数据库实验3.4课案.docxVIP

在 SQL Server 2008 中新建用户登录并指定该用户的数据库 提要：我在?SQL Server 中新建用户登录时，出现了三种错误，错误代码分别是 18456、15128、4064 ----------------------------------- ?正 文 ----------------------------------- 一、实验环境 Windows 7SQL Server 2008 HYPERLINK /base/14 \o MySQL知识库 \t _blank 数据库实例名为 TestDB，新建的用户名为 testUser 二、操作步骤 1、打开?SQL Server Management Studio，以 Windows身份认证方式登录2、在对象资源管理器下，右键 Security == Logins == New Login  3、打开 新建登录名 对话框后，常规 右侧输入相应的登录名、密码和默认数据  用户映射选项卡下  状态选项卡下  输入完成后确认 4、对象资源管理器 下，右键 实例名称（不知道这么叫对不对），下图中蓝色背景的部分 == Properties  在 安全性 选项卡下选择 混合验证模式 后确定  5、重启 SQL Server 服务  此时新建用户成功。 三、几点说明 1、如果在 步骤3 常规 选项卡中勾选了 强制实施密码策略，则会出现 15128 错误? ? 此时需要以 Windows身份认证方式 登录后 执行如下语句 [sql]? HYPERLINK /zhouquan2009/article/details/7010387 \o view plain view plain? HYPERLINK /zhouquan2009/article/details/7010387 \o copy copy AlTER?LOGIN?testUser?WITH?PASSWORD?=?新密码?? 2、如果在 步骤3 用户映射 选项卡中没有将该用户映射到相应的数据库，则即使在 常规 选项卡中指定了 默认数据库，该用户也不能正常登陆了，此时报错 4064，我的理解是数据库用户列表中并没有该用户，所以用户登录时拒绝操作3、如果在 步骤4 中没有指定 服务器身份验证 方式，则登录时会出现 18456 的错误 四、总结 1、此时的 testUser 用户所拥有的权限非常低，仅是 可以连接，权限配置在相应数据库的 属性 配置中 2、整个配置过程可以理解为 ?新建用户 == 将用户添加到相应的数据库用户列表中 ?== 配置用户权限 == 更改 SQL Server 的身份验证方式 五、参考资料 HYPERLINK /qishuangquan/article/details/6024767 /qishuangquan/article/details/6024767 HYPERLINK /a/jingcaibowen/shujuku/SQLServer/2011/0509/2945.html /a/jingcaibowen/shujuku/SQLServer/2011/0509/2945.html HYPERLINK /jimfire/article/details/5096633 /jimfire/article/details/5096633 实验2：安全性语言 安全性实验包含两个实验项目(参见表4.3)，其中1个为必修，1个为选修。自主存取控制实验为设计型实验项目，审计实验为验证型实验项目。 实验2.1 自主存取控制实验 （1）实验目的 掌握自主存取控制权限的定义和维护方法。 （2）实验内容和要求 定义用户、角色，分配权限给用户、角色，回收权限，以相应的用户名登录数据库验证权限分配是否正确。选择一个应用场景，使用自主存取控制机制设计权限分配。可以采用两种方案。方案一：采用SYSTEM超级用户登录数据库，完成所有权限分配工作，然后用相应用户名登陆数据库以验证权限分配正确性；方案二：采用SYSTEM用户登陆数据库创建三个部门经理用户，并分配相应的权限，然后分别用三个经理用户名登陆数据库，创建相应部门的USER, ROLE，并分配相应权限。下面的实验报告示例，采用实验方案一。验证权限分配之前，请备份好数据库；针对不同用户所具有的权限，分别设计相应的SQL语句加以验证。 （3）实验重点和难点 实验重点：定义角色，分配权限和回收权限。 实验难点：实验方案二实现权限的再分配和回收。 1、建立sc表 分配权限 收回权限 创建角色以及授权与收回 实验3：完整性语言 完整性语言实验包含3个实验项目（参见表4.4），其中2个必修项目，1个选修项目。该实验