實(shí)驗(yàn)指導(dǎo)書-8安全管理

實(shí)驗(yàn) 安全管（1）2使用SQL語句創(chuàng)建登錄名lee，采用SQLServer驗(yàn)證方式，為Abc12345（SQLServer“dxlgpublicSQLserverpublicSQLserver使用系統(tǒng)過程創(chuàng)建SQLServer驗(yàn)證模式的登錄用使用 1235如下圖所示，以該賬戶新建查詢后，發(fā)現(xiàn)從的數(shù)據(jù)庫下拉列表中可選擇系統(tǒng)數(shù)據(jù)庫但不能選擇但任何登錄賬戶均能從的數(shù)據(jù)庫下拉列表中使用SQLServer的系統(tǒng)數(shù)據(jù)庫和示例數(shù)據(jù)庫。因?yàn)間uest驗(yàn)證SQLserver驗(yàn)證模式賬戶因?yàn)槠淠J(rèn)數(shù)據(jù)庫不是系統(tǒng)數(shù)據(jù)庫如master而是HrSystem，但現(xiàn)在還未將該賬戶為HrSystem數(shù)在計(jì)算機(jī)上注銷現(xiàn)賬戶，以你拼音命名的對(duì)應(yīng)用戶重新登錄計(jì)算機(jī)。然后打開SQLServer工具，再打開連接框，以windows驗(yàn)證進(jìn)行連接選中某登錄賬戶后在其快捷菜單中選“屬性”命令，打開“登錄屬性”框，在該框中可以對(duì)對(duì)windows驗(yàn)證模式賬戶而言，如下圖所示，可修改器安全性方式、默認(rèn)數(shù)據(jù)庫、默認(rèn)語言 使用sp_denylogin過程Windows用戶或用戶組連接到SQLServer實(shí)例（針對(duì)使用sp_denylogin過程用戶dxlg\publicSQLServer實(shí)例（將dxlg改為你自己的電ManagermentStudio使用sp_password過程修改SQLServer登錄的 （針對(duì)SQLServer 使用sp_password過程將登錄賬戶lee的修改為222222。上圖出現(xiàn)相應(yīng)信息，實(shí)際上因?yàn)榕f不對(duì)的原因，舊原來已經(jīng)由“Abc12345”為“12345”.修使用sp_revokelogin過程刪除用戶dxlg\public對(duì)應(yīng)的SQLServer登錄賬戶（將dxlg改為你刷新后查看，如下圖所示，發(fā)現(xiàn)對(duì)應(yīng)賬戶已不存在了。說明該操作相當(dāng)于刪除了對(duì)應(yīng)windows驗(yàn)使用sp_droplogin過程刪除SQLServer登錄賬戶使用sp_droplogin過程刪除登錄賬戶lee。SQLServerManagementStudio（如登錄賬戶管理不同，這里是針對(duì)具體數(shù)據(jù)庫的）HrSystem，進(jìn)行如下操作。guestsysCREATEUSER“l(fā)ee，然后創(chuàng)建同名的用戶（createuserlogin，即創(chuàng)建的數(shù)據(jù)庫用戶名與登錄賬戶同名。leeHrSystem|“用戶”并刷新，如下圖所示，發(fā)現(xiàn)在該數(shù)據(jù)庫中有了與登錄賬leelee“dxlg\lqiang使用CREATEUSERliqiang可以在指定的數(shù)據(jù)庫中以windows驗(yàn)證賬戶dxlg\liqiang創(chuàng)建數(shù)據(jù)庫“dxlg\liqiang使用CREATEUSERliqiangforlogin[dxlg\liqiang]可以在指定的數(shù)據(jù)庫中以windows驗(yàn)證賬dxlg\liqiang“l(fā)iqiang使用sp_grantdbaccess過程可以將SQLServer登錄和Windows用戶（用戶組）指定為當(dāng)前數(shù)據(jù)“publicpublic1選中某數(shù)據(jù)庫用戶后在其快捷菜單中選“屬性”命令，打開“用戶屬性”框，在該框中可以ALTERUSERALTERUSERDROPUSERDROPUSERliqiang新建連接，使用SQL SQLServerpublicCREATEROLECREATEAPPLICATIONROLE角色只有包含了用戶才有存在的意義。添加了用戶，該用戶就自動(dòng)具有了角色的所限，將用戶從點(diǎn)擊“添加”按鈕，打開“選擇數(shù)據(jù)庫用戶或角色”框，如下圖可直接輸入用戶名，也可瀏覽查使用 然后查看角色“new_dbrole”的屬性,如下圖所示可發(fā)現(xiàn)其中已刪除了用戶johney，但應(yīng)注意數(shù)據(jù)庫HrSystemjohneySQLServer3語句權(quán)限表示一個(gè)用戶對(duì)數(shù)據(jù)庫的操作權(quán)限，如能否執(zhí)行創(chuàng)建和刪除對(duì)象（數(shù)據(jù)庫、表、視圖、在SQLServerManagementStudio中，右鍵單擊一個(gè)表、視圖和過程（例如右鍵單擊HrSystem中表Employees單擊“搜索”按鈕，打開“選擇用戶或角色”框，可以直接輸入用戶或角色名，也可以單擊“瀏 HrSystem，在SQLServerMnagementStudio（如數(shù)據(jù)庫Hrystemjhney，， 框如果在上面“選擇對(duì)象類型”框中選擇的是“過程“表”等，則設(shè)置的是本用戶對(duì)指定數(shù)據(jù)庫對(duì)象（如過程、表等）的對(duì)象權(quán)限。。使用GRANT語句在數(shù)據(jù)庫HrSystem中授予用戶johney和lee1對(duì)表Employees的、修改、刪除權(quán)使用DENY語句在數(shù)據(jù)庫HrSyst