據(jù)庫服務(wù)軟件 SQL Server 2000的查詢分析

2、器，用 GRANT語句對數(shù)據(jù)庫存取權(quán)限進行授權(quán)操作，語法格式如下：GRANT 系統(tǒng)特權(quán)組 To 用戶組|PUBLICPUBLIC指數(shù)據(jù)庫的所有用戶。用REVOKE語句將DBA（數(shù)據(jù)庫管理員卜DBO（建庫用戶）授與其它用戶對數(shù)據(jù)庫的操作權(quán)收回，語法格式如下：REVOKE 權(quán)限組 |ALL PRIVILEGES ON 對象名 FROM |PUBLICON用于被回收特權(quán)的對象，ALL PRIVILEGES 指回收所有特權(quán)，PUBLIC指數(shù)據(jù)庫的所有用戶。4實驗步驟在SQL Server企業(yè)管理器中為所屬的SQL服務(wù)器設(shè)置為 SQL Server和Windows NT混合安全認證模式。其步驟如下：在企

3、業(yè)管理器窗口中展開服務(wù)器組， 用鼠標右擊需要設(shè)置的 SQL服務(wù)器, 在彈出的菜單中選擇“屬性”項，則出現(xiàn) SQL Server屬性對話框，如圖1 所示。圖1 SQL Server屬性對話框在SQL Server屬性對話框中選擇“安全性”選項卡。身份驗證選擇SQL Server和Windows ”單選項。在SQL Server企業(yè)管理器中為自己建立一個服務(wù)器用戶、數(shù)據(jù)庫用戶和數(shù)據(jù)庫角色。在企業(yè)管理器窗口中展開服務(wù)器組，展開服務(wù)器，用鼠標單擊“安全性”文件夾右側(cè)的+ ，用鼠標右擊“登錄”，在彈出的菜單中選擇“新建登錄”項，則出現(xiàn)新建登錄對話框，如圖2所示。圖2 新建登錄對話框在新建登錄對話框中有常

4、規(guī)，服務(wù)器角色和數(shù)據(jù)庫訪問三個選項卡。在常規(guī)選項卡中，輸入用戶名（本例為王平，要求輸入自己的姓名+學(xué)號）， 選擇SQL Server安全驗證，輸入用戶口令。在服務(wù)器角色選項卡中，需要確定用戶所屬的服務(wù)器角色，在本例中采用缺省值即可。在數(shù)據(jù)庫訪問選項卡中，需要指定此登錄可以訪問的數(shù)據(jù)庫（本例選中學(xué)生選課數(shù)據(jù)庫）和“學(xué)生選課”的數(shù)據(jù)庫角色（在本例中采用缺省值即可）單擊“確定”按鈕，既完成了創(chuàng)建登錄用戶的工作。關(guān)閉SQL Server企業(yè)管理器，打開 SQL查詢分析器。選擇 SQL Server 安全驗證，用戶名為王平，輸入用戶口令，連接到SQL Server。在“查詢”窗口中可以輸入 SQL語句。

5、如“ SELECT * FROM 學(xué)生”。運行后，得到 消息“拒絕了對對象學(xué)生（數(shù)據(jù)庫學(xué)生選課，所有者dbo）的SELECT權(quán)限?！薄？梢娪脩敉跗?jīng)]有對學(xué)生表的SELECT權(quán)限。要想將學(xué)生選課數(shù)據(jù)庫的操作權(quán)限賦予數(shù)據(jù)庫用戶王平，有兩種方法。方法一：通過企業(yè)管理器在企業(yè)管理器窗口中展開服務(wù)器組，展開服務(wù)器，用鼠標單擊“數(shù)據(jù)庫” 文件夾右側(cè)的+ ，用鼠標單擊學(xué)生選課數(shù)據(jù)庫文件夾右側(cè)的+ ，用鼠標右擊“用戶”。在屏幕右側(cè)的“用戶”窗口中選擇“王平”項，用鼠標 右擊，在彈出的菜單中選擇“屬性”項，則出現(xiàn)數(shù)據(jù)庫用戶屬性對話框，如 圖3所示。圖3數(shù)據(jù)庫用戶屬性對話框單擊圖3中的權(quán)限按鈕，則出現(xiàn)數(shù)據(jù)庫用戶權(quán)

