数据库实验报告安全性.docVIP

PAGE 大连海事大学 数据库原理课程实验大纲 实验名称： 实验六 安全性 实验学时： 2 适用专业： 智能科学与技术 实验环境： MICROSOFT SQL server 实验目的 掌握用户管理的基本方法，包括创建用户、删除用户和设置用户密码。 掌握用户授权和回收权限的基本方法。 掌握系统级权限和对象级权限的授权和回收方法 掌握角色的使用方法 实验内容 掌握用户管理的基本使用方法 创建用户（带密码）。 创建超级用户。 删除用户。 掌握用户授权和回收权限的基本使用方法 给用户授权。 转授权。 回收用户权限。 级联回收权限 掌握角色的使用方法 创建角色。 删除角色。 给角色授权。 撤销角色权限。 利用角色授权 收回利用角色授予的权限。 掌握系统级权限和对象级权限的使用方法 系统级权限。 对象级权限。 表级权限。 列级权限。 实验要求 深入复习教材第四章数据库安全性内容。 根据书上的例子，针对TPCH数据库模式设计各种权限管理语句，每种类型权限语句至少要设计一个，描述清楚权限要求，运行你所设计的权限语句，并截图相应的实验结果，每幅截图并要有较为详细的描述。也可以按照附1所列示例做实验。 实验步骤和实验总结中要详细描述实验过程中出现的问题、原因和解决方法。 思考题：直接给用户授权和回收，和利用角色给用户授权和回收有何区别和联系？ 实验步骤 掌握用户管理的基本使用方法 创建用户（带密码）。 创建超级用户。 掌握用户授权和回收权限的基本使用方法 给用户授权。 转授权。 回收用户权限。 级联回收权限 掌握角色的使用方法 创建角色。 给角色授权。 撤销角色权限。 利用角色授权 收回利用角色授予的权限。 掌握系统级权限和对象级权限的使用方法 系统级权限。 对象级权限。 列级权限。 总结与体会 实验中出现的问题及其解决方案 总结 体会 附1： 数据库安全性 设某公司的数据库模式为SAMPLES，某个公司有两个部门，一个为产品供应部，另一个为销售部。供应部门有兴隆经理，葛优和周润发两位雇员；销售部有高晚经理、范冰冰和舒淇两位雇员。供应部只负责供应商、零件和供应情况等数据的维护，而销售部负责顾客、订单等数据的维护。每个部门只有经理具有各表数据的删除和修改权限，而雇员只有查看、插入数据的权限。 请针对上述应用情况，完成如下各实验项目。 创建用户（带密码）。 创建供应部和销售部四位雇员用户 创建超级用户。 创建供应部和销售部两位经理用户，其权限为超级用户权限 给用户授权。 以供应部为例，以兴隆经理经理用户查询数据库，按照上述应用情况，给葛优授予相应的权限。 转授权。 以供应部为例，以兴隆经理经理用户查询数据库，按照上述应用情况，给周润发授予相应的可转授的权限；然后以周润发用户查询数据库，把授给周润发的权限转授给范冰冰。 回收用户权限。 回收葛优的权限 级联回收权限 回收周润发的权限，以范冰冰用户登录数据库，设计一个SQL语句验证其是否还具有周润发授予的权限。 创建角色。 创建一个供应部角色和销售部角色 给角色授权。 按照上述应用情况，给供应部角色和销售部角色授予相应表的所有权限 撤销角色权限。 回收供应部角色对各个表的删除数据和修改数据的权限。 利用角色授权 把供应部角色授予葛优和周润发。 收回利用角色授予的权限。 撤销授予葛优和周润发的角色。 系统级权限。 把创建表和视图的权限授予葛优和周润发。 对象级权限。 把零件表、供应商表和供应情况表的选择、插入权限授予葛优和周润发。 列级权限。 把供应情况表的供应价格和数量的修改权限授予葛优。