實驗七-SQL-Server-DBMS安全認(rèn)證

北京林業(yè)大學(xué)2013學(xué)年—2014學(xué)年第1學(xué)期數(shù)據(jù)庫原理與應(yīng)用實驗報告書專業(yè)：信息管理與信息系統(tǒng)班級：姓名：學(xué)號：實驗地點：計算機(jī)中心機(jī)房任課教師：實驗題目：實驗七SQLServerDBMS安全認(rèn)證實驗環(huán)境：Windows200XServer、SQLServer200X實驗?zāi)康?、?nèi)容、實現(xiàn)方法、實驗結(jié)果及結(jié)論分析等：1．將MSSQLServer的安全驗證模式設(shè)置為混合方式身份驗證。2．增加或刪除登錄賬戶。創(chuàng)建新賬戶USER1如下圖：新建登錄，創(chuàng)建新的賬戶user1，采用SQLServer身份驗證方式并設(shè)置密碼：3．設(shè)置服務(wù)器角色、數(shù)據(jù)庫訪問許可和角色。設(shè)置USER1角色和權(quán)限。設(shè)置數(shù)據(jù)庫訪問角色user1，給user1設(shè)置角色，再給user1設(shè)置權(quán)限，如下圖：回答問題：(1)服務(wù)器角色與數(shù)據(jù)庫角色有什么不同？什么用戶授予服務(wù)器角色？什么用戶授予數(shù)據(jù)庫角色？一個用戶的最終權(quán)限是由服務(wù)器用戶權(quán)限和數(shù)據(jù)庫用戶權(quán)限決定的。服務(wù)器角色：服務(wù)器角色是針對服務(wù)器這個層次的權(quán)限而言的，加入到服務(wù)器角色里的用戶都是具有對服務(wù)器一定的管理權(quán)限的。SQLServer在安裝過程中可以定義幾個固定角色?？梢栽谶@些角色中添加用戶以獲得相關(guān)的管理權(quán)限，SQLSever提供了八種系統(tǒng)預(yù)定義的固定服務(wù)器角色：sysadmin可以在SQLServer中執(zhí)行任何活動；serveradmin可以設(shè)置服務(wù)器范圍的配置選項，關(guān)閉服務(wù)器；setupadmin可以管理鏈接服務(wù)器和啟動過程；securityadmin可以管理登錄和CREATEDATABASE權(quán)限，還可以讀取錯誤日志和更改密碼；processadmin可以管理在SQLServer中運(yùn)行的進(jìn)程；dbcreator可以創(chuàng)建、更改和除去數(shù)據(jù)庫；diskadmin可以管理磁盤文件；bulkadmin可以執(zhí)行BULKINSERT語句。數(shù)據(jù)庫角色：數(shù)據(jù)庫角色是針對數(shù)據(jù)庫層次而言的，用戶加入到某個數(shù)據(jù)庫的數(shù)據(jù)庫角色后，這個用戶只是在這個數(shù)據(jù)庫里面具有在角色里指定的用戶權(quán)限。在服務(wù)器上可以創(chuàng)建多個數(shù)據(jù)庫，每個數(shù)據(jù)庫都有一系列固定數(shù)據(jù)庫角色。雖然每個數(shù)據(jù)庫中都存在名稱相同的角色，但各個角色的作用域只是在特定的數(shù)據(jù)庫內(nèi)。SQLServer2000為每個數(shù)據(jù)庫提供了10個固定數(shù)據(jù)庫角色：db_owner在數(shù)據(jù)庫中有全部權(quán)限；db_accessadmin可以添加或刪除用戶ID；db_securityadmin可以管理全部權(quán)限、對象所有權(quán)、角色和角色成員資格；db_ddladmin可以發(fā)出ALLDDL，但不能發(fā)出GRANT、REVOKE或DENY語句；db_backupoperator可以發(fā)出DBCC、CHECKPOINT和BACKUP語句；db_datareader可以選擇數(shù)據(jù)庫內(nèi)任何用戶表中的所有數(shù)據(jù)。db_datawriter可以更改數(shù)據(jù)庫內(nèi)任何用戶表中的所有數(shù)據(jù)。db_denydatareader不能選擇數(shù)據(jù)庫內(nèi)任何用戶表中的任何數(shù)據(jù)。db_denydatawriter不能更改數(shù)據(jù)庫內(nèi)任何用戶表中的任何數(shù)據(jù)。(2)數(shù)據(jù)庫角色分幾類？如果在管理信息系統(tǒng)中，一些用戶需要從數(shù)據(jù)庫SDB中讀取數(shù)據(jù)，另一些用戶需要更新數(shù)據(jù)庫SDB中的數(shù)據(jù)，為了系統(tǒng)的安全，你如何制定這些用戶訪問數(shù)據(jù)庫的安全策略，即連接數(shù)據(jù)庫的用戶如何授權(quán)？數(shù)據(jù)庫的角色分為固定數(shù)據(jù)庫角色和用戶定義數(shù)據(jù)庫角色，用戶定義的數(shù)據(jù)庫角色類型又分為兩種：標(biāo)準(zhǔn)角色和應(yīng)用程序角色。如果一些用戶需要讀取數(shù)據(jù)，另一些用戶需要更新數(shù)據(jù)庫的數(shù)據(jù)，