數(shù)據(jù)庫的安全性實(shí)驗(yàn)報(bào)告

■安郵電大學(xué)（計(jì)算機(jī)學(xué)院）課內(nèi)實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)： 數(shù)據(jù)庫的安全性試驗(yàn)課 程: 數(shù)據(jù)庫原理及應(yīng)用B班 級(jí): 網(wǎng)絡(luò)1203學(xué)號(hào):學(xué)生姓名:一、 實(shí)驗(yàn)?zāi)康模?） 理解SQLServer2000驗(yàn)證用戶身份的過程，掌握設(shè)置身份驗(yàn)證模式的方法。（2） 理解登錄賬號(hào)的概念，掌握混合認(rèn)證模式下登錄賬號(hào)的建立與取消方法。（3） 掌握混合認(rèn)證模式下數(shù)據(jù)庫用戶的建立與取消方法。（4） 掌握數(shù)據(jù)庫用戶權(quán)限的設(shè)置方法。（5） 理解角色的概念，掌握管理的角色技術(shù)。二、 實(shí)驗(yàn)內(nèi)容（1） 在企業(yè)管理器中打開“SQLServer屬性（配置）”對(duì)話框，設(shè)置身份驗(yàn)證模式為“SQLServer”和“Windows”模式（即混合模式）。（2） 創(chuàng)建、管理數(shù)據(jù)庫服務(wù)器的登錄賬號(hào)。（3） 創(chuàng)建、管理數(shù)據(jù)庫用戶。（4） 管理用戶權(quán)限。（5） 創(chuàng)建、管理數(shù)據(jù)庫角色。三、 實(shí)驗(yàn)環(huán)境SQLServer2008版本。四、 實(shí)驗(yàn)前準(zhǔn)備仔細(xì)預(yù)習(xí)實(shí)驗(yàn)內(nèi)容，理解實(shí)驗(yàn)步驟。五、 實(shí)驗(yàn)步驟在企業(yè)管理器中打開“SQLServer屬性（配置）”對(duì)話框，設(shè)置身份驗(yàn)證模式為“SQLServer”和“Windows”模式（即混合模式）。創(chuàng)建、管理數(shù)據(jù)庫服務(wù)器的登錄賬號(hào)。用T-SQL語句創(chuàng)建、查看、刪除登錄賬號(hào)。創(chuàng)建一個(gè)名為Student、密碼為111、使用的默認(rèn)數(shù)據(jù)庫為JWGL的登錄賬號(hào)。EXECsp_addlogin‘student’,’111’,’JWGL’查看登錄賬號(hào)EXECsp_helplogins刪除登錄賬號(hào)為EXECsp_droplogins‘student’創(chuàng)建、管理數(shù)據(jù)庫用戶。用T-SQL語句創(chuàng)建、查看、刪除數(shù)據(jù)庫用戶。為數(shù)據(jù)庫JWGL創(chuàng)建一個(gè)用戶user1，該用戶登錄SQLServer服務(wù)器的賬號(hào)為wang，登錄密碼為secret，相應(yīng)的程序代碼為：EXECsp_addlogin‘wang’，‘secret’，‘JWGL’GOEXECsp_grantdbaccess‘wang’，‘userT查看數(shù)據(jù)庫用戶為EXECsp_helpuser刪除數(shù)據(jù)庫中的“wang”用戶為EXECsp_revokedbaccess‘wang’管理用戶權(quán)限。使用T-SQL語句完成第3章習(xí)題12中（1）?（3）的用戶管理和用戶權(quán)限管理。企業(yè)管理器：（1）允許用戶李明對(duì)Orders表進(jìn)行插入、刪除操作。GRANTINSERT,DELETEONOrdersTO‘李明’（2） 將查詢Goods表和修改單價(jià)的權(quán)限授予用戶李四。GRANTUPDATE（Price）,SELECTONGoodsTO‘李四’（3） 將查詢Goods表的權(quán)限授予用戶文云龍，并允許他將此權(quán)限授予他人。GRANTSELECTONGoodsTO‘文云龍’WITHGRANTOPTION創(chuàng)建、管理數(shù)據(jù)庫角色。