身份認證訪問策略數(shù)據(jù)庫應用

實驗項目與實驗報告（6）學科：信息與網(wǎng)絡安全學號：20134088141姓名：羊波時間：11月23日實驗名稱：身份認證訪問策略數(shù)據(jù)庫安全實驗目的：掌握windows文件夾共享創(chuàng)建一個FTP服務器，提供文件操作功能學會運用FTP設置用戶同時也提供用戶登錄，用戶只能限制在自己目錄下掌握Serv-U軟件的使用方法對已搭建好的FTP服務器，用戶端可在本地上交作業(yè)、也可通過FlashFXP上交作業(yè)。掌握數(shù)據(jù)庫MySQL加密函數(shù)應用實驗選題：（寫出實驗內(nèi)容要點或相關理論準備、實驗估計）windows文件夾共享策略FTP賬戶設置與安全策略數(shù)據(jù)庫Mysql加密函數(shù)應用實驗原理：所謂共享文件夾就是指某個計算機用來和其它計算機間相互分享的文件夾。FTP服務器工作原理：FTP（FlieTransferProtocol）是文件傳輸協(xié)議，服務器中存有大量的共享軟件和免費資源，要想從服務器中把文件傳送到客戶機上或者把客戶機上的資源傳至服務器，就必須在兩臺機器中進行文件傳送，此時雙方必須要共同遵守一定的規(guī)則。FTP就是用來在客戶機和服務器之間實現(xiàn)文件傳輸?shù)臉藴蕝f(xié)議。它使用客戶/服務器模式，客戶程序把客戶的請求告訴服務器，并將服務器發(fā)回的結果顯示出來。而端執(zhí)行真正的工作，比如存儲、發(fā)送文件等。對已搭建好的FTP服務器，用戶端可在本地上交作業(yè)、也可通過FlashFXP上交作業(yè)。使用數(shù)據(jù)庫Mysql加密函數(shù)對數(shù)據(jù)加密，建立數(shù)據(jù)庫，在庫中建表，查看插入的數(shù)據(jù)和加密后的密文。實驗步驟和實驗結果：1、windows文件夾共享策略實驗步驟：①打開“開始一控制面板一所有控制面板項一網(wǎng)絡和共享中心”點擊更改高級共享設置，然后選擇“關閉公用文件夾共享”，保存修改；如下圖1、圖2所示：

華?控制面極卜所有控制面板項?網(wǎng)帑和共夏中心翊牛舊蝙輯舊查琶MTMmm（n）控制面查看基本網(wǎng)絡信息并設置連接莒瑁無裝網(wǎng)遙更改適呻殳置更改靛共享設置查看活動網(wǎng)塔華?控制面極卜所有控制面板項?網(wǎng)帑和共夏中心翊牛舊蝙輯舊查琶MTMmm（n）控制面查看基本網(wǎng)絡信息并設置連接莒瑁無裝網(wǎng)遙更改適呻殳置更改靛共享設置查看活動網(wǎng)塔更改網(wǎng)洛設置圖1公用文享媒體流當媒體湍叮開時r網(wǎng)洛上的入另印設茜便可以訪問該計算機上的圖片.音樂以及視頻.該計算機還顆保存修改期肖打開公用文件夾共享時r網(wǎng)洛上包括家庭組成員在內(nèi)的用戶都可以訪問公用文件夾中的文件.什么是公用刻牛如啟用共享以便可以訪問網(wǎng)堵的用戶可以讀取和寫入公用文付夾中的文件a關閉公用文件夾共享登錄^此計算機的用戶仍然可以訪問這些文件夾）PC-201401010603mtwn圖2關閉公用文件夾共享②找到要共享的文件，“單擊右鍵一共享一特定用戶”到選擇共享用戶窗口，然后鍵入“everyone”用戶，單擊添加，然后單擊共享即可共享成功；如下圖3,圖4,圖5所示：也.設爵的迫妾或阿洛圖4添加“everyone”用戶口|回|◎占立相享您的文件夾已共享.可通過辭絲生向冥個人發(fā)留!Eg些共享項的桐妾r或將鋼通H并粘貼至慎他程序中。項目aAx信■本班\\Pc-2O14O1O1O6O3\13B4^E圭計算機處于畫眺態(tài)時無法訪問共享項目.異示該計算機±的所有?網(wǎng)洛共享；圖5共享文件夾成功③本地查看是否共享成功。把自己的IP地址告訴對方。對方打開“計算機”搜索IP地址\\40”即可查看到共享的文件夾；如下圖6所示：

