實(shí)驗(yàn)8數(shù)據(jù)庫(kù)安全.doc

1、百度文庫(kù)- 讓每個(gè)人平等地提升自我實(shí)驗(yàn)八數(shù)據(jù)庫(kù)安全姓名：廖冬鳳學(xué)號(hào)：140專業(yè)：網(wǎng)絡(luò)工程班級(jí)：07 網(wǎng)絡(luò)（ 1）班同組人：無(wú)實(shí)驗(yàn) 日期 ：2009-10-29【實(shí)驗(yàn)?zāi)康呐c要求】1、 掌握插入記錄更新記錄和刪除記錄的操作2、 理解 SQL Server 中的安全管理機(jī)制。3、 理解賬戶用戶服務(wù)器角色和數(shù)據(jù)庫(kù)角色的含義。4、 熟練掌握Windows NT 登錄賬戶和SQL Server 登錄賬戶的建立與刪除。5、 熟練掌握用戶角色的授權(quán)收回權(quán)限和拒絕權(quán)限?！緦?shí)驗(yàn)內(nèi)容和步驟】用戶與角色的管理根據(jù)要求完成相關(guān)實(shí)驗(yàn)，并給予測(cè)試。8.1.1 創(chuàng)建 Windows NT登錄賬戶在 SQL Server中添加

2、一個(gè)賬戶名為 “WANG ”的 Windows XP 登錄賬戶。(注 :若無(wú)該用戶，則請(qǐng)先在Windows 中創(chuàng)建之或選用另一用戶 )11百度文庫(kù)- 讓每個(gè)人平等地提升自我8.1.2 創(chuàng)建 SQL Server登錄賬戶在 SQL Server 中添加一個(gè)賬戶名為“LIU ”，密碼為“ 123456”的 SQL Server 登錄賬戶。exec sp_addlogin LIU,1234568.1.3 添加服務(wù)器角色成員將 “WANG ”這個(gè) Windows NT 登錄賬戶添加到系統(tǒng)管理員服務(wù)器角色中。EXEC sp_addsrvrolemember FLYWANG,sysadmin22百度文庫(kù)-

3、 讓每個(gè)人平等地提升自我8.1.4 添加一個(gè)登錄賬戶為某個(gè)數(shù)據(jù)庫(kù)的用戶將“ LIU ”這個(gè) SQL Server 登錄賬戶添加為CPXS 數(shù)據(jù)庫(kù)中一個(gè)用戶，名稱也為“LIU ”。EXEC sp_grantdbaccess LIU,LIU8.1.5 添加數(shù)據(jù)庫(kù)角色在 CPXS 數(shù)據(jù)庫(kù)中添加一個(gè)名為“ROLE ”的角色。EXEC sp_addrole role8.1.6 添加數(shù)據(jù)庫(kù)角色成員將 CPXS 數(shù)據(jù)庫(kù)中名為“LIU ”這個(gè)用戶添加為“ROLE ”角色成員。EXEC sp_addrolemember role,LIU8.1.7 用戶角色的授權(quán)授予“ LIU ”用戶和“ ROLE ”角色對(duì)CP

4、XSB 表的查詢權(quán)限和數(shù)量列的修改權(quán)限。grant update(數(shù)量 ),selecton CPXSBto LIU,role8.1.8 收回用戶角色的收回“ LIU ”用戶的所有權(quán)限。并查看是否能打開CPXSB 表。33百度文庫(kù)- 讓每個(gè)人平等地提升自我revoke update(數(shù)量 ),selecton CPXSBfrom LIU能打開 CPXSB 表8.1.9 拒絕用戶角色的權(quán)限重新授予“ LIU ”用戶對(duì) CPXSB 表的查詢權(quán)限和數(shù)量列的修改權(quán)限。再拒絕該用戶的所有權(quán)限。并查看是否能打開CPXSB 表，并通過(guò)此實(shí)例闡述收回權(quán)限與拒絕權(quán)限的區(qū)別 .deny update(數(shù)量 ),s

5、electon CPXSBto LIU不能打開 CPXSB 表拒絕權(quán)限的話，則用戶肯定沒(méi)有對(duì)表的操作權(quán)限，即使用戶有權(quán)限，但是我們已經(jīng)明確設(shè)置拒絕了，所以用戶無(wú)法繼承角色對(duì)表的權(quán)限。而收回權(quán)限， 只是用戶沒(méi)有權(quán)限，但是角色有，所以用戶一樣對(duì)表有權(quán)限。表的權(quán)限管理使用 SQL 語(yǔ)句，在 CPXS 數(shù)據(jù)庫(kù)中完成如下工作：8.2.1 創(chuàng)建三個(gè)用戶user1、 user2、 user3：exec sp_addlogin user1,123456,CPXS;exec sp_addlogin user2,123456,CPXS;exec sp_addlogin user3,123456,CPXS;exec

6、 sp_grantdbaccess user1,user1;exec sp_grantdbaccess user2,user2;exec sp_grantdbaccess user3,user3;44百度文庫(kù)- 讓每個(gè)人平等地提升自我8.2.2授予他們對(duì)數(shù)據(jù)庫(kù)CPXS 具有不同的訪問(wèn)權(quán)限(1)user1 只能查詢CP 表中的數(shù)據(jù)grant selecton CPto user1;(2) user2 可以管理 XSS 表中數(shù)據(jù)，同時(shí)還可以將該權(quán)限授予別的用戶 grant all privilegeson XSS to user2with grant option;55百度文庫(kù)- 讓每個(gè)人平等地提升自我(3) user3 只能查詢CP 表的平均價(jià)格、最高價(jià)格和最低價(jià)格(提示：可借助視圖實(shí)現(xiàn) )create view cp_viewasselect avg(價(jià)格 ) as 平均價(jià)格 ,max(價(jià)格 ) as 最高價(jià)格 ,min( 價(jià)格 ) as 最低價(jià)格 from CPgrant selecton cp_viewto user3;8.2.3用 revoke語(yǔ)句收回權(quán)限r(nóng)evoke selecton CPfrom us