南京邮电大学 数据库系统 实验二参考答案.docVIP

南京邮电大学 数据库系统 实验二参考答案 实 验 报 告 （ 20/ 20 学年 第 学期）? ??? 课程名称 数 据 库 系 统 实验名称 DBMS的数据库保护 实验时间 年 月 日 指导单位 计算机学院软件工程系 指导教师 张少娴 学生姓名 学院(系) 计算机学院 实 验 报 告 班级学号 专 业 信息安全 实验名称 DBMS的数据库保护 实验类型 上机 实验学时 2*2 指导教师 张少娴 实验时间 一、 实验目的和要求 (1)巩固事务的概念 (2)正确理解并发及锁机制 (3)熟悉DBMS的安全机制 二、实验环境(实验设备) 硬件：微机 软件：ORACLE 8i或9i 三、实验原理及内容 1．创建用户U1和U2 实现过程： 以DBA的身份进入SQL *Plus system/oracle create user u1 identified by grant connect,resource to u1; create user u2 identified by grant connect,resource to u2; 2.对系统中scott用户的员工（emp）表,用授权机制完成以下存取控制 （1）所有用户具有对员工编号empno,姓名enmae和所在部门depno的查询权限 实现过程： 以scott的身份进入SQL *Plus 建立视图 connect scott/tiger 2 实 验 报 告 create view emp_view(empno,ename,deptno) as select empno,ename,deptno from emp; 授予权限 grant select on emp_view to public; （2）使用户U1拥有对表emp的删除权限和对奖金comm的修改权限，并具备转授这些权限的权力 实现过程： grant delete,update(comm) on emp to u1 with grant option; （3）用户U1授予用户U2对员工表的删除权限 实现过程： 以u1的身份进入SQL *Plus connect U1/grant delete on scott.emp to u2; (4)回收用户U1和用户U2对员工表的删除权限 实现过程： 以scott的身份进入SQL *Plus connect scott/tiger revoke delete on emp from u1; 3.为自己的用户授予对scott用户的员工表emp的所有操作权 实现过程： 以scott的身份进入SQL *Plus scott/tiger grant all privileges on emp to U1 with grant option; 4.观察多事务并发时的数据保护 (1)分别以scott和自己的用户名登录到SQL PLUS，并分别输入命令set auto off SQL connect scott/tiger; SQL set auto off; 在另一个SQL PLUS窗口 SQL connect U1/ SQL set auto off; 3 设7782号员工也是10号部门员工，工资初始值为2450； (2)scott将 emp表中10号部门所有员工的工资 (sal)增加200元，此即事务1 SQL update emp set sal=sal+200 where deptno=10; 此时，查询到的7782号员工的SAL为多少？ (3)在以自己的用户登录的SQL PLUS窗口将emp表中的工号以77开头的员工工资增加300元，此即事务2 SQL update scott.emp set sal=sal+300 where empno like ‘77%’; (4)观察发生了什么现象，分析为什么，找出解决的办法 （写出现象，包括具体更新的记录数）； 解除事务2挂起的方法是，在scott窗口中键入命令commit或是rollback，结束事务1 (5)scott输入commit命令，观察两个SQL* PLUS界面的信息变化，并用select语句查看emp表中的sa