數(shù)據(jù)庫實驗四

1、西南石油大學實驗報告課程名稱：數(shù)據(jù)庫原理插入你的照片實驗項目名稱：實驗項目4 數(shù)據(jù)庫安全管理專業(yè)年級班級、姓名、學號：電子郵件地址：實驗所用機器名：實驗時間地點：2015.12.18 明理樓實驗指導(dǎo)教師：孫瑜成績批改人批改日期注意：在粘貼截圖時請保留窗口完整標題，但只需保留關(guān)鍵界面，多余的空白界面請刪除。一、實驗課時：2二、實驗?zāi)康?1) 掌握使用T-SQL語句創(chuàng)建登錄帳戶的方法。(2) 掌握使用T-SQL語句創(chuàng)建數(shù)據(jù)庫用戶的方法。(3) 掌握使用T-SQL語句創(chuàng)建數(shù)據(jù)庫角色的方法。(4) 掌握使用T-SQL語句管理數(shù)據(jù)庫用戶權(quán)限方法。三、實驗要求(1) 使用SQL Server 2008查詢

2、分析器。(2) 嚴格依照操作步驟進行。四、實驗環(huán)境(1) PC機。(2) SQL Server 2008。五、實驗內(nèi)容及步驟注意事項：（1） 首先在C盤根目錄創(chuàng)建文件夾Bluesky，執(zhí)行腳本文件“PracticePre-第11章安全管理.sql”，創(chuàng)建數(shù)據(jù)庫BlueSkyDB和表；（2） 如何建立“數(shù)據(jù)庫引擎查詢”；（3） 使用“select user_name()”可查詢當前登錄賬號在當前數(shù)據(jù)庫中的用戶名。步驟1 使用Transact-SQL創(chuàng)建三個SQL Server登錄賬戶TUser1、TUser2、TUser3，初始密碼均為“123456”。-SACREATE LOGIN TUser

3、1 WITH PASSWORD = '123456'CREATE LOGIN TUser2 WITH PASSWORD = '123456' CREATE LOGIN TUser3 WITH PASSWORD = '123456'步驟2 使用TUser1建立一個新的數(shù)據(jù)庫引擎查詢，在“可用數(shù)據(jù)庫”下拉列表框中是否能看到并選中BlueSkyDB數(shù)據(jù)庫？為什么？不可以選中BlueSkyDB數(shù)據(jù)庫。因為此時sa還沒有賦予TUser1選中BlueSkyDB數(shù)據(jù)庫的權(quán)限，TUser1還不是BlueSkyDB數(shù)據(jù)庫的用戶。步驟3 使用Transact-SQL

4、將SQL Server登錄賬戶TUser1、TUser2、TUser3映射為數(shù)據(jù)庫BlueSkyDB的用戶，用戶名同登錄名。CREATE USER TUser1CREATE USER TUser2CREATE USER TUser3步驟4 再次使用TUser1建立一個新的數(shù)據(jù)庫引擎查詢，這次在“可用數(shù)據(jù)庫”下拉列表框中是否能看到并選中BlueSkyDB數(shù)據(jù)庫？為什么？可以選中BlueSkyDB數(shù)據(jù)庫。此時sa已經(jīng)賦予了TUser1訪問BlueSkyDB數(shù)據(jù)庫的權(quán)利了。步驟5 用TUser1用戶在BlueSkyDB數(shù)據(jù)庫中執(zhí)行下述語句，能否成功？為什么？SELECT * FROM BOOKS；不

5、能成功。其實TUser1只是具有訪問數(shù)據(jù)庫的權(quán)限，還沒有擁有操作數(shù)據(jù)庫的權(quán)限。步驟6 授予TUser1具有對BOOKS表的查詢權(quán)限，授予TUser2具有對CUSTOMERS表的插入權(quán)限。GRANT SELECT ON BOOKS TO TUser1GRANT SELECT ON CUSTOMERS TO TUser2步驟7 用TUser2建立一個新的數(shù)據(jù)庫引擎查詢，執(zhí)行下述語句，能否成功？為什么？不能成功。因為sa并沒賦予TUser2對于CUSTOMERS表進行插入的權(quán)限。INSERT INTO CUSTOMERS VALUES('張三','zhang',

