實驗四數(shù)據(jù)庫安全性2016年

1、 實驗四 數(shù)據(jù)庫安全性實驗一、實驗?zāi)康氖煜ねㄟ^SQL對數(shù)據(jù)進(jìn)行安全性控制。二、實驗內(nèi)容和要求1、熟練grant，revoke語句進(jìn)行DAC控制2、通過創(chuàng)建角色以及授權(quán)實驗，了解并掌握SQL Server權(quán)限控制過程。三、實驗主要儀器設(shè)備和材料1計算機(jī)及操作系統(tǒng)：PC機(jī)，Windows 2000/xp；2數(shù)據(jù)庫管理系統(tǒng)：SQL sever 2000/2005；四、實驗方法、步驟及結(jié)果測試實驗題目：題目1、通過management studio 新建登錄用戶名sqluser，使用SQL Server身份認(rèn)證，密碼為sqluser。其默認(rèn)數(shù)據(jù)庫為master。設(shè)置過程截圖顯示題目2、以sqluser

2、登錄用戶身份登錄。能否對student數(shù)據(jù)庫進(jìn)行操作？給出結(jié)果截圖。如果更改登錄用戶sqluser的屬性，默認(rèn)數(shù)據(jù)庫改為student，登錄過程中有何問題，給出相應(yīng)設(shè)置過程及相應(yīng)截圖，并簡述原因。 登錄遇到的問題解決的辦法:將windows身份驗證模式改為SQL Server和Windows身份驗證模式訪問成功：無法訪問stu數(shù)據(jù)庫修改數(shù)據(jù)庫題目3、以sqluser登錄用戶身份登錄，并且以public數(shù)據(jù)庫角色成員的身份登錄student數(shù)據(jù)庫，可否查詢student各個表的信息，給出截圖。題目4、以sqluser登錄用戶身份登錄student，并可以對該數(shù)據(jù)庫進(jìn)行各項增刪改查以及創(chuàng)建視圖操作

3、，該如何設(shè)置（試著創(chuàng)建一個s上的反應(yīng)s表中所有信息視圖ss，看操作是否能夠執(zhí)行）。給出相應(yīng)截圖：題目5、如果修改sqluser用戶的權(quán)限，改為對student數(shù)據(jù)庫所有用戶表都只能進(jìn)行讀寫，不能創(chuàng)建視圖，該如何設(shè)置。修改之后以sqluser身份登錄，創(chuàng)建反映c表上的所有信息的視圖。會有什么提示？給出相應(yīng)設(shè)置過程及相應(yīng)截圖：題目6、重新以administrator身份登錄DBMS，利用SQL Server圖形化界面新建登錄用戶名rose，用戶名rose（默認(rèn)數(shù)據(jù)庫為student，暫不設(shè)置任何角色成員） 授予rose查詢s表的權(quán)利，更新sc中g(shù)rade的權(quán)利。寫出sql語句。以rose身份登錄d

4、bms，查詢cs系所有學(xué)生信息，寫出sql語句給出截圖將s0001號學(xué)生的02號課程成績改為84分。寫出sql語句給出截圖將s0002的姓名改為“孫悟空”。寫出sql語句給出截圖。查詢sc中所有信息。寫出sql語句給出截圖。題目7、重新以數(shù)據(jù)庫管理員身份登錄DBMS， 回rose查詢s表的權(quán)利。實現(xiàn)代碼及查詢結(jié)果截圖：以rose身份登錄dbms，查詢所有女學(xué)生的學(xué)號和姓名，實現(xiàn)代碼及查詢結(jié)果截圖：題目8、 創(chuàng)建角色R1擁有s表的select，update權(quán)限，寫出sql語句將這個角色授予candy，rose,寫出sql語句將candy的角色r1刪除。以candy登錄，查詢s表中所有信息。寫出sql語句并截圖增加