实验四数据库安全性.pdfVIP

+ 实验四 数据库安全性实验 一、实验目的 熟悉通过 SQL 对数据进行安全性控制。 二、实验内容和要求 1 、熟练 grant ，revoke 语句进行 DAC 控制 2 、通过创建角色以及授权实验，了解并掌握 SQL Server 权限控制过程。 三、实验主要仪器设备和材料 1 ．计算机及操作系统： PC 机， Windows 2000/xp ； 2 ．数据库管理系统： SQL sever 2000/2005 ； 四、实验方法、步骤及结果测试 实验题目： 题目 1 、通过 management studio 新建登录用户名 mike ，使用 SQL Server 身份认证，密 码为 mike 。其默认数据库为 master 。 设置过程截图显示 题目 2 、用 SQL 语句添加登录用户 Candy ，密码 123456. 在 management studio 中找到 candy ，右键单击该登录用户，查看默认数据库为什么， 给出该账户属性对话框的截图 。 CREATE LOGIN Candy WITH PASSWORD =123456 题目 3 、以mike 登录用户身份登录。能否对 student 数据库进行操作？给出结果截图。如果 更改登录用户 mike 的属性，默认数据库改为 student ，登录过程中有何问题，给出截图， 并简述原因 。 原因： mike用户没有更改的权限 题目 4 、以 mike 登录用户身份并且作为数据库拥有者的身份登录，默认数据库为 student ， 若要成功登录具体做法应该怎么做。 相应截图： IF EXISTS (SELECT * FROM sys.server_principals WHERE name = N mike ) DROP LOGIN [mike] CREATE LOGIN [mike] WITH PASSWORD =N , DEFAULT_DATABASE =[ 肖 永 强 ] , DEFAULT_LANGUAGE = [简体中文 ] , CHECK_EXPIRATION =OFF, CHECK_POLICY =OFF GO ALTER LOGIN [mike] DISABLE 题目 5 、如果修改 mike 用户的权限， 改为对 student 数据库所有用户表都只能进行读的操 作应该怎么做。 修改之后以 mike 身份登录， 向 c 表中插入一条记录 cno=111 ，cname=www 会有什么提示？ 相应截图： Windows 登陆 题目 6 、用 SQL 语句创建数据库用户 candy ，对应登录用户 candy 。在 management studio 中找到数据库用户 candy ，查看数据库角色。如果以 candy 登录，能否操作 student 数据 库，为什么？ create user candy from login Candy 原因：因为 Candy 登陆用户没有对 Student 表的操作权限 题目 7 、重新以数据库管理员身份登录 DBMS ，利用 SQL Server 图形化界面新建登录用户 名rose ，用户名 rose （默认数据库为 student ，暂不设置任何角色成员） ①授予 rose查询 s表的权利，更新 sc中grade的权利。 写出 sql 语句 。 GRANTSELECTON S TO rose GRANTUPDATE( Grade) ON SC TO rose ②以 rose 身份登录 dbms ，查询 cs 系所有学生信息， 写出 sql 语句给出截图 SEL