数据库系统原理 实验3：用户鉴别与数据控制.pdfVIP

实验三：用户鉴别与数据控制 1、实验目的 （1）了解SQL Serer 数据库系统中数据访问控制的基本方法 （2 ）了解使用SSMS 如何给用户授权 （3 ）熟练掌握常用GRANT 和REVOKE 进行权限控制 （4 ）验证数据库系统的访问控制 2 、实验平台 使用SQL Server 数据库管理系统提供的SSMS。 3 实验内容及要求 实验应包括如下方面的内容：  创建新的数据库用户  对上一实验建立的表进行权限设置  检查数据库用户的权限  撤销用户权限 ４ 实验报告 要求写出实验的基本过程。 参考示例： 在SQL Server 中，对用户访问数据库的权限管理可以使用两种方式，一种是使用SSMS 的图形界面进行管理，一种是使用SQL 语句。 3.1 使用SSMS 的图形界面创建用户并授权 创建一个数据库用户：张明，授予他可以查询Student 表的权限。 1． 使用SSMS 的图形界面创建登录名 在快捷菜单中选择“新建登录名”： 进入“登录名”窗口，输入登录信息： 按“确定”创建登录名。使用该名称可以登录数据库服务器。 2 ． 使用SSMS 的图形界面创建数据库用户 选择“ST”数据库，在快捷菜单中选择“新建登录名”： 进入“数据库用户”窗口，输入用户名和登录名： 注意：登录名是用户登录数据库系统的名称，用户名是该登录用户在指定数据库中的名 称，两者可以相同。 按“确定”创数据库用户。 3 ．使用SSMS 的图形界面进行授权，设置用户对对象的访问权限 展开ST 数据库的“安全性”下的“用户”，选择“张明db ”。 （１）打开用户属性窗口： 1. 选择 2 点击搜索 （或插入） 3.选择 在“选择对象类型”窗口中选择 “表” 。 （２）在属性窗口的“安全对象”页中进行设置权限 选择表 授予权限 选择要访问的表Student，在下面的权限列表中点击“选择”权限的“授予”检查框。 按“确定”授予“张明”可以查询Student 表的权限。 3.2 使用ＳＱＬ语句创建用户并授权 在ST 或TEST 数据库中，使用SQL 语句创建两个数据库用户，对数据库中的Student、 SC、和Course 表，分别对其授予不同的访问权限，如下表。 表3.1 授予用户权限 权限 用户 数据库对象 查询 插入 修改 删除 王明 Student √ Course SC 李刚 Student √ √ √ √ Course √ √ SC 1．创建登录名 用户要访问数据库，必须首先登录到服务器上。因此，首先需要为用户创建登录名。以 系统管理员账户登录，进入数据库服务器，执行以下的操作。 （1）分别创建两个登录名王明和李刚： CREATE LOGIN 王明 WITH password=123456 CREATE LOGIN 李刚 WITH password=123456 其中：“王明”、“李刚”是用于登录数据库器的登录名，Password 用于指定用户登录