實(shí)驗(yàn)--數(shù)據(jù)庫(kù)安全性管理

1、北華航天工業(yè)學(xué)院數(shù)據(jù)庫(kù)原理與應(yīng)用實(shí)驗(yàn)報(bào)告報(bào)告題目：數(shù)據(jù)庫(kù)安全性管理作者所在系部：計(jì)算機(jī)作者所在專(zhuān)業(yè)：軟件工程作者學(xué)號(hào)：201322542作者姓名：魏志鵬指導(dǎo)教師姓名：賈振華完成時(shí)間：2015.5.20北華航天工業(yè)學(xué)院教務(wù)處制數(shù)據(jù)庫(kù)安全性管理一、實(shí)驗(yàn)?zāi)康?、 理解數(shù)據(jù)庫(kù)的安全性機(jī)制；2、 掌握 SQL Server 2008 的驗(yàn)證模式、登錄管理、用戶(hù)管理、角色管理以及權(quán)限管理；二、實(shí)驗(yàn)內(nèi)容（一）附加上次實(shí)驗(yàn)所創(chuàng)建的數(shù)據(jù)庫(kù)“db_Library ”，并回顧該庫(kù)的數(shù)據(jù)表信息。（二）設(shè)置SQL Server 的安全驗(yàn)證模式，并以?xún)煞N方式嘗試登錄。（三）登錄賬戶(hù)管理1、在當(dāng)前 Windows 系統(tǒng)中新

2、建一個(gè)用戶(hù)Test，密碼為 secret，然后以管理員身份登錄SQL Server，并將該系統(tǒng)用戶(hù)添加為登錄用戶(hù)，并賦予系統(tǒng)管理員的權(quán)限。然后以該用戶(hù)身份登錄SQL Server。2、使用SQL 語(yǔ)句創(chuàng)建一個(gè)SQL Server登錄賬戶(hù)，賬戶(hù)名為你的名字拼音，密碼自定義。創(chuàng)建完成后，以該賬戶(hù)來(lái)進(jìn)行登錄。3、使用 SQL 語(yǔ)句來(lái)修改上述登錄賬戶(hù)的密碼。4、禁用上述登錄賬戶(hù)連接SQL Server，并進(jìn)行驗(yàn)證。5、設(shè)置上述登錄賬戶(hù)為數(shù)據(jù)庫(kù)創(chuàng)建者的權(quán)限。（四）數(shù)據(jù)庫(kù)用戶(hù)管理1、使用SSMS 添加db_Library數(shù)據(jù)庫(kù)用戶(hù)User1，其登錄賬戶(hù)為上題所創(chuàng)建的Windows 賬戶(hù)，使用默認(rèn)dbo 架

3、構(gòu)。2、使用SQL 語(yǔ)句添加db_Library 數(shù)據(jù)庫(kù)用戶(hù)登錄賬戶(hù)，使用默認(rèn)dbo 架構(gòu)，并賦予該用戶(hù)能夠運(yùn)行（五）權(quán)限管理User2，其登錄賬戶(hù)為上題所創(chuàng)建的Select 語(yǔ)句的權(quán)限。SQL Server1SSMSUser22、使用 SQL 語(yǔ)句將對(duì) db_Library 數(shù)據(jù)庫(kù)中圖書(shū)信息表的查詢(xún)、插入、以及對(duì)書(shū)名和作者列的修改權(quán)限授予用戶(hù) User2。3、使用 SSMS 收回 User2 創(chuàng)建數(shù)據(jù)表和創(chuàng)建視圖的權(quán)限。4、使用 SQL 語(yǔ)句收回User2 修改書(shū)名和作者列的權(quán)限。（六）刪除上述所建立的數(shù)據(jù)庫(kù)用戶(hù)以及登錄賬戶(hù)。三、實(shí)驗(yàn)步驟1.-添加登錄用戶(hù):create login weiz

4、hipeng with password = 1234562.-修改密碼: alter login weizhipeng with password = 6666663.-禁用上述賬戶(hù)： 在數(shù)據(jù)庫(kù)安全性中找到該登錄帳戶(hù)，右鍵選擇屬性，在選項(xiàng)葉狀態(tài)中登錄用戶(hù)禁用4. 設(shè)置上述登錄賬戶(hù)為數(shù)據(jù)庫(kù)創(chuàng)建者的權(quán)限 :在數(shù)據(jù)庫(kù)安全性中找到該登錄帳戶(hù)，右鍵選擇屬性 ,點(diǎn)擊“服務(wù)器角色”。在右側(cè)的服務(wù)器角色面板中，勾選 public 和 sysadmin 兩項(xiàng)( 四)1.在數(shù)據(jù)庫(kù)的安全性中找到用戶(hù)命令， 右鍵選擇創(chuàng)建新的用戶(hù)， 輸入用戶(hù)名并在登錄名中瀏覽 選中上題創(chuàng)建的 Windows 賬戶(hù)確定2. Execute sp_grantdbaccessdb_Library,User2on table db_Libraryto User2（五）1.右鍵表 db_Library 選擇屬性，在選項(xiàng)葉中選擇權(quán)限，添加用戶(hù)名User2，并將創(chuàng)建數(shù)據(jù)表和創(chuàng)建視圖的權(quán)限選中，然后確定2.grant select,insert,update(書(shū)名 ,作者 )on table tb_bookto user2;3.;4.revoke update(書(shū)