安装和了解DBMS系统.pptVIP

 安装和了解DBMS系统 实验一点评 （04计算机） 应交实验报告36份（72人），实收实验报告31份（62人） 其中有些组做得十分认真，能够提出自己的见解 本次实验评选出优秀实验报告：覃左言林海挺；胡婕茹胡婧雯 总体评价 大部分同学都能按照实验的要求完成实验，并能够搜集相关资料，通过实际动手操作来加深对问题的理解，态度很认真，值得表扬。 但也有部分同学可能因为第一次接触，对有些问题不是很清楚，没有融入自己的实质理解，只是照搬教条。希望能够在下面通过实验弄明白，真正达到做实验的目的。 试验报告的格式问题 文件名需要统一：“学号-姓名”，很多人没有写学号。 对每一个实验活动或实验要求，分好条目，罗列清楚。不要把所有的问题都写在一个段落里面，这样结构很不清晰。 不要长篇大论，不要直接copy联机帮助，不用大量截图，只需抓住重点即可。 KingBase安装与使用 kingbase的身份验证机制： 用户权限分为三种：CONNECT、DBA、RESOURCE。默认情况下， 拥有RESOURCE权限的用户可以创建资源， DBA（数据库管理员）是超级用户，有连接和管理权限，无资源权限。 选择CONNECT则只有连接权限。新建用户时kingbase默认是CONNECT，可通过下拉菜单选择。 在kingbase中新建表时，填好各属性信息后，点“确定”发现新建的表并不存在，正确操作是先点击“应用”再点“确定”，新建表才能成功。 安装和启动 安装过程不需要大量截图，抓取重点即可，比如重要参数设置。 两种身份验证方式 SQL Server身份验证（SQL Server Authentication）方式 Windows身份验证（Windows Authentication）方式 两种身份验证模式 仅windows验证 混合模式验证 两种验证方式 SQL Server身份验证方式 当使用SQL Server身份验证方式时， 由SQL Server系统管理员定义SQL Server账号和口令。当用户连接SQL Serve时，必须提供登录账号和口令。 Windows身份验证方式 当使用Windows身份验证方式时，由Windows NT/2000账号或者组控制用户对SQL Server系统的访问。这时，用户不必提供SQL Server的Login账号和口令。 两种身份验证模式 采用混和模式可以使数据库具有良好的可移植性 而采用Windows身份验证却更加安全。在实际中可以根据需要具体选择。 SQL Server的安全机制 登陆ID： 登录 ID 是帐户标识符，用来控制对任何 SQL Server 2000 系统的访问权限。“登陆”允许用户访问服务器并拥有服务器的权限 用户ID： 用户帐户与数据库相关。用户只能查看经授权可以查看的表和视图，并且只能执行经授权可以执行的存储过程和管理功能。 角色： 将用户集中到一个单元中，然后对该单元应用权限。对一个角色授予、拒绝或废除的权限也适用于该角色的任何成员。 登陆ID和用户ID的关系 登录 ID 仅能连接到 SQL Server 实例，并不提供访问数据库对象的用户权限。 一个登录 ID 必须与某个数据库中的一个用户 ID 相关联后，用这个登录 ID 连接的人才能访问该数据库中的对象。 如果登录 ID 没有与数据库中的任何用户 ID 显式关联，就与 guest 用户 ID 相关联；如果数据库没有 guest 用户帐户，则该登录就不能访问该数据库，除非它已与一个有效的用户帐户相关联。 角色和用户的关系 角色是用户组成的集合,角色的权限决定了用户的权限。 如果根据工作职能定义了一系列角色，并给每个角色指派了适合这项工作的权限，则很容易在数据库中管理这些权限。之后，不用管理各个用户的权限，而只须在角色之间移动用户即可。如果工作职能发生改变，则只须更改一次角色的权限，并使更改自动应用于角色的所有成员，操作比较容易。 SQL Server的安全检查 SQL Server提供多层安全。 三级模式结构 很少同学能够正确理解数据库三级模式如何在一个具体的数据库上的映射情况。他们都只是笼统的说明了外模式，模式和内模式的定义。 错误认识：外模式是表的子集；内模式就是数据文件等。 以pubs数据库为例： 模式：基本表，Authors ，Title等 外模式：视图， titleview等 内模式：在表author上的属性au_lname 和au_fname建立的索引Aumind等 了解物理存储 数据库的数据在磁盘上是以文件为单位存储的，由数据库文件和事务日志文件组成。一个数据库至少应包含一个数据库文件和一个事务日志文件。