數(shù)據(jù)庫實(shí)驗(yàn)五SQL-Server安全性實(shí)習(xí)報(bào)告

1、實(shí)驗(yàn)四SQL SERVER 安全性一、實(shí)驗(yàn)?zāi)康恼莆?SQL SERVER 數(shù)據(jù)訪問控制策略和技術(shù)， SQL SERVER 數(shù)據(jù)庫管理系統(tǒng)使用安全帳戶認(rèn)證控制用戶對服務(wù)器的連接， 使用數(shù)據(jù)庫用戶和角色等限制用戶對數(shù)據(jù)庫的訪問。二、實(shí)驗(yàn)內(nèi)容1在服務(wù)器級別上創(chuàng)建三個(gè)以SQL Server 身份驗(yàn)證的登錄名，登錄名稱自定。1 在服務(wù)器級別上創(chuàng)建三個(gè)以SQLServer身份驗(yàn)證的登錄名，登錄名稱自定。createloginTwithpassword=123456;createloginMwithpassword=123456;createloginJwithpassword=123456;2分別為三個(gè)登

2、錄名在“ Project”數(shù)據(jù)庫映射三個(gè)數(shù)據(jù)庫用戶，數(shù)據(jù)庫用戶名為 Tom， Mary 和 John，使這三個(gè)登錄名可以訪問“ Project”數(shù)據(jù)庫。useProjectgocreateuserTomforloginTcreateuserMaryforloginMcreateuserJohnforloginJ3授予用戶 John 創(chuàng)建表和視圖的權(quán)限。grantalteronschema:dbotoJohngrantcreatetable, createviewtoJohn4完成以下授權(quán)：（ 1）把對表 S 的 INSERT 權(quán)力授予用戶 Tom，并允許他再將此權(quán)限授予其他用戶。grantin

3、sertonStoTomwithgrantoptionuseProjectinsertintoS( sno , sname , city)（ 2）用戶 Mary 對 S，P，J 三個(gè)表有 SELECT 和 INSERT 權(quán)力grantselect, insertonStoMarygrantselect, insertonPtoMarygrantselect, insertonJtoMaryuse ProjectinsertintoS ( sno , sname , city)values( S10, 華安 , 北京 )insertintoP( pno , pname , pweight )va

4、lues( P10, 螺絲刀 , 12 )insertintoJ ( jno , jname , city)values( J20, 項(xiàng)目 , 北京 )select*fromSselect*fromPselect*fromJ（ 3）用戶 Tom 對 SPJ表有 DELETE 權(quán)力，對 QTY 字段具有 UPDATE 權(quán)力。（）用戶 Tom對 SPJ 表有 DELETE 權(quán)力，對 QTY字段具有 UPDATE權(quán)力 。grantdelete, update( qty )onSPJtoTomupdateSPJsetqty = qty +50whereSno=s5deletefromSPJwheres

5、no = s5andpno =p6andjno = j4（ 4）把對用戶 Tom 授予的所有權(quán)力收回revokedelete, update( qty )onSPJfromTomrevokeinsertonSfromTom cascade（ 5）對用戶 Mary 增加 SPJ表的 SELECT 權(quán)力。（）對用戶 Mary 增加 SPJ 表的 SELECT 權(quán)力 。grantselectonSPJtoMaryselect*fromSPJwheresno = s1（ 6）拒絕 Mary 對表 P 的 INSERT 權(quán)限。（）拒絕 Mary 對表 P的 INSERT 權(quán)限 。denyinserton

6、PtoMaryinsertintoP( pno , pname , pweight)values( P11, 螺絲刀 , 12 )表的權(quán)限授予角色STUDBA 。5 在 studentuseStudentgocreaterolegrantselectonSCtoSTUDBA數(shù)據(jù)庫中創(chuàng)建角色STUDBA, updateSTUDBA，將查詢和更新SC表的權(quán)限授予角色STUDBA 。useStudentgocreateuserTomforloginTexecuseselectsp_addrolememberStudent*fromSCSTUDBA , TomupdateSCsetGrade = Grade + 5whereSno = 1011016在自己的數(shù)據(jù)庫服務(wù)器上分別為對方創(chuàng)建一個(gè)登錄名，在student 數(shù)據(jù)庫中為登錄名映射數(shù)據(jù)庫用戶，將數(shù)據(jù)庫用戶加入STUDBA角色中。然后用對方為自己創(chuàng)建的登錄名和對方的數(shù)據(jù)庫服務(wù)器建立連接，對對方的數(shù)據(jù)庫進(jìn)行操作，驗(yàn)證所授予的權(quán)限。6 兩個(gè)同學(xué)為一組（自由搭配 ）， 在自己的數(shù)據(jù)庫服務(wù)器上分別為對方創(chuàng)建一個(gè)登錄名，在student數(shù)據(jù)庫中為登錄名映射數(shù)據(jù)庫用戶，將數(shù)據(jù)庫用戶加入STUDBA 角色中 。然后用對方為自己創(chuàng)建的登錄名和對方的數(shù)據(jù)庫服務(wù)器建立連接，對對方的數(shù)據(jù)庫進(jìn)行操作，驗(yàn)證所授予