实验三用户鉴别与数据安全性控制.docxVIP

本科实验报告 课程名称： 数据库系统原理 实验项目： 用户鉴别与数据安全性控制 实验地点： 4606 专业班级： 学号： 学生姓名： 指导教师： 2012 年 10 月 23 H 目的与要求 了解SQL Serer数据库系统中数据访问控制的基本方法 了解使用SSMS如何给用户授权 熟练掌握常用GRANT和REVOKE进行权限控制 验证数据库系统的访问控制 二实验设备与环境 使用SQL Server数据库管理系统提供的SSMS。 三 实验内容.实验记录及实验结果与分析 实验包括如下内容：创建新的数据库用户 「 对上一实验建立的表进行权限设置 「 检查数据库用户的权限 撤销用户权限 1使用SSMS的图形界面创建用户并授权 创建一个数据库用户：张明，授予他可以查询Student表的权限。 使用SSMS的图形界面创建登录名 在快捷菜单中选择“新建登录名”， ? |一1数据库 曰匚安毛性一 ■tJ 一觀嗣 l±i」舷耳 筛选器：+!—凭据 _ e ca加密扌 筛选器 进入“登录名”窗口，输入登录信息, Q SQL Server 身份验证(g) Q SQL Server 身份验证(g) 按“确定”创建登录名。使用该名称可以登录数据库服务器。 使用SSMS的图形界面创建数据库用户 选择“ST”数据库,在快捷菜单中选择新建用户”, 田二I存储3 田二I存储 3 一j安全性 新建用P @) 色构对 有怜E □丄□ 田国ffl 筛选器CL) 进入“数据库用户”窗口，输入用户名和登录名, (1)打开用户屈性窗口, 在“选择对象类型”窗口中选择“表”。 (2)在屈性窗口的“安全对象”页屮进行设置权限 选择表 trator 查看更改跟踪 dbo n 更改 dbo 厂 更粘 dbo 口 接莒所有权 dbo n 控制 dbo r 删除 dbo n 选择 dbo …啟.…!厂 引用 dbo 厂_ dbo. Student的权限但): 列权限?… 皇式|有效| 权限 1授权看 1授予 |具育授予??」 确定 授了权限 选择要访问的表Student,在卜-面的权限列表中点击“选择”权限的“授予” 检查框。按“确定”授予“张明”可以查询Student表的权限。 2使用S QL语句创建用户并授权 在ST或TEST数据库中，使用SQL语句创建两个数据库用户，对数据库 屮的Student、SC、和Course表，分别对其授予不同的访问权限, 用户 ■ _ 介乂 ?限 査询 插入 修改 删除 王明 Student J Course SC 李刚 Student J F J J V Course J J SC 1） 创建登录名 用户要访问数据库，必须首先登录到服务器上。因此，首先需要为用户创建登录 名。以系统管理员账户登录，进入数据库服务器，执行以下的操作。 （1） ▼分别创建两个登录名王明和李刚： CREATE LOGIN 王明 WITH password二123456 CREATE LOGIN 李刚 WITH password二123456 （2） 展开服务器的“安全性”下的“登录名”，检查登录名是否创建成功。 李刚 鸟王明 2） 创建数据库用户 用户登录服务器后，要进入某一数据库访问，需要为登录用户在该数据库中 建立一个数据库用户名。 对创建的两个登录名，在TEST数据库分别为其创建两个数据库用户： （1） ▼切换到TEST数据库： USE TEST （2） ▼创建登录名在TEST数据库屮的用户： CREATE USER 王明 db FOR LOGIN 王明 CREATE USER 李刚 FOR LOGIN 李刚 （3） 展开TEST数据库的“安全性”下的“用户”，检查数据库用户是否 创建成功。 占李刚久王明db 3） 授权 在数据库屮添加新用户后，新用户没用访问数据库屮数据的权限，需要数据 库管理人员给其授予相关的权限后，才能执行相应的操作。 （1） 授予王明权限 GRANT SELECT ON Student TO 王明 db （2） 授予李刚权限 GRANT SELECT ON Student TO 李刚 GRANT INSERT, UPDATE, DELETE ON Student TO 李刚 GRANT SELECT ON Course TO 李刚 3检查权限控制 分别以两个登录名登录数据库，执行一些对数据库的操作，检查用户是否允 许执行相关的操作。 1）检查王明的权限 ▼以用户“王明”登录，执行如下的操作，检查能否正确的运行: SELECT * FROM Student INSERT INTO Student(Sno, Sname, Sclass) VALUES ( 2010110r ,高志’，’男’，’1008) UPDATE Stude