實驗11數據庫的安全性

1、實驗11數據庫的安全性實驗11數據庫的安全性一、實驗目的理解身份驗證模式；理解登錄賬號、服務器角色、數據庫角色和數據庫用戶，以及之間的關系；能夠創(chuàng)建登錄賬號，創(chuàng)建數據庫角色；能夠為數據庫角色和數據庫用戶分配權限；二、實驗內容身份驗證模式：1. 設置數據庫服務器的驗證方式為windows;I-pcowJ；JUTLj希助gs財珈：前另傍豌TEii'：；kJb箱ViLikLqSI2. 在查詢分析器中分別選擇windows和Sq3. server身份驗證兩種方式登錄服務器；+BCSQLSrvtr9,。,1399-pc09Adminiztrator)+、.CS日LServer0.L399-tem

2、p)設置數據庫服務器的驗證方式為sqlserver和windows;I獻均既Ntt-Pr.MJD*常通肉T3,廿困業(yè)1寺號陛A1枷;.4. 在查詢分析器中分別選擇windows和Sqlserver身份驗證兩種方式登錄服務器；反1B但QLServer9.0.1399-pc09lVA.Jministratoi-)田*BQLServer9=0,1399一登錄賬號、數據庫用戶和權限：查看sa的服務器角色和數據庫訪問權限;-nc04罌性庫IX母據爵臼時妣電S歲匕海*-J-J-邪A一W-尹名名芯若名芭聚奈fffs*S里£容暮4:s錄子B1ikit;佇，4=仙口Li£Tik3ifiiij

3、Uli-；urlTscrli.iFiW.命icrtLr£iFiLD-5C«riifiW恩WEZ_j3flLKtz-?fir:電lriirgCrtifis:杯.&UlLTlT廂hmk«UA.：u«JIKTEKffiElETEP表時丫明lEEKgET"I、TpJ圳弋叫5曜5.%n3JQUm飛w£iXE«SW_LImi二$p“虹刖12甌也.gmJWWWwuLUJ.tLMJi*心W.cJpu：iUUUOVO.芍始和叩gI_*si(y.|盹心瑚*枝-M，辦iU此偵打取1*切(f(F);r?FW>階M看智予卻瑞tmtIni

4、llcadE*h1!ia&apcLl&&4-iLr<|.eLtBtht.1珈iin；p-=14Z!ixuttratfl*舌.wm虹5FtTiUCfaiop.pd?llCltiL?.lmT!：£0*虹gP或呻皿心匕Sty吠#KLg=£EjgJkii苗apeJ4*ijbdrii,ziLatKLl5血：ioApaJ4*iJMiriLDLctr吠Jlt«T“,gJlajiiCigilsaiiipaJMi'ijdriLZiLeLtAtlx.Klttr叫l(wèi)iiisd.sefTTfMt-ltil5trs:rr.KlCfTETiyi.此mpd

5、C.MriLTiLEtTBl：IjT.UtfTFELSTEqP<?1C.Mt>LTiLStTBl：r.KlttrTM-WfTIt4tfl!pdlVi.Mr-LTiLstrata-口口口nnnAlt«rn-»tta.Tjg&pllikdvdnLsikLtutar2.查看各數據庫的用尸；-Imister出i_j素±一i視圖田同義局出LJ育情霍性E二1Servic§Bm虹廣王ii_J存桶f三lJ安全性日Lj用戶fij#NS_AjentSigningCtrti£icate#,tdfc口I&guest七IttFORJIIATI

6、Ol2T_£CHEMAApcS'iSQLSei-ver20D5MSFTIVserpc3tMSSQLSlRVEH+5對禰密鑰-0T+中+圖yffig略全ndel表視同Rrse存異flgLaLaLatnoLJLJ曰iboguestIHFORHmON_SCKEWA土aJ+)L_J表+一i視囹±1_J同義詞±1H可編程性+1_jServiceEr#k*r±)二存儲3一J安全性曰以用戶烏砂#七IHFOEMATION_SCHEHA苒STSi±LJ角色+一i架構hrj非對禰密鑰LEu=JlHUWiZiS三,jttmpdbfflEj田J臨時表ffl二觀

7、囹+1二j同義伺ffiC3可編程性+Ssrvi.eeBmk*國n存漏dLi安全性-Uj用戶岳d和A河吐CIM?0JJJATI0ir_ECHEHA：4sys理解sa和dbo之間的關系；sa:管理員管理員帳號，可以管所有的數據庫.dbo:數據庫所有者.只能管當前（一個）數據庫.3. 新建登錄賬號temp,密碼為1234;-瘟名BlULTmimstratorsNTAUDORITYVSTSTEM?pc359LS«rver2005M5?TEUser$"3$HSS«LSERYEREpc3SQlServer2005MSSSLVs江$砂3$旭網LSERVER%p"：5S

