安全生产管理实验数据库安全保护实验.docxVIP

{安全生产管理}实验数据库安全保护实验

器来说的，而身份验证方式是对客户端计算机来说的。

查看与更改身份验证模式

（1）在【对象资源管理器】面板中，展开服务器结点，右键鼠标，快捷菜单中执行【属性】命令。

（2）在【服务器属性】对话框中，选择【安全性】，窗口右侧即会显示出当前的身份验证模式。

注：设置改变后，用户必须停止并重新启动SQLServer服务，设置才生效。

创建SQLServer登录

一、创建Windows系统账户登录

（1）打开【计算机管理】面板，找到【本地用户和组】，右键单击【用户】，执行快捷菜单中的【新用户】命令，按下图所示新建【TEST】用户。

（2）启动并登录SQLServerManagementStudio，在【对象资源管理器】面板中展开【安全性】分支。

（3）鼠标右键单击【登录名】分支，在弹出的快捷菜单中选择【新建登录名】命令，弹出【登录名-新建】对话框，选中【Windows身份验证】单选按钮，单击【搜索】按钮。

（4）在弹出的【选择用户或组】对话框中点击【高级】按钮。

（4）单击【立即查找】按钮，在搜索结果中选择【TEST】,确定操作。

（5）观察实验结果。在【安全性】分支中已可看到新建的【TEST】登录名，验证实验成功。

二、创建标准登录账户

假设要在SQLServer系统中新加一个名为MyLog的用户，操作步骤如下。

（1）启动并登录SQLServerManagementStudio，在【对象资源管理器】面板中展开【安全性】分支。

（2）右击【登录名】分支，在弹出的快捷菜单中选择【新建登录名】命令，弹出【登录名-新建】对话框。

（3）在【登录名】文本框中输入“MyLog”，点选【SQLServer身份验证】单选按钮，在【密码】与【确认密码】文本框中输入“SO9”。注意，不要采用与用户名相同的密码，大家在实际使用时要特别留意，因为这样做会大大降低数据库的安全性。在【默认数据库】下拉列表框中选择【master】选项，也就是当新建的用户登录，所有的默认操作都将是针对数据库master的。确认操作。

（4）验证实验结果。

（5）退出SSMS，并重新启动，在【SQLServer身份验证】模式下，用MyLog登录服务器。尝试连接【MASTER】数据库。尝试连接【MyDB】数据库。观察结果，分析原因。

利用T_SQL添加SQLServer账号：执行系统存储过程sp_addlogin：

Sp_addloginlogin_id[,passwd[,defdb[,deflanguage]]]如：Sp_addloginFOX,Saying,pubs

其中：Login_id为注册标识或SQLServer用户名；Passwd为口令，默认口令是NULL（即不需要口令），用户可以在任何时候使用；sp_password系统存储过程改变自己的口令；Defdb指定用户在注册时连接到的默认数据库，如果没有指定默认数据库，则默认数据库是master；Deflanguage说明用户注册到SQLServer时使用的默认语言代码。

修改登录账号的属性

①利用企业管理器：用鼠标双击要修改属性的登录账号，在属性对话框中进行修改。

②利用T_SQL：涉及以下几个系统存储过程：sp_password修改账号口令，sp_defaultdb修改账号默认数据库，sp_defaultlanguage修改账号默认语言。其中，系统存储过程sp_password的格式是：

sp_passwordold_passwd,new_passwd[,login_id]

sp_passwordSaying,Singing,FOX

删除登录账号

①利用企业管理器：右击要删除的账号，在弹出的快捷菜单中选择“删除”命令，在确认对话框中单击“是”按钮，这个登录账号就永久被删除了。

②利用T_SQL：使用系统存储过程sp_droplogin来删除SQLServer登录账号。如：sp_droploginstudent

sp_droploginFOX

启用和禁用登录

要启用、禁用或解锁一个登录的操作步骤:

(1)启动MicrosoftSQLServerManagementStudio，在【对象资源管理器】视图中，连接到适当的服务器，然后向下浏览至【安全性】文件夹。

(2)展开【安全性】文件夹和【登录名】文件夹以列出当前的登录。右击【MyLog】，然后从快捷菜单中选择“属性”以查看此登录的属性。这样会打开“登录属性”对话框。

(3)在【登录