实验七 安全性KEY.docVIP

实验报告(七) 班级：座号：姓名： 时间： 【实验课程名称】数据库应用 【实验项目名称】数据库保护技术 【实验目的】 实践SQLServer2005的安全机制 理解数据完整性的概念及实施数据完整性的重要性。 【实验仪器及环境】MicrosoftSQLServer2005; 【实验内容及步骤】 （1）登录账号的建立与取消 ①创建一个登录账号qian,采用SQLServer身份验证，密码为123,默认数据库为master。 当进入managementstadio，打开指定的SQL服务器组和SQL服务器，并选择【安全性】文件夹的系列操作后，就会出现如图6-2所示的屏幕窗口。通过该窗口可以看出安全性文件夹包括4个文件夹：登录、服务器角色、连接服务器和远程服务器。单击【登录】可以看到当前数据库服务器的合法登录用户的一些信息。创建一个登录账号的操作步骤为：右击【登录】文件夹，在弹出的菜单中选择【新建登录】选项后，会出现图6-3所示新建登录对话框界面，回答相应信息即可。 ②创建一个登录账号qian,采用SQLServer身份验证，密码为123,默认数据库为master. ③选中服务器，鼠标右键，重新启动。 (2)断开连接，以qian身份登录。 (2)创建用户 ①创建一个登录账号qian2,采用SQLServer身份验证，密码为123,默认数据库为jwgl。 ②选择JXGL数据库，安全性，用户，创建用户名qian2,登录名qian2,默认架构dbo。 (4)创建一个数据库角色JS1，使之拥有对数据库JXGL中student表查询的权力。 ①选择JXGL数据库，安全性，角色，右击鼠标，新建角色js， ②添加角色成员qian2 ③将select权限给角色JS1. (3)赋予STU1用户对student表查看权限,同时还可以将select权限授予其他主体。 ①选中STU1用户，点鼠标右键，属性，安全对象，添加对象，特定对象，对象类型，对象名称，student, ③将select的权限给stu1. “具有授予”权限给stu1. 选择JXGL,表STUDENT，右键，属性，权限，添加角色JS1,设置JS1权限,SELECT. 5.用SQL语句管理对象的使用权限 建立登录账号stu1,stu2,密码都是123,默认数据库JXGL. （1）登录账号的建立 CREATELOGINSTU1WITHPASSWORD=123,DEFAULT_DATABASE=[JXGL] 添加两个用户stu1和stu2,登录名为STU1,STU2。 (2)创建用户 CREATEUSERSTU1（注意：选jxgl数据库） (3)赋予STU1用户对student表查看权限,同时还可以将select权限授予其他主体。 grantselectonstudenttostu1withgrantoption; ④新建一个连接，以stu1登录，由stu1将该权限给stu2. Grantselectonstudenttostu2; (5)以sa进入查询分析器，在查询分析器中输入完成如下功能的SQL语句： 1收回stu1的使用权限。 revokeselectonstudentfromstu1cascade 2授予stu2的修改student表的权限。 grantupdateonstudenttostu2 【实验记录】 【实验小结】 通过本次实验