數據庫---實驗8-數據控制(安全管理)

1、精選優(yōu)質文檔-傾情為你奉上 實驗8 數據控制（安全性）實驗8.1 用戶標識與鑒別一、 實驗目的通過實驗加深對數據安全性的理解，并掌握SQL Server中有關用戶登錄認證及管理的方法。二、 實驗內容與要求1） 在SQL Server企業(yè)管理器中，設置SQL Server的安全認證模式2） 創(chuàng)建使用Windows身份驗證的登錄賬號WinUser 3） 創(chuàng)建使用SQL Server身份驗證的登錄賬號SQLUser，設置可訪問的數據庫“教學管理”或“SPJ” 4） 為登錄賬號WinUser創(chuàng)建訪問local實例中數據庫“教學管理”的用戶賬號5） 為登錄賬號SQLUser創(chuàng)建訪問local實例中所有數

2、據庫的用戶賬號6） 在SQL Server中建立一個名為“李勇”的登錄用戶，數據庫用戶7） 演示在SQL Server中取消“李勇”這個用戶8） 在school數據庫中創(chuàng)建帳號“王二”，密碼是123，并向他授予數據庫訪問權。9） 撤銷“王二”這個帳號。實驗8.2 自主存取控制一、 實驗目的通過實驗加深對數據庫存取控制機制的理解，熟悉SQL的數據控制功能，能夠使用SQL語句來向用戶授予和收回權限，進行權限管理，熟悉SQL Server中的角色管理。二、 實驗內容與要求(1) 授予用戶WINUser可以在數據庫“教學管理”中創(chuàng)建視圖和表SP_ADDROLE WINUSERUse 教學管理GoGRA

3、NT CREATE VIEW,CREATE TABLETO WINUSER(2) 不允許用戶SQLUser在數據庫“教學管理”中創(chuàng)建視圖、表，但允許其他操作Use 教學管理goGRANT ALL PRIVILEGES TO SQLUSERREVOKE CREATE VIEW,CREATE TABLE FROM SQLUSER或者Use 教學管理GoGRANT ALL PRIVILEGES TO SQLUSERDENY CREATE TABLE，CREATE VIEW,CREATE TABLE TO SQLUSER(3)分別通過SQL Server企業(yè)管理器和SQL 的數據控制功能，設置和管理數

4、據操作權限。對新建用戶李勇授予SPJ數據庫中S表的select權限。GRANT SELECT ON TABLE STO 李勇(4) 通過SQL Server企業(yè)管理器，實現(xiàn)對SQL Server的用戶和角色管理。具體是創(chuàng)建一個數據庫角色OP_of_S，它代表一個可以對S表進行操作的操作員，對角色的權限進行設置，并將用戶“李勇”、“web”添加到這個角色中。該實驗體現(xiàn)角色應用靈活高效的特點。(5) 以SA登錄查詢分析器，輸入下列代碼并執(zhí)行：EXEC sp_addlogin 李勇, ;USE SPJEXEC sp_grantdbaccess 李勇, happyrat;GRANT select,in

5、sert,update ON S TO public;GRANT ALL ON S TO happyrat;REVOKE select ON S TO happyrat;DENY update ON S TO happyrat,(6) 針對（5）回答下列問題：第1行代碼新建了一個名為李勇的登錄帳戶，“”是什么？“李勇”這個登錄帳戶將映射為數據庫用戶名happyrat，為什么？將是哪個數據庫的用戶。分別解釋第47行代碼的作用。若以帳戶李勇登錄服務器，能否對SPJ數據庫的表S進行select和update操作，為什么？（1）是登錄的密碼（2）EXEC sp_grantdbaccess 李勇, ha

6、ppyrat;這行代碼授予了李勇這個登陸賬號訪問該數據庫的權限，并且happrat是李勇的一個成員，所以能映射！這是SPJ數據庫的用戶（3）GRANT select,insert,update ON S TO public;這個代碼是將S表的選擇，插入，更新的權限授予publicGRANT ALL ON S TO happyrat;這個代碼是將S表的所有權限授予happyratREVOKE select ON S TO happyrat;這個代碼是移去happyrat中權限中的選擇權限DENY update ON S TO happyrat,表示happyrat對表S擁有除更新外的所有操作實驗

7、8.3 視圖機制在自主存取控制上的應用一、實驗目的通過實驗加深對數據安全性的理解，熟悉視圖機制在自主存取控制上的應用。二、實驗內容與要求（1）創(chuàng)建在SPJ表上的視圖SPJ_View，授權給三建項目（JNO=J1）的負責人數據庫用戶李勇，讓他具有視圖上的select權限。CREATE SPJ_VIEWAS SELECT *FROM SPJGRANT SELECTON SPJ_VIEWTO JNO IN(SELECT JNOFROM SPJWHERE NAME=李勇)（2）對視圖上的SNO屬性列的update權限授予用戶李勇，讓他可以修改供應商，但是不能對其他屬性進行修改。GRANT UPDATE(SNO) ON SPJ_VIEWTO 李勇（3）在數據庫School上創(chuàng)建用戶“王二”，在 students表上創(chuàng)建視圖grade2000，將年級為2000的學生元組放入視圖。CREATE ROLE 王二;CREATE VIE