实验7：数据库安全性控制.pdfVIP

实验 7 ：数据库安全性控制 一、 实验目的 1. 了解SQL Server 2005 的身份验证方法； 2. 掌握SQL Server中登录用户和数据库用户的管理； 3. 掌握SQL Server中的用户权限控制。 二、 实验内容 1. Windows和SQL Server2005身份验证的比较； 2. 使用SSMS和SQL管理登录用户和数据库用户； 3. 数据库中的自主存取权限控制。 三、 实验内容 1. 使用SSMS设置身份验证模式 ① 登录SQL Server Management Studio，如实验4步骤类似，附加提供的数据 库“Teaching ”，载入数据； ② 在窗口左侧目录树顶层节点上单击右键，在弹出菜单中选择“属性” ，打 开“属性”对话框，选择“安全性”选项页，“服务器身份验证”区域中有如下身 份验证模式选择。 • Windows身份验证模式：指定用户只能使用Windows身份验证连接SQL Server。 • SQL Server和Windows身份验证模式：指定用户可以使用SQL Server 身份验证或Windows身份验证连接到SQL Server。 ③选择后者，单击“确定”按钮，即完成身份验证模式的选择和设置。 2. 使用SSMS创建登录用户 ① 在窗口左侧目录树窗口中，展开希望创建新的登录用户的数据库实例。 ② 展开文件夹“安全性”，单击“登录名”，即可在窗口右边看到目前DBMS 上所有的登录用户名称。 ③ 在“登录名”上单击鼠标右键，从弹出菜单中选择“新建登录名”，打开“新 建登录”窗口。 ④ 以创建一个“test ”登录用户为例，进行如下操作： 在“登录名 —— 新建”窗口的“常规”选项卡中进行如下配置： • 在“登录名”文本框中输入一个SQL Server登录的账号名“test ”。 • 选择登录模式为“SQL Server身份验证”，设置密码为“Database-1234 ”。 ⑤ 在窗口的“安全对象”选项页中，可以选择允许登录账户访问的数据对象， 在“服务器角色”选项页中，可以为登录账户指定数据库系统角色。此处 暂且不作任何操作。 ⑥ 单击“确定”按钮，完成登录账户的创建。 3. 使用SSMS创建数据库用户 ① 在窗口左侧目录树窗口中，展开附加的数据库节点“Teaching ”； ② 继续展开该节点下“安全性”的下一级节点“用户” ，单击鼠标右键，在 弹出的菜单中选择“新建用户”，弹出“数据库用户—新建”对话框。 ③ 在对话框的“常规”选项页中进行如下配置： • 在“用户名”后的文本框中输入“test ”； 单击“登录名”后的按钮，然后在“选择登录名”对话框中单击“浏览” 按钮，选择刚才创建的登录用户“test ”； • 在“数据库角色成员身份”列表框中为账号“test ”分配角色 “db_accessadmin ”； ④ 单击“安全对象”选项卡，在“安全对象”中添加对“Teaching ”数据库中 “Students”表的操作。添加成功后，在下方将列出该表上所有可操作的显式权 限： 授予（Grant ）：表示允许某个用户或角色对数据对象执行某种操作。（如 授予test用户在STUDENTS数据表上的select、insert和update权限）； 拒绝（Deny ）：表示禁止某个用户或角色对数据对象执行某种操作。 （如 拒绝test用户在STUDENTS数据表上的alter、references和delete权限） 具有授予权限（with grant option ）：表示允许某用户将当前已获得的某种 权限授予给其他用户。（如允许test用户将其在STUDENTS数据表上的insert 、 update权限授予给其他用户）