北郵數(shù)據(jù)庫(kù)實(shí)驗(yàn)六-數(shù)據(jù)庫(kù)的安全性

1、北京郵電大學(xué)實(shí)驗(yàn)報(bào)告 課程名稱 數(shù)據(jù)庫(kù) n 實(shí)驗(yàn)名稱 數(shù)據(jù)庫(kù)的安全性 班級(jí) 姓名 學(xué)號(hào) 指導(dǎo)老師 成績(jī)_實(shí)驗(yàn)六n.1. 實(shí)驗(yàn)?zāi)康脑谡n程理論知識(shí)學(xué)習(xí)的基礎(chǔ)上，使用DB2數(shù)據(jù)庫(kù)管理系統(tǒng)工具對(duì)數(shù)據(jù)庫(kù)的備份恢復(fù)和安全性操作有直接的體會(huì)。n.2. 實(shí)驗(yàn)內(nèi)容在了解DB2數(shù)據(jù)庫(kù)管理系統(tǒng)中的數(shù)據(jù)庫(kù)備份、恢復(fù)和數(shù)據(jù)庫(kù)安全性機(jī)制的基礎(chǔ)上，進(jìn)行有關(guān)DB2數(shù)據(jù)庫(kù)管理系統(tǒng)的備份和恢復(fù)操作。n.3. 實(shí)驗(yàn)環(huán)境普通PC、Windows系列操作系統(tǒng)、IBM DB2 v8.1 數(shù)據(jù)庫(kù)管理系統(tǒng)n.4. 實(shí)驗(yàn)步驟、結(jié)果與分析為了完成本實(shí)驗(yàn)，應(yīng)該先進(jìn)行如下準(zhǔn)備操作：作為 Administrators 組的成員登錄到 Windows

2、計(jì)算機(jī)，我們將以用戶user 登錄；安裝了 DB2 9（已完成）；在控制中心創(chuàng)建數(shù)據(jù)庫(kù)SEC；在計(jì)算機(jī)管理中創(chuàng)建第二個(gè)用戶test1。注意，test1 用戶不是 Administrators 組的成員；在控制中心sec數(shù)據(jù)庫(kù)的“用戶和組對(duì)象”目錄中“添加”用戶并賦予權(quán)限，見下圖。在計(jì)算機(jī)管理中創(chuàng)建一個(gè)新的組db2grp1，將用戶test1添加到組中；在控制中心“添加”組并賦予權(quán)限，圖略。在數(shù)據(jù)庫(kù)SEC中創(chuàng)建表org如下：CREATE TABLE ORG ( ID INTEGER NOT NULL , NAME CHAR(10) NOT NULL , SERIAL INTEGER NOT NUL

3、L , CITY CHAR(10) NOT NULL , NATION CHAR(10) NOT NULL ) 下面開始實(shí)驗(yàn)步驟：1、 以擁有 Administrator 權(quán)限的用戶登錄 Windows操作系統(tǒng)2、 打開兩個(gè) DB2 命令窗口。確保將 db2instance 變量設(shè)置為 DB2（默認(rèn)）。使用該命令修改變量值：db2 set db2instance=db2inst13、 在第一個(gè)窗口中執(zhí)行以下命：db2 connect to sample4、 在第二個(gè)窗口中執(zhí)行以下命令： db2 connect to sample user test1 using password注意，第一個(gè)窗

4、口中的命令是由一個(gè)擁有 SYSADM 權(quán)限的用戶發(fā)出的。第二個(gè)窗口中的命令是由用戶 test1 發(fā)出的，該用戶對(duì)示例數(shù)據(jù)庫(kù)沒有特殊的權(quán)限或特權(quán)。注意，與示例數(shù)據(jù)庫(kù)中的表相關(guān)聯(lián)的模式名是發(fā)出 db2sampl 命令的用戶的名稱。在這些示例中，這個(gè)用戶是 USER。5、 在第二個(gè)窗口中執(zhí)行以下命令： db2 select * from 將等到以下響應(yīng)： SQL0551N TEST1 does not have the privilege to perform operation SELECT on object USER.ORG.6、 在第一個(gè)窗口中執(zhí)行以下命令： db2 gran

5、t select on table to user test17、 重新執(zhí)行步驟5的命令，命令就會(huì)成功。8、 在第二個(gè)窗口中發(fā)出一個(gè)更復(fù)雜的命令： db2 insert into values (100, Tutorial, 1, Eastern, Toronto)將等到以下響應(yīng)：SQL0551N TEST1 does not have the privilege to perform operation INSERT on object USER.ORG9、 在第一個(gè)窗口中執(zhí)行以下命令：db2 grant insert on table

6、to group db2grp110、 重新執(zhí)行步驟8的命令，命令就會(huì)成功。注意 test1 是 db2grp1 組的成員。 11、 在第二個(gè)窗口中執(zhí)行以下命令：db2 drop table user.emp_photo將等到以下響應(yīng)：SQL0551N TEST1 does not have the privilege to perform operation DROP TABLE on object USER.EMP_PHOTO.12、 在第一個(gè)窗口中執(zhí)行以下命令： db2 grant dropin on schema user to all13、 重新執(zhí)行步驟11的命令，命令就會(huì)成功。14、 完成了操作還需要撤消剛才授予的特權(quán)。在第一個(gè)窗口中發(fā)出以下命令： db2 revoke select on table from user test1db2 revoke insert on table from group db2grp1db2 revoke dropin on schema user from all注意，從組中撤消特權(quán)不一定會(huì)從這個(gè)組的所有成員撤消它。例如，以下命令可以用來(lái)從 db2grp1 撤消對(duì) 表的所有特權(quán)（CONTROL 除外）： db