SetupUtilnHk網(wǎng)君?40?文件。每〔日W(VD王具EWttCH]氛庭蛆R&adMeSetupUtilnHk網(wǎng)君?40?文件。每〔日W(VD王具EWttCH]氛庭蛆R&adMeServUTray圖7找到安裝包RhmoNET.dll彩信本班J」蟀ssleay32.dII組織,網(wǎng)路和共享中心查彥遠程打印機Versionzlibl.dll@囹片R5^哥我的文欄上公用整*育樂洗肝算機f軟件(D:)a海(E0a,89b&fcl圖6成功查看到共享的文件夾2.FTP賬戶設置與安全策略實驗步驟：①安裝Server-U。壓縮包解壓后找到“ServUAdmin”文件，雙擊即可到Server-U軟件窗口；如下圖7、圖8所示：排^方式：丈件天，Serv-UIServUAdmKervUAdI-LJ「，&EFV-U管建員-<<本地服務器n=獲件閏剩位)用戶【5查懸(V)窗口W幫助舊)sax罩"也也IE昭巳|密IVE-UServ-U月麟器白理CC本地服醒器m薩、w淳曰旨動域8!向導產(chǎn)生域|…山設置含動白..必用戶:??…魁.5:??…急涂戲：??…急WsxS:??…魁.5gj:“…聚admin:?…聚student:…愚組慰帳號|日常酊蒞目錄訪問］EIP妨問］H上也F載率|四酉嗷］F禁用帳號rAutnmatiCBlIy|移除三|帳號于日期|2DL5/11J24F用戶名稱網(wǎng)私七組「劍密碼|主目錄E燦忙,|匠將用戶橫定于主目錄特糧I沒有特枳3:主釋Wizardgeneratedacaaunt耐應用回|恢復四—本地服務器a=［■畋管理員1圖8Server-U軟件服務窗口F裁:0.000KE閘?/上皆:0.-000KB/^lVf32767￡ockei|0(0)f②單擊右鍵點擊新建域本地IP地址，下一步新建域名，下一步默認21域端口號，下一步選擇域類型“存儲于.INI文件”，即可成功建域；如下圖9、圖10、圖11、圖12、圖13、圖14所示：添如新建域-第一步圖9單擊新建域請輸入新建域的正地址，或留空使用任何可用的『（動態(tài)『地址）?！旱刂窇摫荒木W(wǎng)絡支持，并且還未被任何其他域所使用。域IP地址|192.186?1.2T]X取消?I+下_步回一|圖10輸入新建域的IP地址

◎O'BA計飄卜解舊）卜城力牛的礴〔E）甕州直具E幫此〔H）組織▼包含到庫中▼共享'刻錄新建文件夾修改日期類型~＞公用尊"修改日期類型2015/11/2322；19立件夫2015/11/2322:19文件表2015/11/2322:20文件夾2015/11/232015/11/2322；19立件夫2015/11/2322:19文件表2015/11/2322:20文件夾2015/11/2322；20立件夫2015/11/2322:20文件關褐鼬組上03山04:犀計算機上眥['口物牛。）F.SogouAftJft我的建n皿舊｝曰n（F：）0000圖15建立文件夾目錄。單擊右鍵“新建用戶”，然后新建用戶名“01”下一步，設置密碼“123”，下一步，選擇新建用戶的主目錄，下一步，選擇是鎖定用戶于主目錄，即可成功建立新用戶；同樣的操作建立‘02、03、04、05”用戶；如下圖16、圖17、圖18、圖19、圖20、圖21所示：

