實驗8數(shù)據(jù)庫安全.doc

1、百度文庫- 讓每個人平等地提升自我實驗八數(shù)據(jù)庫安全姓名：廖冬鳳學(xué)號：140專業(yè)：網(wǎng)絡(luò)工程班級：07 網(wǎng)絡(luò)（ 1）班同組人：無實驗 日期 ：2009-10-29【實驗?zāi)康呐c要求】1、 掌握插入記錄更新記錄和刪除記錄的操作2、 理解 SQL Server 中的安全管理機制。3、 理解賬戶用戶服務(wù)器角色和數(shù)據(jù)庫角色的含義。4、 熟練掌握Windows NT 登錄賬戶和SQL Server 登錄賬戶的建立與刪除。5、 熟練掌握用戶角色的授權(quán)收回權(quán)限和拒絕權(quán)限?！緦嶒瀮?nèi)容和步驟】用戶與角色的管理根據(jù)要求完成相關(guān)實驗，并給予測試。8.1.1 創(chuàng)建 Windows NT登錄賬戶在 SQL Server中添加

2、一個賬戶名為 “WANG ”的 Windows XP 登錄賬戶。(注 :若無該用戶，則請先在Windows 中創(chuàng)建之或選用另一用戶 )11百度文庫- 讓每個人平等地提升自我8.1.2 創(chuàng)建 SQL Server登錄賬戶在 SQL Server 中添加一個賬戶名為“LIU ”，密碼為“ 123456”的 SQL Server 登錄賬戶。exec sp_addlogin LIU,1234568.1.3 添加服務(wù)器角色成員將 “WANG ”這個 Windows NT 登錄賬戶添加到系統(tǒng)管理員服務(wù)器角色中。EXEC sp_addsrvrolemember FLYWANG,sysadmin22百度文庫-

3、 讓每個人平等地提升自我8.1.4 添加一個登錄賬戶為某個數(shù)據(jù)庫的用戶將“ LIU ”這個 SQL Server 登錄賬戶添加為CPXS 數(shù)據(jù)庫中一個用戶，名稱也為“LIU ”。EXEC sp_grantdbaccess LIU,LIU8.1.5 添加數(shù)據(jù)庫角色在 CPXS 數(shù)據(jù)庫中添加一個名為“ROLE ”的角色。EXEC sp_addrole role8.1.6 添加數(shù)據(jù)庫角色成員將 CPXS 數(shù)據(jù)庫中名為“LIU ”這個用戶添加為“ROLE ”角色成員。EXEC sp_addrolemember role,LIU8.1.7 用戶角色的授權(quán)授予“ LIU ”用戶和“ ROLE ”角色對CP

4、XSB 表的查詢權(quán)限和數(shù)量列的修改權(quán)限。grant update(數(shù)量 ),selecton CPXSBto LIU,role8.1.8 收回用戶角色的收回“ LIU ”用戶的所有權(quán)限。并查看是否能打開CPXSB 表。33百度文庫- 讓每個人平等地提升自我revoke update(數(shù)量 ),selecton CPXSBfrom LIU能打開 CPXSB 表8.1.9 拒絕用戶角色的權(quán)限重新授予“ LIU ”用戶對 CPXSB 表的查詢權(quán)限和數(shù)量列的修改權(quán)限。再拒絕該用戶的所有權(quán)限。并查看是否能打開CPXSB 表，并通過此實例闡述收回權(quán)限與拒絕權(quán)限的區(qū)別 .deny update(數(shù)量 ),s

5、electon CPXSBto LIU不能打開 CPXSB 表拒絕權(quán)限的話，則用戶肯定沒有對表的操作權(quán)限，即使用戶有權(quán)限，但是我們已經(jīng)明確設(shè)置拒絕了，所以用戶無法繼承角色對表的權(quán)限。而收回權(quán)限， 只是用戶沒有權(quán)限，但是角色有，所以用戶一樣對表有權(quán)限。表的權(quán)限管理使用 SQL 語句，在 CPXS 數(shù)據(jù)庫中完成如下工作：8.2.1 創(chuàng)建三個用戶user1、 user2、 user3：exec sp_addlogin user1,123456,CPXS;exec sp_addlogin user2,123456,CPXS;exec sp_addlogin user3,123456,CPXS;exec

6、 sp_grantdbaccess user1,user1;exec sp_grantdbaccess user2,user2;exec sp_grantdbaccess user3,user3;44百度文庫- 讓每個人平等地提升自我8.2.2授予他們對數(shù)據(jù)庫CPXS 具有不同的訪問權(quán)限(1)user1 只能查詢CP 表中的數(shù)據(jù)grant selecton CPto user1;(2) user2 可以管理 XSS 表中數(shù)據(jù)，同時還可以將該權(quán)限授予別的用戶 grant all privilegeson XSS to user2with grant option;55百度文庫- 讓每個人平等地提升自我(3) user3 只能查詢CP 表的平均價格、最高價格和最低價格(提示：可借助視圖實現(xiàn) )create view cp_viewasselect avg(價格 ) as 平均價格 ,max(價格 ) as 最高價格 ,min( 價格 ) as 最低價格 from CPgrant selecton cp_viewto user3;8.2.3用 revoke語句收回權(quán)限r(nóng)evoke selecton CPfrom us