數(shù)據(jù)庫實驗三-安全管理

實驗三平安管理實驗目的掌握SQLServer平安控制的兩種模式學會管理SQLServer登錄賬號、數(shù)據(jù)庫用戶、各種權限學會使用角色管理用戶及權限實驗內(nèi)容用SSMS工具建立SQLServer身份驗證模式的登錄名：log1、log2和log3。Log2、log3建立如同上圖利用實驗一建立的“教師授課管理數(shù)據(jù)庫”，用log1建立一個新的數(shù)據(jù)庫引擎查詢，在“可用數(shù)據(jù)庫”下拉列表框中是否能看到并選中“教師授課管理數(shù)據(jù)庫”？為什么？可以看到。因為所用的數(shù)據(jù)庫效勞器名稱是一樣的，所以該數(shù)據(jù)庫效勞器上的數(shù)據(jù)庫就可以看到，但是沒有訪問權限。將log1、log2和log3映射為“教師授課管理數(shù)據(jù)庫”中的用戶，用戶名同登錄名。Log2、log3建立如同上圖再次用log1建立一個新的數(shù)據(jù)庫引擎查詢，這次在“可用數(shù)據(jù)庫”下拉列表中是否能看到并選中“教師授課管理數(shù)據(jù)庫”？為什么？答：可以看到，因為給其設置了訪問權限。用log1用戶在“教師授課管理數(shù)據(jù)庫”中執(zhí)行下述語句，能否成功？為什么？SELECT*FROM課程表答：不能成功。因為LOG1沒有對課程授予log1具有對課程表的查詢權限，授予log2具有對課程表的插入權限。答：對log2設置插入權限時只需將Insert權限的授予選中即可。在SSMS中，用log2建立一個新的數(shù)據(jù)庫引擎查詢，執(zhí)行下述語句〔根據(jù)自建數(shù)據(jù)庫修改表名、列數(shù)等〕，能否成功？為什么？INSERTINTO課程表VALUES(‘C001’,’數(shù)據(jù)庫根底’,4)答：可以，因為給予其插入權限，所以可以插入新內(nèi)容。再執(zhí)行下述語句，能否成功？為什么？SELECT*FROM課程表答：不能成功。因為log2沒有查詢權限。在SSMS中，在log1建立的數(shù)據(jù)庫引擎查詢中，再次執(zhí)行語句：SELECT*FROM課程表答：可以成功。因為授予log1查詢權限了。這次能否成功？但如果執(zhí)行以下語句：INSERTINTO課程表VALUES(‘C003’,’軟件工程’,4)能否成功？為什么？答：不能成功。因為log1沒有查詢權限。授予log3在“教師授課管理數(shù)據(jù)庫”中具有建表權限。在“教師授課管理數(shù)據(jù)庫”中建立用戶定義的角色SelectRole，并授予該角色對教師表、課程表和授課表具有查詢權。新建立一個SQLServer身份驗證模式的登錄名：pub_user，并讓該登錄名成為“教師授課管理數(shù)據(jù)庫”中的合法用戶。答：該操作和LOG1的操作相同，先建立SQLServer身份驗證模式的登錄名：pub_user，然后設置“教師授課管理數(shù)據(jù)庫”為其默認數(shù)據(jù)庫。在SSMS中，用pub_user建立一個新的數(shù)據(jù)庫引擎查詢，執(zhí)行下述語句，能否成功？為什么？SELECT*FROM課程表答：不能，因為pub_user沒有查詢權限。將pub_user用戶添加到SelectRole角色中。在pub_user建立的數(shù)據(jù)庫引擎查詢中，再次執(zhí)行下述語句，能否成功？為什么？SELECT*FROM課程表答：可以。因為SelectRole角