實(shí)驗(yàn)11數(shù)據(jù)庫的安全性

1、實(shí)驗(yàn)11數(shù)據(jù)庫的安全性實(shí)驗(yàn)11數(shù)據(jù)庫的安全性一、實(shí)驗(yàn)?zāi)康睦斫馍矸蒡?yàn)證模式；理解登錄賬號、服務(wù)器角色、數(shù)據(jù)庫角色和數(shù)據(jù)庫用戶，以及之間的關(guān)系；能夠創(chuàng)建登錄賬號，創(chuàng)建數(shù)據(jù)庫角色；能夠?yàn)閿?shù)據(jù)庫角色和數(shù)據(jù)庫用戶分配權(quán)限；二、實(shí)驗(yàn)內(nèi)容身份驗(yàn)證模式：1. 設(shè)置數(shù)據(jù)庫服務(wù)器的驗(yàn)證方式為windows;I-pcowJ；JUTLj希助gs財珈：前另傍豌TEii'：；kJb箱ViLikLqSI2. 在查詢分析器中分別選擇windows和Sq3. server身份驗(yàn)證兩種方式登錄服務(wù)器；+BCSQLSrvtr9,。,1399-pc09Adminiztrator)+、.CS日LServer0.L399-tem

2、p)設(shè)置數(shù)據(jù)庫服務(wù)器的驗(yàn)證方式為sqlserver和windows;I獻(xiàn)均既Ntt-Pr.MJD*常通肉T3,廿困業(yè)1寺號陛A1枷;.4. 在查詢分析器中分別選擇windows和Sqlserver身份驗(yàn)證兩種方式登錄服務(wù)器；反1B但QLServer9.0.1399-pc09lVA.Jministratoi-)田*BQLServer9=0,1399一登錄賬號、數(shù)據(jù)庫用戶和權(quán)限：查看sa的服務(wù)器角色和數(shù)據(jù)庫訪問權(quán)限;-nc04罌性庫IX母據(jù)爵臼時妣電S歲匕海*-J-J-邪A一W-尹名名芯若名芭聚奈fffs*S里£容暮4:s錄子B1ikit;佇，4=仙口Li£Tik3ifiiij

3、Uli-；urlTscrli.iFiW.命icrtLr£iFiLD-5C«riifiW恩WEZ_j3flLKtz-?fir:電lriirgCrtifis:杯.&UlLTlT廂hmk«UA.：u«JIKTEKffiElETEP表時丫明lEEKgET"I、TpJ圳弋叫5曜5.%n3JQUm飛w£iXE«SW_LImi二$p“虹刖12甌也.gmJWWWwuLUJ.tLMJi*心W.cJpu：iUUUOVO.芍始和叩gI_*si(y.|盹心瑚*枝-M，辦iU此偵打取1*切(f(F);r?FW>階M看智予卻瑞tmtIni

4、llcadE*h1!ia&apcLl&&4-iLr<|.eLtBtht.1珈iin；p-=14Z!ixuttratfl*舌.wm虹5FtTiUCfaiop.pd?llCltiL?.lmT!：£0*虹gP或呻皿心匕Sty吠#KLg=£EjgJkii苗apeJ4*ijbdrii,ziLatKLl5血：ioApaJ4*iJMiriLDLctr吠Jlt«T“,gJlajiiCigilsaiiipaJMi'ijdriLZiLeLtAtlx.Klttr叫l(wèi)iiisd.sefTTfMt-ltil5trs:rr.KlCfTETiyi.此mpd

5、C.MriLTiLEtTBl：IjT.UtfTFELSTEqP<?1C.Mt>LTiLStTBl：r.KlttrTM-WfTIt4tfl!pdlVi.Mr-LTiLstrata-口口口nnnAlt«rn-»tta.Tjg&pllikdvdnLsikLtutar2.查看各數(shù)據(jù)庫的用尸；-Imister出i_j素±一i視圖田同義局出LJ育情霍性E二1Servic§Bm虹廣王ii_J存桶f三lJ安全性日Lj用戶fij#NS_AjentSigningCtrti£icate#,tdfc口I&guest七IttFORJIIATI

6、Ol2T_£CHEMAApcS'iSQLSei-ver20D5MSFTIVserpc3tMSSQLSlRVEH+5對禰密鑰-0T+中+圖yffig略全ndel表視同Rrse存異flgLaLaLatnoLJLJ曰iboguestIHFORHmON_SCKEWA土aJ+)L_J表+一i視囹±1_J同義詞±1H可編程性+1_jServiceEr#k*r±)二存儲3一J安全性曰以用戶烏砂#七IHFOEMATION_SCHEHA苒STSi±LJ角色+一i架構(gòu)hrj非對禰密鑰LEu=JlHUWiZiS三,jttmpdbfflEj田J臨時表ffl二觀

7、囹+1二j同義伺ffiC3可編程性+Ssrvi.eeBmk*國n存漏dLi安全性-Uj用戶岳d和A河吐CIM?0JJJATI0ir_ECHEHA：4sys理解sa和dbo之間的關(guān)系；sa:管理員管理員帳號，可以管所有的數(shù)據(jù)庫.dbo:數(shù)據(jù)庫所有者.只能管當(dāng)前（一個）數(shù)據(jù)庫.3. 新建登錄賬號temp,密碼為1234;-瘟名BlULTmimstratorsNTAUDORITYVSTSTEM?pc359LS«rver2005M5?TEUser$"3$HSS«LSERYEREpc3SQlServer2005MSSSLVs江$砂3$旭網(wǎng)LSERVER%p"：5S

