數(shù)據(jù)庫系統(tǒng)實(shí)驗(yàn)報(bào)告 實(shí)驗(yàn)三 數(shù)據(jù)控制(安全性)

《數(shù)據(jù)庫統(tǒng)概論》實(shí)報(bào)告題目：實(shí)驗(yàn)三數(shù)據(jù)控制（安全性）班級(jí)

姓名

學(xué)號(hào)

日期2014年6月6日一、實(shí)目的1.通過對(duì)數(shù)據(jù)庫進(jìn)行安全性控制2.完成教材中例題的上機(jī)練習(xí)二、實(shí)平臺(tái)微軟SQLServer或以上版本。對(duì)于SQLServer查詢分析器運(yùn)SQL語句SQLServer以上的版本，使用ManagementStudio行SQL語句。三、實(shí)內(nèi)容和要求使用SQL對(duì)數(shù)據(jù)進(jìn)行全性控制，包括授權(quán)和權(quán)力回收。操作完成后查看授權(quán)用戶是否真正具有所授予的數(shù)據(jù)操作權(quán)利在權(quán)力回收操作之后，用戶是否確實(shí)喪失了所回收的數(shù)據(jù)操作權(quán)力。在前幾次實(shí)驗(yàn)中已經(jīng)建立了實(shí)驗(yàn)數(shù)據(jù)庫續(xù)在此數(shù)據(jù)庫上進(jìn)行實(shí)驗(yàn)所要求的各項(xiàng)操作。認(rèn)真填寫實(shí)驗(yàn)報(bào)告，記錄所有的實(shí)驗(yàn)用例。四、實(shí)步驟1.以管理員sa登錄數(shù)據(jù)庫，新建DB數(shù)據(jù)庫，然后運(yùn)行如下語句，創(chuàng)建我們前幾次實(shí)驗(yàn)所建立的表。CREATETABLEcourse(DEFAULTDEFAULTCcreditDEFAULTPRIMARY(Cno));----轉(zhuǎn)表中的據(jù)--INTOCcredit)ALUES('1','數(shù)據(jù)庫''5',INTOCcredit)ALUES('2','數(shù)學(xué)',2);

INTOCcredit)VALUES('3','信息系統(tǒng)','1',4);INTOCcredit)ALUES('4','操作系統(tǒng)','6',3);INTOCcredit)ALUES('5','數(shù)據(jù)結(jié)構(gòu)','7',4);INTOCcredit)ALUES('6','數(shù)據(jù)處理',2);INTOCcredit)ALUES('7','PASCAL語'6',INTOCcredit)ALUES('8','1',2);----表結(jié)構(gòu)'sc'--CREATETABLEsc(SnoDEFAULT'',DEFAULT'',GradeDEFAULTPRIMARY(Sno,Cno),);----轉(zhuǎn)表中的據(jù)--INTOCno,ALUESINTOCno,ALUESINTOCno,ALUESINTOCno,ALUESINTOCno,ALUES--------------------------------------------------------------表結(jié)構(gòu)--CREATETABLESnochar(20)DEFAULTUNIQUE,DEFAULTSagesmallintDEFAULT—

精選文檔2

精選文檔SdeptDEFAULTPRIMARY)----轉(zhuǎn)表中的據(jù)'student'--INTOstudent(Sno,Ssex,Sage,ALUES李'男INTOstudent(Sno,Ssex,Sage,ALUES劉'女INTOstudent(Sno,Ssex,Sage,ALUES王'女INTOstudent(Sno,Ssex,Sage,ALUES張'男'IS');INTOstudent(Sno,Ssex,Sage,ALUES陳'男'IS');----限表--ALTERTABLEcourseCONSTRAINTcourse_ibfk_1(Cpno)----限表'sc'--ALTERTABLEscCONSTRAINTFOREIGNKEY(Sno)REFERENCESstudent(Sno);ALTERTABLEscCONSTRAINTFOREIGNKEY(Cno)2.創(chuàng)建數(shù)據(jù)庫服務(wù)器的登錄名u1~u7，服務(wù)器角色為空，數(shù)據(jù)庫訪問許可增加對(duì)前上一步建立的的訪問權(quán)。（1）建立用戶在SQL的企業(yè)管理器中，在下的安全性目錄下選新建登錄名，分別創(chuàng)建用戶u1~u7。（2）增加對(duì)的訪問權(quán);將創(chuàng)建完的用戶屬性中的數(shù)據(jù)庫訪問內(nèi)對(duì)DB的訪問權(quán)打上勾。如下所示：—

