数据库安全和管理实验报告.docVIP

实验报告 课程名称 数据库原理 实验项目名称 实验6：数据库安全管理 班级与班级代码 实验室名称（或课室） 专 业 计算机科学与技术 任课教师 学 号： 实验日期： 2014年 5月27 日 广东财经大学教务处 制 姓名 实验报告成绩 完成情况 项目 很好 好 一般 及格 差 实验目的实现 实验内容完成 实验步骤和操作 是否符合要求 分析与思考 总成绩 指导教师（签名） 2014 年 月 日 说明：指导教师评分后，实验报告交院（系）办公室保存。 实验六：数据库安全管理 1．实验目的及要求： 目的：通过本次实验的学习与实践，应重点掌握用户创建和授权方法，了解Microsoft SQL Server 2012数据库备份的基本策略和方法，掌握使用企业管理器和Transact-SQL命令进行数据库备份和恢复的方法。 要求：理解和体会数据库安全性的内容，加强对DBMS功能的认识；学会创建登陆用户并向其授予数据库访问权限；熟练对用户权限的授予和收回操作；学会使用企业管理器和使用Transact-SQL命令两种方法对数据库进行备份和恢复操作。 2．实验器材和实验环境： 计算机，网络环境，投影设备。 实验相关软件：Window 8.1、SQL Server 2012。 实验准备：实验一、实验二、实验三、实验四和实验五。 3．实验内容和步骤： 本实验通过使用Transact-SQL语句和 “企业管理器”两种方法，对数据库进行用户的创建和权限管理以及数据库的备份和恢复。 3.1 使用企业管理器进行用户的创建和权限管理 利用企业管理器创建一个名为“MyUser”的用户，使它可以对 “教学管理”数据库中的“学生档案表”只有查询的权限，没有删除、插入、更改等维护权限。然后以该登录名通过查询分析器登录到SQLSever服务器，对“学生档案表”进行增、删、改以及查询操作，以检验用户权限。 第一步：“安全性”-“登录”，单击右键选择“新建用户名”。 第二步：输入登录账号名“MyUser”，登录口令为空，选择SQL Sever身份验证，选择数据库为“教学管理”。 第三步：打开“用户映射”选项卡，设置“MyUser”账户可以访问的数据库为“教学管理”，数据角色为“public”。 第四步：完成一二三步后，再次确定为空密码。 第五步：数据库-教学管理-用户-新建用户 第六步：登陆名输入“MyUser”，用户名也采用相同的名字，其他设置不变，点击“确定”。 第七步：数据库-教学管理-表-（右键）属性-权限-搜索 第八步：对“MyUser”账号授查询权限，完成后点确定。 以下验证是否到达目的 第一步：服务器属性-选择SQL Sever和Windows身份认证模式- 登录审核-仅限成功登录。 第二步：重新启动服务器后，再以“MyUser”账号登录SQL Sever。 成功登录后： 第三步：分别执行数据表的查询和维护操作， （查询“学生档案表”中的记录,已授权成功执行） (查询“学生成绩表”中的记录被拒绝，因为没有被授予该权限) (删除“学生档案表”中的记录被拒绝，因为没有被授予该权限) 3.2 使用Transact-SQL进行用户的创建和权限管理 （创建一个新的登录用户，登录名为MyUser2，密码为空，登录后连接的数据库为“教学管理”数据库） （使刚创建的登录用户成为当前数据库的用户） （给用户授予创建表和查询表的权限） （查询用户拥有的权限） （用刚创建的用户“MyUser2”登录到SQL Sever） （检验用户“MyUser2”是否具有创建数据库的权限） （检验用户“MyUser2”是否具有创建表的权限） （检验用户“MyUser2”是否具有查询“教师档案表”的权限） （以Windows身份验证登录SQL Sever，数据库选为“教学管理”数据库。编制程序，收回“MyUser2”用户查询“教师档案表”的权限） （再次检验用户“MyUser2”是否