8、QI5eiTer20&SSQIAerLtUserSpcSjNSSQL5ER以S：&t«mp在查詢分析器中采用temp用戶登錄服務(wù)器,查看登錄效果；ipjO4（SQL沁瞬vg.Ci.1399-槌瞄）±）。數(shù)據(jù)庫1安全性國Q服務(wù)器對條£復(fù)制出匚1官理+一1NotificationSxtfits駐在temp用戶的“數(shù)據(jù)庫訪問”選項(xiàng)中添加studentxk數(shù)據(jù)庫；-Bpc04但qL£erwer90.1999一temp）-LJ數(shù)據(jù)庫H系統(tǒng)數(shù)據(jù)庫LJ數(shù)據(jù)摩快照EtTidaiktxk再次在查詢分析器中采用temp用戶登錄服務(wù)器，查看登錄效果；-Ipc0

9、4tSCLStrvsr9.D.1399-tsmp）-一i數(shù)據(jù)庫-I菜統(tǒng)數(shù)據(jù)庫田I數(shù)據(jù)庫快照+JEtud&TitxkS妄壘姓+_服募府夏+一J復(fù)制田福管理出S9L代理（已禁用代理KF）執(zhí)行語句“select*fromstudent”;zClfFtal).stu.QueryA.sql*摘要select擊fromstudent消息消息控乳級別g狀容烏第仃|拒絕了對對歌'strUdent數(shù)據(jù)庫1student架構(gòu)'dhc')的SELECT楓限.在企業(yè)管理器中打開studentxk數(shù)據(jù)庫的用戶，選中temp用戶，為其分配對于student表的select權(quán)限；4. 再次執(zhí)

10、行語句"select*fromstudent”，查看效果；(local)-.Q-*cry5.stfl*stu.,.Query4.sl*播姜selectIromsrudenr|kgii_3皓果一消息r.lxbxiJ1張三19男計算機(jī)料學(xué)系210卻麗19女?dāng)?shù)學(xué)系3in王洪瑞20女?dāng)?shù)學(xué)系412劉信23男信皂系513肖麗21女?dāng)?shù)學(xué)系614屈原20男信息親715郭虎19男計算機(jī)科學(xué)系81£王兆21女信息系g2季四18男計登機(jī)科學(xué)系103王五IB男信息系114胡尊21男計箕機(jī)科學(xué)系125王濤22男數(shù)字系13G20女計算機(jī)科學(xué)系141胡志22男計算機(jī)種字條15g童潔21女計聳機(jī)科學(xué)系16

11、921男數(shù)學(xué)系179一劉成20男信息系199.齊飛22男信息系199.朝新20男信息系執(zhí)行“select*fromcourse”，查看效果;(locfil).stu._.QuBrp5.sql»tLocal).Elu.Qury4.sql*捕要g&lect.齊fromkc|£,'ii2涓息消息S級別只，狀態(tài)5,第行捕絕了肘胃寸象教據(jù)庫'student',架構(gòu)'dJ?Q'）的烈LEF權(quán)限-角色：1.在企業(yè)管理器中打開studentxk數(shù)據(jù)庫的角色，新建temprole角色，并為其添加數(shù)據(jù)庫用戶temp;1-著建J?甄全對券：皆ir崖

12、m性希色自林如tm«勘|FT北扁色，蒲憤恂芝）旭齡再*1imeiEiELmHmdbJcryxiitwmterdbdatmtctderdbditBwtriierdb._deiqrd.-ittarftier護(hù)V前皿Eft品'rlent1. 為temprole角色分配對于course表的selec權(quán)限；®KHkftftKfi-TnwrTnlp：匚回®-由-框!.奏至？1*窯iff矣型F.C!2tib?he表Utbf»!納四2. 眥虹的顯式祝卬曰.m曖杈君BETM有投予韭龍口口口口口口口口口口口口回匚口口|1：iiJiu.|ftlter&ioCc

13、mlj-aLdEsnhtil£.1ratcitrfailailddboTnsartdEioEeferene-esd&oSdrclgLAMliLpdbolpd«tedBp11pr姑曰訴譏皿畫自執(zhí)行“select*fromcourse”，查看效果;(J-ocl).s-QtaeryS.sql*select*frcinIcc|畫姑果廚箱E.kcmcxxkcri'"i高等散學(xué)c廠llMinnnr成英語1C1信息系統(tǒng)E2C2離散數(shù)學(xué)NULL在企業(yè)管理器中打開studentxk數(shù)據(jù)庫的角色，新建temprole2角色，并為其添加數(shù)據(jù)庫用戶temp;瓶據(jù)庫前色-新

14、建tlX31*-配珂險twlpTJ.4.*杉制奇«)'JLft色弁有?3渠河舊)-一口|nJ朝ULTW峰*,b-ieetSiS-idihLSdb*虬:s，hiJb_mtivi-dbb*Jldp.jKkF*l4EJ虬4dl如丑vJHA色的成昌皿：埋色感臭piJjiPiX。如1x1三七EtA-U幺食舌曲施性3. 為temprole角色分配對于course表的select的拒絕權(quán)限；國艮擺液者投予具有授予一.拒絕ilterdboControl4bonim4boInsert4b4口EeferemceEdbodb«執(zhí)行“select*fromcourse”，查看效果;select古Xuomkc|_j消息浦息宜級別T狀態(tài)5,第E行拒絕了對對彖澈據(jù)庫*student;架構(gòu),曲口的SELECT極限.4. 查看temp用戶對應(yīng)的角色，理解一個用戶同時擁有不同角色的疊加效果;db_a-ccezEAdmindb_backupopsrtierlatareadlerdblatawriterdbd_tll_aJniindb_i*