实验五 安全性.ppt

SQL Server 2005数据库的安全性 学习目标 会设置SQL Server 2005登录验证模式 会创建登录、角色及SQL Server 2005数据库用户 会授予与收回用户权限 数据库的安全性 任务1 使用SQL Server Management Studio创建和管理数据库用户及角色 任务2 使用SQL Server Management Studio授予用户权限。 任务3 使用T-SQL语句创建和管理数据库用户及角色。 任务4 使用T-SQL语句授予与收回用户权限。 任务1 使用SQL Server Management Studio创建d登录、数据库用户及角色 【任务描述】 创建一个服务器登录，名称为studentuser1，创建一个数据库角色student，创建一个学生课程student数据库的用户susan。 【任务分析】 一个SQL Server登录账号只有成为数据库的用户，对该数据库才有访问权限。每个登录账号在一个数据库中只能有一个用户账号，但可以在不同的数据库中各有一个用户账号。 角色分为服务器角色和数据库角色两种，本任务要求创建的是数据库角色。 任务1 操作步骤 1、启动SQL Server Management Studio，在“对象资源管理器”窗口中选择服务器，展开【安全性】︱【登录名】，右击【登录名】，在弹出的快捷菜单中选择“新建登录名”命令，如左图所示。打开“新建登录名-新建”对话框，在“常规”选项页面中的“登录名”文本框内输入用入登录名称，如“studentuser1”，同时在密码框内输入密码和确认密码框内再次输入相同密码，默认数据库选择“student”，最后点击“确定”按钮，如右图所示。 任务1 操作步骤 2、在“对象资源管理器”窗口中选择服务器，展开“数据库︱student︱安全性︱角色”，右击“数据库角色”，在弹出的快捷菜单中单击“新建角色”命令，打开“数据库角色-新建”对话框，在角色名称中输入“student”，然后单击“所有者”文本框右侧的浏览按钮。如左图所示。在打开的“选择数据库用户或角色”对话框中，单击右侧的“浏览”按钮，打开“查找对象”对话框中，在列表框中选择“student”数据库角色，如右图所示。 任务1 操作步骤 3、在“对象资源管理器”窗口中选择服务器，展开“数据库︱student︱安全性”，右击“用户”，在弹出的快捷菜单中选择“新建用户”命令，如左图所示。打开“新建用户-新建”对话框，在“常规”选项页面中的“用户名”文本框内输入用户名称，如“susan”，如右图所示。 任务1 操作步骤 4、单击“登录名”右侧的选择按钮，打开“选择登录名”对话框，点击右侧的“浏览”按钮，打开“查找对象”对话框，选择登录名，如“studentuser1”，如左图所示。返回“数据库用户-新建”对话框中，选择赋给用户的数据库角色，，在“数据库角色成员身份”列表框中选择“student” ，完成新用户创建，如右图所示。 拓展练习 如何设置sa的密码？ 两种登录模式有何区别？ 知识说明 Windows身份登录模式 （不需要提供特别的登录密码） SQL Server登录模式 （SQL Server登录需要密码） 任务2 使用SQL Server Management Studio授予用户权限 【任务描述】 给学生课程数据库的用户Susan授予查看学生情况表、选课表、课程表的查看权限，并给相应的列授予相应的权限。 【任务分析】 用Management Studio、系统存储过程、系统视图、自定义脚本等等都可以确定你在SQL Server中的权限，还有用功能强大的fn_my_permissions表值函数也能确定。 任务2 操作步骤 1、启动SQL Server Management Studio，在“对象资源管理器”窗口中选择服务器，展开”数据库︱学生课程︱安全性︱用户“，右击用户名”Susan”，在弹出的快捷菜单中选择“属性”命令，如左图所示。打开“数据库用户Susan”对话框，选择“安全对象”页，单击“添加”按钮，如右图所示。 任务2 操作步骤 2、打开“添加对象”对话框，选择“特定对象”单选按钮，然后单击“确定按钮，如左图所示。在打开的 “选择对象”对话框，单击右侧的“对象类型”按钮。打开“选择对象类型”对话框，在列表中选择相应的选项，单击确定按钮，如右图所示。 任务2 操作步骤 3、在“选择对象”对话框中，单击右侧的“浏览”按钮，打开“查找对象”对话框，选择表Course等，然后单击“确定“按