實(shí)驗(yàn)五SQLSERVER完整性與安全性報(bào)告

1、精品文檔實(shí)驗(yàn)五SQLSERVER完整性與安全性一、實(shí)驗(yàn)?zāi)康恼莆誗QLSERVER數(shù)據(jù)訪問(wèn)控制策略和技術(shù)，SQLSERVER數(shù)據(jù)庫(kù)管理系統(tǒng)使用安全帳戶(hù)認(rèn)證控制用戶(hù)對(duì)服務(wù)器的連接，使用數(shù)據(jù)庫(kù)用戶(hù)和角色等限制用戶(hù)對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)。二、實(shí)驗(yàn)內(nèi)容1 .在服務(wù)器級(jí)別上創(chuàng)建三個(gè)以SQLServer身份驗(yàn)證的登錄名，登錄名稱(chēng)自定。Windows身份驗(yàn)證登錄后，安全性下新建用戶(hù)，如圖設(shè)定：回憶崢些通可 回修抬質(zhì)礙過(guò)有精品文檔01：'.的制B1E由巾C等用城t藥聆征的兀）幅 :用直話幢科咫接住用時(shí)交境富卿用物強(qiáng)帝Htk«lrgr設(shè)定結(jié)果可在安全性一登錄名下查詢(xún)，如圖:+(JgongcnergtLJ

2、安全性£i5#MS_P01icyEventProcessinc壇#OS_PolicyTsqlExecutionLo&NTAUTHORITY、SYSTEMAPC2O11022115HDLUdninistr3AsaAxllAxl2占xl3+服務(wù)器角色步憑據(jù)王口加密提供程序.+.一審核2 .分別為三個(gè)登錄名在“gongcheng”數(shù)據(jù)庫(kù)映射三個(gè)數(shù)據(jù)庫(kù)用戶(hù),盤(pán)界力廣章4.用尸名on：j加安至?xí)r看QJ1隔工上玄父粕章1-Fi*a數(shù)據(jù)庫(kù)用戶(hù)名為T(mén)om,Mary和John,使這三個(gè)登錄名可以訪問(wèn)+n4子ii首-二3安全性S一i用戶(hù)Adbo工1Pguest忌IHFORMATION_SCHEn

3、U去縣TomAM包ry&Jolm+口角色*二架構(gòu)十口非對(duì)稱(chēng)密鑰二證書(shū)+口對(duì)稱(chēng)密鑰+二世據(jù)庫(kù)審核題范i安全性二登錄名#MS_Po1icEventPrces3#MS_Po1icrTsqlExecuticc&NTAUTHORITYSYSTEM金PC2011022115HDLAdjninis岳sa居xl1xl2k13.服務(wù)器角色gongcheng'數(shù)據(jù)庫(kù)。導(dǎo)入“gongcheng'數(shù)據(jù)庫(kù)。f案現(xiàn)4期妙招增色用戶(hù)整時(shí)堂安全對(duì)探 7蟠安全性下登錄名中選擇xl1,右擊xl1選擇屬性，映射用戶(hù)如圖:曲用到此登錄名的用戶(hù)OLJ：用尸映射敷據(jù)庫(kù)囪；。附歸青”hrrrrrrrrrrr

4、drnuttrihodiltAFtpdbxl2,xl3同理映射，如圖:3 .授予用戶(hù)John創(chuàng)建表和視圖的權(quán)限在“gongcheng下，安全性一John一屬性，選擇安全對(duì)象，搜索特定對(duì)象，選擇“gongcheng'表，在權(quán)限中選擇“創(chuàng)建表”和“創(chuàng)建視圖”，如圖：mAMMPsggftI單擴(kuò)展像性:.«區(qū)-口后助用戶(hù)之印.安全對(duì)臬如:里的更是展顯式第添加對(duì)轂-"特定類(lèi)空的兩用對(duì)暈1)-舄于法架翻睇有的柒母J.架相名樣Q)-職咕1.1.,查找對(duì)象找到5個(gè)匹配所遺類(lèi)型的的裂medel)msdtl黨的對(duì)探®tAitpdb激IS庫(kù)數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)連援21蜉CQ用3川工相機(jī)

5、縉雪芟看正報(bào)屁性就緒jongchang的桃&(£).列權(quán)明©.品式:有效根限授權(quán)若授予具有授予.拒絕班表dbo回£11建程序旄dbo一列dbn創(chuàng)建對(duì)林岳娟dbb創(chuàng)建車(chē)對(duì)新世鋤dboUR&db。艇限則dbo創(chuàng)建過(guò)程dbonriny1<劇9確定取消即可賦予John“創(chuàng)建表”和“創(chuàng)建視圖”的權(quán)限4 .完成以下授權(quán)：在“gongcheng'中新建查詢(xún)，代碼如下：createrolerigrantcreatetable,createviewtoriSQLQuerylsql-M-gMaxwell(5Z)*createrolerlgrantcrea

6、tetabletcreateviewtorlI<|iir口消息命令已成功完成*(1)把對(duì)表S的INSERT權(quán)力授予用戶(hù)Tom,并允許他再將此權(quán)限授予其他用戶(hù)。代碼如下：grantinserton供應(yīng)商表StoTomwithgrant optionSQLQueryl.£qlM-PCMaxwell(52)*grantinserton供應(yīng)商表StoTomithgrantoption國(guó)消息命吟已成功完成；(2)用戶(hù)Mary對(duì)S,P,J三個(gè)表有SELECT和INSERT權(quán)力，代碼如下：grantselect,inserton供應(yīng)商表StoMarygrantselect,insert精品文

7、檔on零件表PtoMarygrantselect,inserton項(xiàng)目工程表JtoMarySQLQueryLsql-M.-PCMaxwell(S2)*日grantselect,inserton供應(yīng)商表S-toMary白grantselect,inserton零件表P-toMarygrantselect,inserton項(xiàng)目口消息命令已成功完成。(3)用戶(hù)Tom對(duì)SP原有DELETE權(quán)力，對(duì)QTY字段具有UPDATE權(quán)力。代碼如下:grantdelete,update(qty)on供應(yīng)情況表SPJtoTom/SQLQueryLsql-M-PCMaxwell(52)*臼grantdeletefup

8、date(qty)on供應(yīng)情況表SP-toTom曲消息精品文檔命令已成功竟成。精品文檔(4)把對(duì)用戶(hù)Tom授予的所有權(quán)力收回，代碼如下:revokeinserton供應(yīng)商表SfromTomcascaderevokedelete,update(qty)on供應(yīng)情況表SPJfromTom/5QLQueryl$ql.M,.-PCMaxwdll(52)*revokeinserton供應(yīng)商表SfromTomcascadenrevokedelete,update(qty)on供應(yīng)情況表SPJfromTom圍消息命令已成功完航(5)對(duì)用戶(hù)Mary增力口SP底的SELECT權(quán)力。代碼如下:grantselecton供應(yīng)情況表SPJtoMary/SQLQueryLsql-M._PCMaxwell(S2)*|grantselecton供應(yīng)情況表SPJLtoMary心消息命令已成功完成口S3二 （應(yīng) iryMicrosoft4SQLServer2008逐搜到服.三號(hào)5.兩個(gè)同學(xué)為一組（自由搭配），在自己的數(shù)據(jù)庫(kù)服務(wù)器上分別為對(duì)方創(chuàng)建一個(gè)登錄名，并授予一定權(quán)力，然后用對(duì)方為自己創(chuàng)建的登錄名和對(duì)方的數(shù)據(jù)庫(kù)服務(wù)器建立連接，進(jìn)行登錄，對(duì)對(duì)方的數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行