6、限對話框，如圖4所示。對話框的下面是有關(guān)數(shù)據(jù)庫用戶和角色所對應(yīng)的權(quán)限表。這些權(quán)限均以復(fù)選框的形式表示。復(fù)選框有三種狀態(tài)：V”為授權(quán)；X”為廢除權(quán)；空為 撤權(quán)。在表中可以對用戶或角色的各種對象操作權(quán)(SELECT , INSERT ,UPDATE , DELETE , EXEC和DRI )進行授予或撤消。圖4數(shù)據(jù)庫用戶權(quán)限對話框在圖4中找到學(xué)生表，授予 SELECT權(quán)限，即讓學(xué)生表與 SELECT列交 叉的復(fù)選框為“V”即可。方法二：通過SQL的數(shù)據(jù)控制功能對用戶王平授權(quán)，必須是數(shù)據(jù)庫對象擁有者以上用戶授予。我們可以以 系統(tǒng)管理員或sa用戶登錄進入查詢分析器。在查詢分析器中輸入授權(quán)語句“GRAN

7、T SELECT ON 學(xué)生TO王平；”，然后執(zhí)行即可。實驗：第一題：1.創(chuàng)建SQL Server服務(wù)器登錄賬號操作步驟：展開SQL Server服務(wù)器，右擊安全性節(jié)點下的“登錄”，選擇“新建登錄“，在彈出的“登錄屬性”對話框中，選擇一個windows用戶，單擊“確定”按鈕，就可以創(chuàng)建一個登錄賬號。2. 創(chuàng)建數(shù)據(jù)庫用戶：為“學(xué)生選課”數(shù)據(jù)庫添加用戶：zha ng。操作步驟：選擇“學(xué)生選課”數(shù)據(jù)庫，右擊“用戶”節(jié)點，選擇“新建 數(shù)據(jù)庫用戶”，在彈出的“數(shù)據(jù)庫用戶屬性一新建用戶”對話框中，在“登錄名”右邊的下拉列表框中選擇一個登錄名，可以在“用戶名”后的文本框 輸入數(shù)據(jù)庫用戶名。數(shù)據(jù)庫用戶名可以和

8、選中的登錄名相同，也可以不同。3. 創(chuàng)建數(shù)據(jù)庫角色：為“學(xué)生選課”數(shù)據(jù)庫創(chuàng)建一用戶自定義數(shù)據(jù)庫角色s_c_reader該角色的權(quán)限是可以查詢學(xué)生表及選課成績表的信息。操作步驟：展開“學(xué)生選課”數(shù)據(jù)庫，右擊“角色”節(jié)點，選擇“新建數(shù)據(jù)庫角色”，彈出的“數(shù)據(jù)庫用戶角色 一新建角色”對話框，在“名稱” 下面的文本框輸入數(shù)據(jù)庫角色的名稱，單擊“確定”按鈕即可。可以將數(shù)據(jù)庫用戶添加到數(shù)據(jù)庫角色中。4. 為數(shù)據(jù)庫角色授權(quán)：選中一個具體的數(shù)據(jù)庫角色，單擊鼠標右鍵，選 擇“屬性”，在彈出的“數(shù)據(jù)庫角色屬性”對話框中，單擊“權(quán)限”按鈕， 在彈出的對話框中設(shè)置數(shù)據(jù)庫角色的權(quán)限。數(shù)據(jù)庫對象操作權(quán)限的授予和回收：為數(shù)

9、據(jù)庫用戶zhang授予學(xué)生表的增、刪、改、查權(quán)限。操作步驟： 選擇“學(xué)生選課”數(shù)據(jù)庫中的“表”節(jié)點，選擇“學(xué)生”表， 單擊鼠標右鍵，選擇“所有任務(wù)”中的“管理權(quán)限”命令，在彈出的對話框 中設(shè)置各個數(shù)據(jù)庫用戶的操作權(quán)限。第二題：用Windows2000的Administrator（系統(tǒng)管理員）用戶登錄系統(tǒng)，建立一個 新用戶DCL，用戶名和口令都相同。打開數(shù)據(jù)庫SQL Server 2000的查詢分析器，用 GRANT語句將ALL PRIVILEGES的系統(tǒng)特權(quán)授給用戶DCL。注銷用戶 Administrator，用DCL登錄系統(tǒng)，打開數(shù)據(jù)庫SQL Server 2000 的查詢分析器，用 CREATE DATABASE 語句建立一個新的數(shù)據(jù)庫DCLDemo。在數(shù)據(jù)庫DCLDemo上建立一個表 Abe,表結(jié)構(gòu)如下圖所示:字段名類型長度含義A1Varehar20字