6、9;123456'); (注意：CUSTOMERS表中的customerID列為自增列)再執(zhí)行下述語句，能否成功？為什么？SELECT * FROM CUSTOMERS;成功了。因為sa賦予了TUser2對于CUSTOMERS表進行查詢的權(quán)限。步驟8 在TUser1用戶建立的數(shù)據(jù)庫引擎查詢中，再次執(zhí)行下述語句：SELECT * FROM BOOKS；成功了。因為sa賦予了TUser1查詢BOOKS表的權(quán)限。這次能否成功？但如果執(zhí)行下述語句：INSERT INTO CUSTOMERS VALUES('李四','li','123456');能

7、否成功？為什么？不能成功。因為sa沒有賦予User1插入數(shù)據(jù)到BOOKS表的權(quán)限。步驟9 授予TUser3具有在BlueSkyDB數(shù)據(jù)庫中的建表權(quán)限。GRANT CREATE TABLE TO TUser3步驟10 使用Transact-SQL在數(shù)據(jù)庫BlueSkyDB中創(chuàng)建一個角色TRole1，并使用Transact-SQL將對BlueSkyDB數(shù)據(jù)庫中Books表的增、刪、改、查權(quán)限授予角色TRole1。CREATE ROLE TRole1GRANT SELECT,INSERT,DELETE,UPDATE ON Books TO TRole1步驟11 新建立一個SQL SERVER身份驗證

8、模式的登錄名：pub_user，并讓該登錄名成為BlueSkyDB數(shù)據(jù)庫中的合法用戶（非常重要，否則后面無法將其加入TRole1角色）CREATE LOGIN pub_user WITH PASSWORD = '123456'CREATE USER pub_user步驟12 用pub_user建立一個新的數(shù)據(jù)庫引擎查詢，執(zhí)行下述語句，能否成功？為什么？SELECT * FROM BOOKS;不能成功。此時pub_user并沒有被sa賦予對books表的查詢權(quán)限。步驟13 將pub_user用戶添加到TRole1角色中。EXEC sp_addrolemember 'TRo

9、le1', 'pub_user'步驟14 在pub_user建立的數(shù)據(jù)庫引擎查詢中，再次執(zhí)行下述語句，能否成功？為什么？SELECT * FROM BOOKS;成功了。因為把pub_user加入到角色TRole1里，他擁有了TRole1的所有操作權(quán)限。步驟15 使用Transact-SQL將對BlueSkyDB數(shù)據(jù)庫中Books表的刪除、更新和查詢的權(quán)限從角色TRole1處回收回來。EXEC sp_droprolemember 'TRole1', 'pub_user'步驟16在pub_user建立的數(shù)據(jù)庫引擎查詢中，再次執(zhí)行下述語句，能否

10、成功？為什么？不能成功。因為pub_user被加入到TRole1角色里，他們相當于捆綁在一起。但TRole1失去權(quán)利時，pub_user也失去相應(yīng)的權(quán)利。SELECT * FROM BOOKS;六、收獲，體會及問題(請詳細書寫，寫得越詳細、越個性化、越真實越好，否則我不知道你做這個實驗的心路歷程，也就無法充分地判斷你是否是獨立完成的這個實驗、你是否在做這個實驗時進行了認真仔細地思考、通過這個實驗?zāi)闶欠裨趯嵺`能力上得到了提高)本次實驗主要是通過SQL的數(shù)據(jù)庫控制語言來實現(xiàn)用戶對數(shù)據(jù)庫的操作權(quán)限的控制。用戶的操作權(quán)限設(shè)置有三層，第一層是否具有登錄數(shù)據(jù)庫服務(wù)器的權(quán)限；第二層是是否具有訪問數(shù)據(jù)庫的權(quán)限。第三層是是否具