《数据库原理及应用》》课件_实验10 数据库安全性之实验内容.docxVIP

PAGE4

PAGE3

实验内容（选做）

1．SQLServer的安全模式

设置SQLServer的安全模式可以在安装SQLServer时完成，也可以在安装后以系统管理员的身份注册，然后在ManagementStudio中进行设置。

（1）添加SQLServer帐号

如果用户没有Windows10/Windows11等系统的帐号，则只能建立SQLServer帐号，可以在ManagementStudio中设置，也可以直接使用T-SQL语句完成设置。

1)在ManagementStudio中添加SQLServer帐号

①展开服务器，选择“安全性”→“登录名”文件夹；②右击“登录名”文件夹，出现如图10-4所示的快捷菜单；③在弹出的快捷菜单中选择“新建登录名”选项，出现如图10-5所示的登录属性对话框；④在“登录名”文本框中输入一个不带反斜杠的用户名，选中“SQLServer身份验证”单选按钮，并在“密码”与“确认密码”文本框中输入相同口令，如图10-5所示；⑤按“确定”，完成创建。

提示与技巧：选中“Windows身份验证”单选按钮时，能创建Windows登录帐号，此时登录名通过搜索来指定某Windows登录名，由它映射到SQLServer。

提示与技巧：在创建SQLServer登录名时，除如上指定“常规”选项外，可以通过图10-5所示对话框左上其它选项卡来设置登录名是否属于某服务器角色、登录名要映射到哪些数据库、登录名安全对象、登录名状态等。

图10-4“登录名”目录的快捷菜单图10-5新建登录名属性对话框

2)利用T-SQL添加SQLServer帐号

为用户qh创建一个SQLServer登录名，密码为qh，默认数据库为jxgl，默认语言为english。命令为：EXECsp_addloginqh,qh,jxgl,english

（2）修改登录帐号的属性

1)在ManagementStudio中修改SQLServer登录帐号的属性

双击要修改属性的登录帐号，在其属性对话框中进行修改。

2)利用T-SQL修改SQLServer登录帐号的属性

使用T-SQL语句修改登录帐号的属性会涉及以下几个系统存储过程：

sp_password：修改帐号口令；sp_defaultdb：修改帐号默认数据库；Sp_defaultlanguage：修改帐号默认语言。其中系统存储过程sp_password的格式是：sp_password[[@old=]old_password,]{[@new=]new_password}[,[@loginame=]login]

例10-54以sa身份登录服务器，启动SQLServer集成管理器查询子窗口来修改SQLServer帐号qh的口令，所示,命令为：sp_passwordqh,qhqxzsly,qh--请用ALTERLOGIN来改写

（3）删除登录帐号

1)在ManagementStudio中删除登录帐号

右击要删除的帐号，从弹出的快捷菜单中选择“删除”命令，在确认对话框中单击“是”按钮，这个登录帐号就永久被删除了。

2)利用T-SQL删除SQLServer登录帐号

使用系统存储过程sp_droplogin来删除SQLServer登录帐号。

如：sp_droploginqh--请用DROPLOGIN命令改写本命令

2．管理数据库用户

新建数据库后，一般只有两个用户，一个是sa(系统管理员)，另一个是guest(系统安装时创建的一个可以对样板数据库做最基本查询的用户)。sa作为系统管理员或数据库管理员，具有最高的权力。在SQLServer中添加登录用户后，可以在数据库中添加数据库用户。

（1）添加数据库的用户

1)在ManagementStudio中添加SQLServer用户

①在对象资源管理器中展开服务器中的数据库文件夹，再展开要添加用户的某数据库，如JXGL数据库，再展开安全性，右击用户目录，从弹出的快捷菜单中选择“新建数据库用户”命令；②打开“数据库用户”新建对话框；③按“登录名”文本框右边的“三点”按钮来选择一个登录帐号；④在“用户名”文本框中输入用户名，默认情况下它被设置为登录帐号名；⑤若需要可以指定数据库用户拥有的架构，数据库角色成员身份等；⑥还可以选择“安全对象”、“扩展属性”来指定这些数据库用户属性，按“确定”完成数据库用户的创建。

2)利用T-SQL添加SQLServer用户

sp_grantdbaccess为SQLServer登录或WindowsNT用户或组在当前数据库中添加一个安全帐户，并使其能够被授予在数据库中执行活动的权限。

例10