數(shù)據(jù)庫(kù)安全管理.doc

西南石油大學(xué)實(shí)驗(yàn)報(bào)告一、實(shí)驗(yàn)課時(shí)：2二、實(shí)驗(yàn)?zāi)康?1) 掌握使用T-SQL語(yǔ)句創(chuàng)建登錄帳戶(hù)的方法。(2) 掌握使用T-SQL語(yǔ)句創(chuàng)建數(shù)據(jù)庫(kù)用戶(hù)的方法。(3) 掌握使用T-SQL語(yǔ)句創(chuàng)建數(shù)據(jù)庫(kù)角色的方法。(4) 掌握使用T-SQL語(yǔ)句管理數(shù)據(jù)庫(kù)用戶(hù)權(quán)限方法。三、實(shí)驗(yàn)要求(1) 使用SQL Server 2008查詢(xún)分析器。(2) 嚴(yán)格依照操作步驟進(jìn)行。四、實(shí)驗(yàn)環(huán)境(1) PC機(jī)。(2) SQL Server 2008。五、實(shí)驗(yàn)內(nèi)容及步驟注意事項(xiàng)：（1） 首先在C盤(pán)根目錄創(chuàng)建文件夾Bluesky，執(zhí)行腳本文件“PracticePre-第11章安全管理.sql”，創(chuàng)建數(shù)據(jù)庫(kù)BlueSkyDB和表；（2） 如何建立“數(shù)據(jù)庫(kù)引擎查詢(xún)”；（3） 使用“select user_name()”可查詢(xún)當(dāng)前登錄賬號(hào)在當(dāng)前數(shù)據(jù)庫(kù)中的用戶(hù)名。步驟1 使用Transact-SQL創(chuàng)建三個(gè)SQL Server登錄賬戶(hù)TUser1、TUser2、TUser3，初始密碼均為“123456”。步驟2 使用TUser1建立一個(gè)新的數(shù)據(jù)庫(kù)引擎查詢(xún)，在“可用數(shù)據(jù)庫(kù)”下拉列表框中是否能看到并選中BlueSkyDB數(shù)據(jù)庫(kù)？為什么？可以看到數(shù)據(jù)庫(kù)BlueSkyDB但是不能選中打開(kāi)，因?yàn)橛脩?hù)僅僅是能夠使用服務(wù)器的合法用戶(hù)，但不能訪問(wèn)數(shù)據(jù)庫(kù)步驟3 使用Transact-SQL將SQL Server登錄賬戶(hù)TUser1、TUser2、TUser3映射為數(shù)據(jù)庫(kù)BlueSkyDB的用戶(hù)，用戶(hù)名同登錄名。步驟4 再次使用TUser1建立一個(gè)新的數(shù)據(jù)庫(kù)引擎查詢(xún)，這次在“可用數(shù)據(jù)庫(kù)”下拉列表框中是否能看到并選中BlueSkyDB數(shù)據(jù)庫(kù)？為什么？能夠選中BlueSkyDB，因?yàn)門(mén)User1已經(jīng)成為該數(shù)據(jù)庫(kù)的合法用戶(hù)了步驟5 用TUser1用戶(hù)在BlueSkyDB數(shù)據(jù)庫(kù)中執(zhí)行下述語(yǔ)句，能否成功？為什么？SELECT * FROM BOOKS；不能成功，因?yàn)樵撚脩?hù)沒(méi)有對(duì)數(shù)據(jù)庫(kù)操作的權(quán)限。步驟6 授予TUser1具有對(duì)BOOKS表的查詢(xún)權(quán)限，授予TUser2具有對(duì)CUSTOMERS表的插入權(quán)限。步驟7 用TUser2建立一個(gè)新的數(shù)據(jù)庫(kù)引擎查詢(xún)，執(zhí)行下述語(yǔ)句，能否成功？為什么？INSERT INTO CUSTOMERS VALUES(張三,,123456); (注意：CUSTOMERS表中的customerID列為自增列)能成功，因?yàn)門(mén)User2具有對(duì)customer表插入數(shù)據(jù)的權(quán)限再執(zhí)行下述語(yǔ)句，能否成功？為什么？