8、QI5eiTer20&SSQIAerLtUserSpcSjNSSQL5ER以S：&t«mp在查詢分析器中采用temp用戶登錄服務器,查看登錄效果；ipjO4（SQL沁瞬vg.Ci.1399-槌瞄）±）。數據庫1安全性國Q服務器對條£復制出匚1官理+一1NotificationSxtfits駐在temp用戶的“數據庫訪問”選項中添加studentxk數據庫；-Bpc04但qL£erwer90.1999一temp）-LJ數據庫H系統(tǒng)數據庫LJ數據摩快照EtTidaiktxk再次在查詢分析器中采用temp用戶登錄服務器，查看登錄效果；-Ipc0

9、4tSCLStrvsr9.D.1399-tsmp）-一i數據庫-I菜統(tǒng)數據庫田I數據庫快照+JEtud&TitxkS妄壘姓+_服募府夏+一J復制田福管理出S9L代理（已禁用代理KF）執(zhí)行語句“select*fromstudent”;zClfFtal).stu.QueryA.sql*摘要select擊fromstudent消息消息控乳級別g狀容烏第仃|拒絕了對對歌'strUdent數據庫1student架構'dhc')的SELECT楓限.在企業(yè)管理器中打開studentxk數據庫的用戶，選中temp用戶，為其分配對于student表的select權限；4. 再次執(zhí)

10、行語句"select*fromstudent”，查看效果；(local)-.Q-*cry5.stfl*stu.,.Query4.sl*播姜selectIromsrudenr|kgii_3皓果一消息r.lxbxiJ1張三19男計算機料學系210卻麗19女數學系3in王洪瑞20女數學系412劉信23男信皂系513肖麗21女數學系614屈原20男信息親715郭虎19男計算機科學系81£王兆21女信息系g2季四18男計登機科學系103王五IB男信息系114胡尊21男計箕機科學系125王濤22男數字系13G20女計算機科學系141胡志22男計算機種字條15g童潔21女計聳機科學系16

11、921男數學系179一劉成20男信息系199.齊飛22男信息系199.朝新20男信息系執(zhí)行“select*fromcourse”，查看效果;(locfil).stu._.QuBrp5.sql»tLocal).Elu.Qury4.sql*捕要g&lect.齊fromkc|£,'ii2涓息消息S級別只，狀態(tài)5,第行捕絕了肘胃寸象教據庫'student',架構'dJ?Q'）的烈LEF權限-角色：1.在企業(yè)管理器中打開studentxk數據庫的角色，新建temprole角色，并為其添加數據庫用戶temp;1-著建J?甄全對券：皆ir崖

12、m性希色自林如tm«勘|FT北扁色，蒲憤恂芝）旭齡再*1imeiEiELmHmdbJcryxiitwmterdbdatmtctderdbditBwtriierdb._deiqrd.-ittarftier護V前皿Eft品'rlent1. 為temprole角色分配對于course表的selec權限；®KHkftftKfi-TnwrTnlp：匚回®-由-框!.奏至？1*窯iff矣型F.C!2tib?he表Utbf»!納四2. 眥虹的顯式祝卬曰.m曖杈君BETM有投予韭龍口口口口口口口口口口口口回匚口口|1：iiJiu.|ftlter&ioCc

13、mlj-aLdEsnhtil£.1ratcitrfailailddboTnsartdEioEeferene-esd&oSdrclgLAMliLpdbolpd«tedBp11pr姑曰訴譏皿畫自執(zhí)行“select*fromcourse”，查看效果;(J-ocl).s-QtaeryS.sql*select*frcinIcc|畫姑果廚箱E.kcmcxxkcri'"i高等散學c廠llMinnnr成英語1C1信息系統(tǒng)E2C2離散數學NULL在企業(yè)管理器中打開studentxk數據庫的角色，新建temprole2角色，并為其添加數據庫用戶temp;瓶據庫前色-新

14、建tlX31*-配珂險twlpTJ.4.*杉制奇«)'JLft色弁有?3渠河舊)-一口|nJ朝ULTW峰*,b-ieetSiS-idihLSdb*虬:s，hiJb_mtivi-dbb*Jldp.jKkF*l4EJ虬4dl如丑vJHA色的成昌皿：埋色感臭piJjiPiX。如1x1三七EtA-U幺食舌曲施性3. 為temprole角色分配對于course表的select的拒絕權限；國艮擺液者投予具有授予一.拒絕ilterdboControl4bonim4boInsert4b4口EeferemceEdbodb«執(zhí)行“select*fromcourse”，查看效果;select古Xuomkc|_j消息浦息宜級別T狀態(tài)5,第E行拒絕了對對彖澈據庫*student;架構,曲口的SELECT極限.4. 查看temp用戶對應的角色，理解一個用戶同時擁有不同角色的疊加效果;db_a-ccezEAdmindb_backupopsrtierlatareadlerdblatawriterdbd_tll_aJniindb_i*