數(shù)據(jù)庫技術(shù)實驗八

課程名稱數(shù)據(jù)庫技術(shù)實驗成績實驗名稱數(shù)據(jù)庫的安全性學(xué)號姓名日期2014-12-16實驗?zāi)康模赫莆誛indows登錄名的建立與刪除方法；掌握SQLServer登錄名的建立與刪除方法；掌握數(shù)據(jù)庫用戶創(chuàng)建與管理的方法；掌握服務(wù)器角色的用法；掌握數(shù)據(jù)庫權(quán)限的分類；掌握數(shù)據(jù)庫權(quán)限授予、拒絕和撤銷的方法。實驗平臺：利用RDBMS（SQLServer2008）及其交互查詢工具（查詢分析器）來操作T-SQL語言；實驗內(nèi)容：數(shù)據(jù)庫用戶的管理使用用戶zheng登錄Windows,然后啟動SQLServerManagementStudio,以Windows身份驗證模式連接，看看與以系統(tǒng)管理員身份登錄時有什么不同？系統(tǒng)管理員身份登錄可以打開任意數(shù)據(jù)庫，而使用用戶zheng登錄Windows,然后啟動SQLServerManagementStudio,以Windows身份驗證模式連接時有的數(shù)據(jù)庫打不開，權(quán)限不夠。（2）在資源管理器中重新連接數(shù)據(jù)庫引擎，使用SQLServer身份驗證模式登錄，登錄名使用yan，查看與使用Windows系統(tǒng)管理員身份模式登錄時的不同？登錄是是同一個數(shù)據(jù)庫，也會互相影響他們之間最大的區(qū)別就是權(quán)限，windows用戶登錄默認windows管理員為數(shù)據(jù)庫的管理員，可以進行一切操作,而sql身份驗證創(chuàng)建的用戶需要指定相應(yīng)的權(quán)限（3）分別用界面方式和命令方式創(chuàng)建YGGL數(shù)據(jù)庫用戶yan。useygglgocreateuseryanforloginyanwithdefault_schema=dbo（4）分別使用界面方式和命令方式刪除數(shù)據(jù)庫用戶。useyggldropuseryan

2.服務(wù)器角色的應(yīng)用（1）分別使用圖形方式和命令方式為數(shù)據(jù)庫角色myrole添加成員yan。useygglgoexecsp_addrolemember'myrole','yan'（2）分別使用圖形方式和命令方式刪除數(shù)據(jù)庫角色myrole。useyggldroprolemyrole3.數(shù)據(jù)庫權(quán)限管理（1）分別使用圖形方式和命令方式授予用戶yan在YGGL數(shù)據(jù)庫上的CREATETABLE權(quán)限，并以該用戶身份登錄后進行驗證。useygglgograntcreatetabletoyango（2）分別使用圖形方式和命令方式授予用戶yan在YGGL數(shù)據(jù)庫上Salary表中的SELECT、DELETE權(quán)限，并以該用戶身份登錄后進行驗證。useygglgograntselect,deleteonsalarytoyango（3）創(chuàng)建數(shù)據(jù)庫架構(gòu)yg_test,其所有者為用戶yan，接著授予用戶wei對架構(gòu)yg_test進行查詢、添加的權(quán)限。useygglgocreateschemayg_testauthorizationyanUSEygglgogrant選擇,插入onyg_testtoweigo（4）使用界面方式拒絕用戶yan在Employees表中的INSERT權(quán)限，并撤銷其在數(shù)據(jù)庫YGGL中的CREATETABLE權(quán)限。（5）如何使用命令方式拒絕多個用戶在表Employees中的SELECT、DELETE權(quán)限？useygglgodenySELECT,DELETEonEmployeestoli,wang,hango實驗總