數(shù)據(jù)庫實(shí)驗(yàn)安全管理

1、學(xué)號(hào)：201211041110姓名：楊凱班級(jí)：信息12-3成績(jī)：上機(jī)練習(xí)一、實(shí)驗(yàn)?zāi)康?掌握 SQL Server 安全控制的兩種模式2學(xué)會(huì)管理 SQL Server 登錄賬號(hào)、數(shù)據(jù)庫用戶、各種權(quán)限3學(xué)會(huì)使用角色管理用戶及權(quán)限二、實(shí)驗(yàn)環(huán)境安裝SQL Server 2005的 PC 機(jī)一臺(tái)。三、實(shí)驗(yàn)內(nèi)容1用 SSMS工具建立 SQL Server 身份驗(yàn)證模式的登錄名：log1 、log2 和 log3 。Log2 、log3 建立如同上圖2利用 10 章建立的“ students 數(shù)據(jù)庫”，用 log1 建立一個(gè)新的數(shù)據(jù)庫引擎查詢，在“可用數(shù)據(jù)庫”下拉列表框中是否能看到并選中“ students

2、 數(shù)據(jù)庫”？為什么？可以看到。因?yàn)樗玫臄?shù)據(jù)庫服務(wù)器名稱是一樣的， 所以該數(shù)據(jù)庫服務(wù)器上的數(shù)據(jù)庫就可以看到，但是沒有訪問權(quán)限。3將 log1 、log2 和 log3 映射為“ students 數(shù)據(jù)庫”中的用戶，用戶名同登錄名。Log2 、log3 建立如同上圖4再次用 log1 建立一個(gè)新的數(shù)據(jù)庫引擎查詢，這次在“可用數(shù)據(jù)庫”下拉列表中是否能看到并選中“ students 數(shù)據(jù)庫”？為什么？答：可以看到，因?yàn)榻o其設(shè)置了訪問權(quán)限。5用 log1 用戶在“ students數(shù)據(jù)庫”中執(zhí)行下述語句，能否成功？為什么？SELECT * FROM Course答：不能成功。因?yàn)長(zhǎng)OG1沒有對(duì)課程6授

3、予 log1 具有對(duì) Course 表的查詢權(quán)限，授予 log2 具有對(duì) Course 表的插入權(quán)限。答：對(duì) log2 設(shè)置插入權(quán)限時(shí)只需將Insert權(quán)限的授予選中即可。7在 SSMS中，用 log2 建立一個(gè)新的數(shù)據(jù)庫引擎查詢，執(zhí)行下述語句（根據(jù)自建數(shù)據(jù)庫修改表名、列數(shù)等） ，能否成功？為什么？INSERT INTO 課程表 VALUES(C001, 數(shù)據(jù)庫基礎(chǔ) ,4 ，5)答：可以，因?yàn)榻o予其插入權(quán)限，所以可以插入新內(nèi)容。再執(zhí)行下述語句，能否成功？為什么？SELECT * FROM課程表答：不能成功。因?yàn)閘og2 沒有查詢權(quán)限。8在 SSMS中，在 log1 建立的數(shù)據(jù)庫引擎查詢中，再次

4、執(zhí)行語句：SELECT * FROM課程表答：可以成功。因?yàn)槭谟鑜og1 查詢權(quán)限了。這次能否成功？但如果執(zhí)行下列語句：INSERT INTO 課程表 VALUES( C003 , 軟件工程 ,4)能否成功？為什么？答：不能成功。因?yàn)閘og1 沒有查詢權(quán)限。9授予 log3 在“ students數(shù)據(jù)庫”中具有建表權(quán)限。10 在“ students 數(shù)據(jù)庫”中建立用戶定義的角色 SelectRole ，并授予該角色對(duì)教師表、課程表和授課表具有查詢權(quán)。11 新建立一個(gè) SQL Server 身份驗(yàn)證模式的登錄名： pub_user ，并讓該登錄名成為“ students 數(shù)據(jù)庫”中的合法用戶。答：該操作和 LOG1的操作相同，先建立SQL Server 身份驗(yàn)證模式的登錄名：pub_user ，然后設(shè)置“ students數(shù)據(jù)庫”為其默認(rèn)數(shù)據(jù)庫。12 在 SSMS中，用 pub_user 建立一個(gè)新的數(shù)據(jù)庫引擎查詢，執(zhí)行下述語句，能否成功？為什么？SELECT * FROM課程表答：不能，因?yàn)閜ub_user 沒有查詢權(quán)限。13將 pub_user 用戶添加到 SelectRole角色中。14 在 pub_user 建立的數(shù)據(jù)庫引擎查詢中，再次執(zhí)行下述語句，能否成功？為什么？SELECT * FROM課程表答：可以。因?yàn)?SelectRole 角色