如一個(gè)小組共3個(gè)成員，他們對(duì)JWGL具有相同的操作權(quán)限，具體權(quán)限為對(duì)Student，Course表只能進(jìn)行數(shù)據(jù)查詢；對(duì)SC表可以進(jìn)行查詢、修改、刪除和插入。可以創(chuàng)建一個(gè)角色（如role），給該角色賜予相應(yīng)的權(quán)限，然后給每個(gè)成員建立一個(gè)登錄賬號(hào)（如分別為lin，wang,zheng），并將每個(gè)成員的登錄賬號(hào)添加為數(shù)據(jù)庫角色role的成員。其代碼如下：EXECsp_addrole‘role’GOGRANTSELECTONStudent,courseTOroleGRANTSELECT,UPDATE,DELETE,INSERTONSCTOroleGOEXECsp_addrolemember‘role’，‘lin’EXECsp_addrolemember‘role’，‘wang’EXECsp_addrolemember‘role’，‘zheng’刪除角色role，然后再使用企業(yè)管理器完成以上任務(wù)。刪除角色role時(shí)，必須保證它不包含任務(wù)數(shù)據(jù)庫用戶，即要先刪除其下的所有成員。EXECsp_droprolemember‘role’，‘lin’EXECsp_droprolemember‘role’，‘wang’EXECsp_droprolemember‘role’，‘zheng’GOEXECsp_droprole‘role’六、實(shí)驗(yàn)步驟及部分結(jié)果截圖1.混合登陸MkriMflftsqLBe-rvcr Studio渤町！fEi套新巧渤町！fEi套新巧URfH lELQSijHi:nmN)土出pE沿jad斗2.創(chuàng)建一個(gè)名為Student、密碼為111、使用的默認(rèn)數(shù)據(jù)庫為JWGL的登錄賬號(hào)EXECsp_addlogin‘student’,’111’,’JWGL’SQI-Q^iery9"!-H…<5Z)>"=|EXEC "stu.oLen.t-B岫-W*『"CTHGJ-BI山消白盈令K.Bii功°查看登錄賬號(hào)EXECsp_helplogins■ y -FI■■■PIM-HIIII■■-'V.rfM-JJ| 丁F3>M〔~E■!■nFIUSIF^1TUfllI—'EMEE1 J-e：1o-aJ_nv亙切取Lb亙切取Lb酒怠inLoqE婦f歸InSiD□K774&ZUa7BGrKiB5d.EAB€C3OBFO3LH327DefODNarreJWGLCiefLangNam#nNTAUTHOFUTTSSWFTEWCkOHJlCKXKMKKXKMJOSHZDC'frXKIneater尚偉中文12NTSERV1CEXMSSQLEER^/ER[kDl?5DC4>XKK4>Xn&5OD｛：H>XK]E2DF4FETE1S&74EJ&E1M3M.ma亦r尚體中立13NTSERV1CF-.SQLSERVERA3ENTll<01G5ODfrMODfrM0&5aCHX>MCIDCASBF14B73FD47^B32A3riB.rrE.r商體中女14■■LhDlrrxl.r御伴中文15rtudEi3<1A6JK^2OOM&37M^28ESA3CDFDC7117JWGlL冏體中玄No為數(shù)據(jù)庫JWGL創(chuàng)建一個(gè)用戶userl,該用戶登錄SQLServer服務(wù)器的賬wang，登錄密碼為secretE3CEC3p_helF]LDflinL5LoalriNamaSIDE3CEC3p_helF]LDflinL5LoalriNamaSID□alDBN^nia□or1L^-<]MAn~!EiAUber1-DllnOK7745D427BCO3EMEAE5C2CBFD33B27JWGL11NTAUTHORm^.SYSTEMttcDUM[KHKKHXKICHMeilJM?：?masterND12NTERVICE'JMSGQLSERVEROc5060C-fr：)0(XKIGfrD5&fr30C?：)aa￡2ljIF曰El156。曰旺19O2G4...iT-iWter簡峰中立HOnNTSEOVICEXSQLSERVEOMENT煩：hO6D0(K)O(X)OOaKKB<KKK?M0K：Aft肛腳7&F頃喻;yj[J9.mwter簡作中空NOuMfl?aim?ter簡陸中室gu15rtudcrri&1A?