SELECT * FROM CUSTOMERS;不能，因?yàn)門(mén)User2僅有對(duì)customer表插入的權(quán)限，但沒(méi)有查詢(xún)的權(quán)限。步驟8 在TUser1用戶(hù)建立的數(shù)據(jù)庫(kù)引擎查詢(xún)中，再次執(zhí)行下述語(yǔ)句：SELECT * FROM BOOKS；可以執(zhí)行，因?yàn)門(mén)User1有對(duì)表BOOKS查詢(xún)的權(quán)限。這次能否成功？但如果執(zhí)行下述語(yǔ)句：INSERT INTO CUSTOMERS VALUES(李四,,123456);能否成功？為什么？不能成功，因?yàn)門(mén)User1沒(méi)有對(duì)CUTOMERS表插入數(shù)據(jù)的權(quán)限。步驟9 授予TUser3具有在BlueSkyDB數(shù)據(jù)庫(kù)中的建表權(quán)限。步驟10 使用Transact-SQL在數(shù)據(jù)庫(kù)BlueSkyDB中創(chuàng)建一個(gè)角色TRole1，并使用Transact-SQL將對(duì)BlueSkyDB數(shù)據(jù)庫(kù)中Books表的增、刪、改、查權(quán)限授予角色TRole1。步驟11 新建立一個(gè)SQL SERVER身份驗(yàn)證模式的登錄名：pub_user，并讓該登錄名成為BlueSkyDB數(shù)據(jù)庫(kù)中的合法用戶(hù)（非常重要，否則后面無(wú)法將其加入TRole1角色）步驟12 用pub_user建立一個(gè)新的數(shù)據(jù)庫(kù)引擎查詢(xún)，執(zhí)行下述語(yǔ)句，能否成功？為什么？SELECT * FROM BOOKS;不能成功，因?yàn)閜ub_user沒(méi)有任何對(duì)數(shù)據(jù)庫(kù)BlueSkyDB操作的權(quán)限。步驟13 將pub_user用戶(hù)添加到TRole1角色中。步驟14 在pub_user建立的數(shù)據(jù)庫(kù)引擎查詢(xún)中，再次執(zhí)行下述語(yǔ)句，能否成功？為什么？SELECT * FROM BOOKS;能成功，應(yīng)為pub_user屬于TRole的角色，而TRole角色具有對(duì)books表的增刪改查的權(quán)限。步驟15 使用Transact-SQL將對(duì)BlueSkyDB數(shù)據(jù)庫(kù)中Books表的刪除、更新和查詢(xún)的權(quán)限從角色TRole1處回收回來(lái)。步驟16在pub_user建立的數(shù)據(jù)庫(kù)引擎查詢(xún)中，再次執(zhí)行下述語(yǔ)句，能否成功？為什么？SELECT * FROM BOOKS;因?yàn)閯h除了TRole1刪除，更新和查詢(xún)的權(quán)限，而pub_user是屬于TRole1用戶(hù)的，所以，pub_user擁有與TRole1一樣的權(quán)限，僅僅能忘books表中插入數(shù)據(jù)。六、收獲，體會(huì)及問(wèn)題在本次實(shí)驗(yàn)中主要是對(duì)數(shù)據(jù)庫(kù)的安全性進(jìn)行管理，對(duì)于數(shù)據(jù)庫(kù)可以創(chuàng)建多個(gè)登錄名(create login )，通過(guò)登錄名登錄的用戶(hù)就是數(shù)據(jù)的的合法用戶(hù)，但不能對(duì)庫(kù)里的數(shù)據(jù)庫(kù)進(jìn)行查看，不能選中其中的任意數(shù)據(jù)庫(kù)，然后是可以對(duì)指定數(shù)據(jù)庫(kù)創(chuàng)建相應(yīng)的用戶(hù)(create user)，有了該用戶(hù)，就能夠訪問(wèn)相應(yīng)的數(shù)據(jù)庫(kù)，但是不能對(duì)數(shù)據(jù)庫(kù)里的內(nèi)容進(jìn)行操作，能選中數(shù)據(jù)庫(kù)，就是不能操作，為了