該用戶是否應該被限制在他們的主目錄（和它下面的子目錄）中?回答”是“將使得用戶只看到*為他們的主目錄，并且將不允:午它外部的任何訪問。是否偵定用戶于主目錄？汗是?上一步eIX取消?I圖21鎖定用戶于主目錄②雙擊“01”用戶到“目錄訪問”界面的右邊設置用戶權限“讀取、寫入、追加、刪除，列表、創(chuàng)建、移除”同樣的方法設置“02、03、04、05”用戶權限，如下圖22所示：慰帳號|常規(guī)?目錄訪問ip訪問|M上傳/T載率|由酉E額|路徑F:\0000\03組RWAD-LCRI訪問文件讀寫追刪執(zhí)路徑F:\0000\03組RWAD-LCRI訪問文件讀寫追刪執(zhí)取入加除行目錄：際列耒際創(chuàng)建際移除二目錄：17繼承添加I編輯舊I圖22設置用戶權限⑥客戶端測試。瀏覽器登錄測試，打開瀏覽器輸入FTP://回車，在出來的窗口輸入用戶名和密碼即可到ftp服務器，并可查看對用戶鎖定的主目錄，并有所設置的權限；如下圖23、圖24、圖25、圖26所示：添加I11月24曰星期二(十月十三)空氣質(zhì)重：眉茵電視劇|蹤藝目頭條|軍事巴電影I動漫翁彩票I雙辭圖23在瀏覽器輸入“FTP：//”InternetExplorer要登錄到該FTF服務器，請鍵入用戶名和密碼。11月24曰星期二(十月十三)空氣質(zhì)重：眉FTP月員務■器：用戶名(U):01密碼⑵：???登錄后，可以將這個服務器添加到你的收臆夾，以便輕易返回。B匿名登錄如I'蓉汀|磷圖24輸入用戶名和密碼昏ftp:/；/FTP根位于若要在文件資源管理器中查看此F7P站點，請單擊“視圖”，然后單擊“m錄錄錄目目目1L/23/201510⑵下午1L/23/2015L0:21T午1L/23/20151。：21下午

m錄錄錄目目目◎口ftp加皿W8,L2/OOO/FTP目錄/000/位于192.168.L2若要在文件資源管理器中查看此FIP站點，請單擊“視圖”，：轉到高層目錄目錄」目錄—L2:SOO二下鄉(xiāng)心俾體會.decL1/24/201511:00下午L1/24/2015Ll:00下午10/13/201503:29下午11/24；201511:00下午目錄實暗4工具圖26可以查看對用戶鎖定的主目錄Q客戶端本地測試。打開計算機并輸入“FTP：//”回車，在出來的窗口中輸入用戶名和密碼，點擊登錄，即可查看對用戶鎖定的主目錄里面的文件，并可對其進行所設置用戶的權限；如下圖27、圖28、圖29、圖30所示：目錄」目錄—L2:SOO二下鄉(xiāng)心俾體會.dec/點ftp://192.16S.lJ文件舊端輯〔日章卷MTMCD幫助B)組織■至統(tǒng)屈性涅裁成更改程序映射網(wǎng)曰庫峋PPTVM4啟易風影腆0/匚圖27輸入地址

⑧客戶端FlashFXP軟件測試。首先安裝FlashFXP軟件，打開軟件環(huán)境窗口，點擊會話一快速連接，在彈出的窗口的服務器中輸入本地IP地址34,用戶名01，密碼123,點擊鏈接即可查看對用戶01所限定的主目錄。并可對里面的內(nèi)容進行所給用戶01設置的權限。如下圖31、圖32、圖33、圖34、圖35、圖36所示：圖31圖32輸入服務器、用戶名和密碼

旬N)會話（E）站點（司選通隊列（Q）命令gTMcn目錄（中查看叫幫助B）/新建文件夾/旬N)會話（E）站點（司選通隊列（Q）命令gTMcn目錄（中查看叫幫助B）/新建文件夾/大小修改曰其02015/11圖37成功刪除主目錄中的內(nèi)容漫|］豳禁戶-舅TX取消?上級目錄jFi'ashFXF在FTP服務器上交作業(yè)文件①在已搭建好的FTP服務器新建用戶“13xb”，新建用戶密碼為“123”，新建用戶的主目錄為“D\0000\13xb”,并給新建用戶設置一些權限；如下圖1、圖2、圖3、圖4、圖5、圖6所示：請輸入新建用戶的帳號名稱。該名稱應該是睢一的，并5還未被任何墳他域帳號所使用。用戶名稱圖36刪除主目錄中的文件寸FlashFXPd您是否要AH除選定的文件去?所有鍛套的刻翔攻件夫部制艦除.請輸入新建用戶護]密碼，城者如果帳號不需要密碼，請留空。Is〈■上一頻E)],既般)]|■?下一步吵圖2新建用戶密碼圖3新建用戶主目錄