3

精選文檔可得到最后界面如下：3.以sa用（登錄運(yùn)行教材上4.2.4中的例1~例7對(duì)7新用戶授權(quán)。每運(yùn)行一個(gè)例子后，以相應(yīng)的用戶名重新登錄，驗(yàn)證新用戶是否具有授予的權(quán)限。注Server中權(quán)授與收令與材題的節(jié)所同這只出在SQL中權(quán)限予回命語。【例1把查詢的權(quán)限授給用戶u1。GRANT—

4

精選文檔ONTOu1;執(zhí)行完授權(quán)語句后，用登錄，驗(yàn)證其是否已有查詢權(quán)利。重新連接數(shù)據(jù)庫，登錄界面如下：用u1登錄后，執(zhí)行一條命令，顯示了查詢結(jié)果如下所示，說明u1具有了對(duì)表的查詢權(quán)限?！纠?把對(duì)和course表的全部操作權(quán)限予用戶u2u3GRANTALLPRIVILEGESONTOu2,u3;GRANTALLPRIVILEGES—

5

精選文檔ONcourseTOu2,u3;執(zhí)行完授權(quán)語句后，用登錄，驗(yàn)證其是否已有所有權(quán)利。用u2錄后，執(zhí)行兩SELECT命令，顯示了查詢結(jié)果如下所示，說u2已具有了對(duì)表的查詢權(quán)限行令DELETE命令命令，同樣可得到結(jié)果。說明已具有了對(duì)student表和表的所有權(quán)限。同u2樣，u3已具有了對(duì)student表和表的所有權(quán)限?！纠?把對(duì)表的查詢權(quán)限授予所有用戶。GRANTONTO【例4把查詢和修改學(xué)生學(xué)號(hào)的權(quán)限授予用戶。GRANTUPDATE(Sno),SELECTON—

6

精選文檔TOu4;執(zhí)行完授權(quán)語句后，用登錄，驗(yàn)證其是否已有相應(yīng)權(quán)利。用u4錄后執(zhí)行一條命和一條UPDATE命令顯示查詢結(jié)果如下所示說明u4已具有了對(duì)student表的查詢權(quán)限和對(duì)學(xué)生學(xué)號(hào)的修改權(quán)限?！纠?對(duì)表SC的權(quán)限授予用戶允許將此權(quán)限再授予其他用戶。GRANTONTOu5WITHGRANTOPTION;執(zhí)行完授權(quán)語句后，用登錄，驗(yàn)證其是否已有相應(yīng)權(quán)利。執(zhí)行完INSERTINTOSC(Sno,Cno)VALUES(200215128,’)INSERTINTOSC(Sno,Cno)VALUES(200215128,’)語句后，由于在例3中把對(duì)表的查詢權(quán)限授予所有的用戶，所以通過查詢命令顯示結(jié)果如下：—

7

精選文檔【例6用戶u5以將此權(quán)限授予GRANTONTOu6WITHGRANTOPTION;【例7u6以將此insert權(quán)限授予。GRANTONTOu7;用戶u7進(jìn)行插入操作如下：—

8

精選文檔4、以用戶（）登錄，運(yùn)行教材上中的例例語句進(jìn)行權(quán)限的回收在權(quán)限回收后以相應(yīng)的用戶名重新登錄驗(yàn)證新用戶是否真正丟失了對(duì)數(shù)據(jù)的相應(yīng)權(quán)限?！纠?把用戶u4修改學(xué)生學(xué)號(hào)的權(quán)限收回。UPDATE(Sno)ONFROM用u4錄后，執(zhí)行語句，執(zhí)行失敗，該用戶不具有【例7收回所有用戶對(duì)表查詢權(quán)限。ONFROMPUBLIC—

9

精選文檔【例8把用戶U5對(duì)表的INSERT權(quán)限收回。ONFROMCASCADE;出現(xiàn)的題及解決方：1、在單表詢的ORDERBY子句的例子中，第14，查詢?nèi)w學(xué)生情況結(jié)果按所在系的系號(hào)升序排列，同一系中的學(xué)生按年齡降序排列。SELECT*FROMStudentORDERBYSdept,Sage得出的結(jié)果的確是系號(hào)按升序排列，年齡按降序排列，但是我將也改為升序排列以后，很明顯結(jié)果系號(hào)是升序排列，但年齡是散亂的。后來發(fā)現(xiàn)，當(dāng)兩者都按升序排列時(shí)，先保證第一個(gè)屬性