^2OTO{]?744523EBA3CDFDC7117JWGL酒陸?中空NO1￡OcSESB72DB1FA32-tlD9DR日匚&S5&D4GOWJWGL持峰中又>*■~l；，'，‘4’_3&唳刪除數(shù)據(jù)庫中的“wang”用戶:SQLQue-ryB.sql-H...huan\huan~(56))*SQLQueryZ.sql-H..EXEC5p_addlQglr.ftng*'secret'f'JWGL'&0EXECspgrantdbaccess1wang-1f1user11查看數(shù)據(jù)庫用戶：WLQMwyJgl?n，，，hU4irHhuiim~咀頃「aH^L'QUery^i-qi- CMJJ"gLJWEg]-fbn■函an[gm*|>4廣/&QLQuery3csql-H^huan\huan^(56))*'^SQLQuery^^ql^IEXEC3prevokedbaccess1wang11(1)允許用戶李明對(duì)Orders表進(jìn)行插入、刪除操作:日iSKjinTINSEltTs.IDELETEIOTTO^raei?^TO宰nn,

*.=￡W~3^.-兇3卻?旦力TQ祁: 主明"王R寸44*l-3fc-<=>■■- i=tR+Sn 七稱 出H1—3]dbc> i?rd.?r■ SfeHl1111111111I仃iEUHl1111111111I仃iEUTTi呂呂呂呂一罟呂呂口一^152DRM.x.dLbaStE占JL?置■垣眺:咀斑dt。MMd.LaSE.ftrfai?d-td淳冊(cè)Jd.Lr-UDUR親?Lu.11■U.口村日iMtePfl<F>:3EK內(nèi)做2)將查詢Goods表和修改單價(jià)的權(quán)限授予用戶李四:曰GRAM!SELECT,UPDATE(pxice|)ONGcods-TO李四_J1消息命令已成功完成o用戶?在on：手四由至對(duì)尊CE3:4W*(s)■■?,,■?]■JIO|abr?Gd。d.a表！IT式 MS*n.I撰EFIIIIIII"-:!n.I撰EFIIIIIII"-:!m.I:lr.ll[][lr-lI][][][][1■!■<I.苜呂呂呂□?口呂呂〔呂醐左 | 取灑3)將查詢Goods表的權(quán)限授予用戶王二，并允許他將此權(quán)限授予他人登錄賬號(hào)（如分別為lin，角色role的成員EXEcaLdLOij^oXeGOG-RA1TT■EoXe■登錄賬號(hào)（如分別為lin，角色role的成員EXEcaLdLOij^oXeGOG-RA1TT■EoXe■G-RJLUTGRANTSELECT3ELECTTSELECTONOMstndentTO220J_easotaizseBOJ_s「UPDATEDELETEINSERTONSCTOxole曰GRANTSELECTObJlaroodjTC-工二-wittiqrant。匚tion:|創(chuàng)建一個(gè)角色（如role）,給該角色賜予相應(yīng)的權(quán)限，然后給每個(gè)成員建立一個(gè)wang,zheng），并將每個(gè)成員的登錄賬號(hào)添加為數(shù)據(jù)庫G。EX：EC-spac3dir-ci]_&m&iinJo&r-■a^oXe"r"lin■EXECn口_a-ddnrciLemeiELbe^r pwanor■EXEC _a.ddj^oJ_ememloex:■^oJLe■r■sJnengr_'n浩總命專已成功完.成尊 nWtE?*EI■fffW*R?」解四趺頃A:土嗇:號(hào)_=4EJEHII：<iltiyiWEW)口KB_aMW柱命專已成功完.成尊 nWtE?*EI■fffW*R?」解四趺頃A:土嗇:號(hào)_=4EJEHII：<iltiyiWEW)口KB_aMW柱.所tuBCfrffieaenj：4偵.■■?*瞄將lin,wang,zheng加為角色成員:*SUCH?VAti■BiV>*KTCT.?J擊iz￡jidiJir幡此《肯|?) i^i*SUCH?VAti■BiV>*KTCT.?J擊iz￡jidiJir幡此《肯|?) i^iE*M削 >fi—ttjyimimwL:；|刪除角色role，然后再使用企業(yè)管理器完成以上任務(wù)曰EXEC sp_dxopxo1eneroloex ■JLe ■ # ■lin■EXECT spicdx-opix-o1ememtiex- 1icoJ_e 1 K 1waEi^i