实验11数据库的安全性.pdf

实验 11 数据库的安全性 一 、实验目的 理解身份验证模式； 理解登录账号、服务器角色、数据库角色和数据库用户，以及之间的关系； 能够创建登录账号，创建数据库角色； 能够为数据库角色和数据库用户分配权限； 二、实验内容 身份验证模式： 1. 设置数据库服务器的验证方式为 windows ； 2. 在查询分析器中分别选择 windows 和 Sql server 身份验证两种方式登录服务器； 3. 设置数据库服务器的验证方式为 sql server 和 windows ； 4. 在查询分析器中分别选择 windows 和 Sql server 身份验证两种方式登录服务器； 登录账号、数据库用户和权限： 1. 查看 sa 的服务器角色和数据库访问权限； 2. 查看各数据库的用户； 3. 理解 sa 和 dbo 之间的关系； sa ：管理员管理员帐号 ,可以管所有的数据库 . dbo ：数据库所有者 .只能管当前 (一个 )数据库 . 4. 新建登录账号 temp，密码为 1234； 5. 在查询分析器中采用 temp 用户登录服务器，查看登录效果； 6. 在 temp 用户的“数据库访问”选项中添加 studentxk 数据库； 7. 再次在查询分析器中采用 temp 用户登录服务器，查看登录效果； 8. 执行语句“ select * from student ”； 9. 在企业管理器中打开 studentxk 数据库的用户，选中 temp 用户，为其分配对于 student 表的 select 权限； 10. 再次执行语句“ select * from student ”，查看效果； 11. 执行“ select * from course ”，查看效果； 角色： 1. 在企业管理器中打开 studentxk 数据库的角色，新建 temprole 角色，并为其添加数据库 用户 temp； 2. 为 temprole 角色分配对于 course 表的 select 权限； 3. 执行“ select * from course ”，查看效果； 4. 在企业管理器中打开 studentxk 数据库的角色， 新建 temprole2 角色， 并为其添加数据库 用户 temp； 5. 为 temprole 角色分配对于 course 表的 select 的拒绝权限； 6. 执行“ select * from course ”，查看效果； 7. 查看 temp 用户对应的角色，理解一个用户同时拥有不同角色的叠加效果； 三、实验收获与体会