#SrrjU蕓置”z#SrrjU蕓置”z>fII5抻■舊遍軻旦卅戶皿吉FW荒口AV午斜N的其遇GS劫|(zhì)前由fel?驗咔號|E1常凱槌片柔訪問JP「詢jH上諭序章Jj/喪IB-A—J皆世白-回但1土a

『淄

＞丈幼E程用盧R」眥位取1襄向寫產(chǎn)生坷

?妃1心#刮］FRj用戶圖6給新建用戶設置權限吼.人地洋行惠也除竹語冬右捌仇匐M裕%m*[7c;*r親k/丁丁金)艾mrT圖6給新建用戶設置權限吼.人地洋行惠也除竹語冬右捌仇匐M裕%m*[7c;*r親k/丁丁金)艾mrTftpi//192.16B.L4J.7O文」土值浪強正）s=（y）工目EUEUtiHl包舍到;t中▼心，就建知犢悸改日期I3kbK兵回寧乂詆仁.町!W寧乂詆仁.町!W邑圖7輸入“FTP：//0'筍脂云器不允許匿名登錄，或者不控受該電子郵件地址&FTF服勞器：1^￡：166.144.7Q用戶名(Uj:L3xb■密碼叩:*?*1登錄后監(jiān)可以將退個服務器添加到您的收藏夾，以便輕易返回。?1WF將數(shù)據(jù)垃諼到踞容器之前不加密或輯碼密碼或數(shù)據(jù)。要保護密袒和數(shù)據(jù)的安全…青使用如E口僵名登錄(A)IE保存密碼造)匚蕾錄但□L延肖圖8輸入用戶名和密碼圖9用戶的主目錄接著打開用戶的主目錄“作業(yè)管理”，然后把作業(yè)“123.txt”文件拖到主目錄中，即可成功上交作業(yè)。如下圖10、圖11所示：圖10把作業(yè)“123.txt”拖到主目錄“作業(yè)管理”

快吊規(guī)切換SSL層i級默認連接美田圖13輸入服務器、用戶名和密碼7FkthFXPHE｝心S］孫皿隊列炒合奪心丁旬『目制D）能w絢削HI■/XI■￡「。饞I。:砰業(yè)含理，cr太小胰日期ffiti上寇目柔5?a3D15/12/1gs3"TWTWT1F"1圖14用戶的主目錄接著在FlashFXP軟件窗口的本地連接中把要上交的作業(yè)“實驗圖片”拖到左邊的瀏覽器服務中，即可成功上交作業(yè)，如下圖15、圖16所示：呈即F!辛W內(nèi)五期汩煩:.匹全g2MT3#-.'Ivtt.m/■■■<Xli￡#&◎n二-存|4伺?FfldiFIR--,.=5(■)*年寶小枷日書*1EW.l-iCE.-nIEi°i1PTKD^DlS.'Jt-1!恥4，=，r-rr■上銅MT5屈片誠來\1“血￡祎￥的目的日姑?片y圖15把要上交的作業(yè)“實驗圖片”拖到左邊瀏覽器中成功上交作業(yè)

Q以MySQL-MD5方式加密。在MySQL操作界面輸入“selectMD5('333')；”得到密文“310dcbbf4cc62f762a2aaa148d556bd”。如下圖4所示：圖5AES_ENCRYPT加密方式Q以MySQL-MD5方式加密。在MySQL操作界面輸入“selectMD5('333')；”得到密文“310dcbbf4cc62f762a2aaa148d556bd”。如下圖4所示：圖5AES_ENCRYPT加密方式⑥在MySQL操作界面建庫“yangbo123db”、建表“user”如下圖6所示