2022年数据库实验数据控制宣贯 .pdf

《2022年数据库实验数据控制宣贯 .pdf》由会员分享，可在线阅读，更多相关《2022年数据库实验数据控制宣贯 .pdf（23页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1 实验 8 数据控制（安全性）实验 8.1 用户标识与鉴别一、实验目的通过实验加深对数据安全性的理解，并掌握SQL Server中有关用户登录认证及管理的方法。二、实验内容与要求1）在 SQL Server企业管理器中，设置SQL Server的安全认证模式名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 23 页 - - - - - - - - - 2 2）创建使用 Windows 身份验证的登录账号WinUser 名师资料总结 - - -精品资料欢迎下载 - - -

2、- - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 23 页 - - - - - - - - - 3 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 23 页 - - - - - - - - - 4 3）创建使用 SQL Server身份验证的登录账号SQLUser， 设置可访问的数据库“教学管理”或“ SPJ ”名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - -

3、- - - - - 名师精心整理 - - - - - - - 第 4 页，共 23 页 - - - - - - - - - 5 4）为登录账号 WinUser 创建访问 local 实例中数据库“教学管理”的用户账号名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 23 页 - - - - - - - - - 6 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6

4、 页，共 23 页 - - - - - - - - - 7 5）为登录账号 SQLUser 创建访问 local 实例中所有数据库的用户账号名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 23 页 - - - - - - - - - 8 6）在 SQL Server中建立一个名为“李勇”的登录用户，数据库用户名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页

5、，共 23 页 - - - - - - - - - 9 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 23 页 - - - - - - - - - 10 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 23 页 - - - - - - - - - 11 7）演示在 SQL Server中取消“李勇”这个用户名师资料总结 - - -精品资料欢迎下载

6、 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 23 页 - - - - - - - - - 12 8）在 school 数据库中创建帐号 “王二” ，密码是 123，并向他授予数据库访问权。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 23 页 - - - - - - - - - 13 9）撤销“王二”这个帐号。名师资料总结 - - -精品资料欢迎下载 - - - - - - -

7、- - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 23 页 - - - - - - - - - 14 实验 8.2 自主存取控制一、实验目的通过实验加深对数据库存取控制机制的理解，熟悉SQL 的数据控制功能，能够使用 SQL 语句来向用户授予和收回权限，进行权限管理，熟悉SQL Server中的角色管理。二、实验内容与要求(1) 授予用户 WINUser 可以在数据库“教学管理”中创建视图和表SP_ADDROLE WINUSER Use 教学管理Go GRANT CREATE VIEW,CREATE TABLE TO WINUSER 名师资

8、料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 23 页 - - - - - - - - - 15 (2) 不允许用户 SQLUser 在数据库“教学管理”中创建视图、表，但允许其他操作Use 教学管理goGRANT ALL PRIVILEGES TO SQLUSER REVOKE CREATE VIEW,CREATE TABLE FROM SQLUSER 或者Use 教学管理Go GRANT ALL PRIVILEGES TO SQLUSER DENY CREATE TAB

9、LE ，CREATE VIEW,CREATE TABLE TO SQLUSER (3)分别通过 SQL Server企业管理器和 SQL 的数据控制功能， 设置和管理数据操作权限。对新建用户李勇授予SPJ数据库中 S 表的 select权限。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 23 页 - - - - - - - - - 16 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 -

10、- - - - - - 第 16 页，共 23 页 - - - - - - - - - 17 GRANT SELECT ON TABLE S TO 李勇(4) 通过 SQL Server企业管理器，实现对 SQL Server的用户和角色管理。 具体是创建一个数据库角色OP_of_S，它代表一个可以对S 表进行操作的操作员， 对角色的权限进行设置，并将用户“李勇” 、 “web”添加到这个角色中。该实验体现角色应用灵活高效的特点。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17

11、页，共 23 页 - - - - - - - - - 18 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 23 页 - - - - - - - - - 19 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 23 页 - - - - - - - - - 20 (5) 以 SA 登录查询分析器，输入下列代码并执行：EXEC sp_addlogin

12、李勇 , 123456 ; USE SPJ EXEC sp_grantdbaccess 李勇 , happyrat ; GRANT select,insert,update ON S TO public; GRANT ALL ON S TO happyrat; REVOKE select ON S TO happyrat; DENY update ON S TO happyrat, (6) 针对（ 5）回答下列问题：第 1 行代码新建了一个名为李勇的登录帐户， “123456”是什么？“李勇”这个登录帐户将映射为数据库用户名happyrat，为什么？将是哪个数据库的用户。分别解释第 47 行代

13、码的作用。若以帐户李勇登录服务器，能否对SPJ数据库的表 S 进行 select和 update操作，为什么？（1） 123456是登录的密码名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 23 页 - - - - - - - - - 21 （2）EXEC sp_grantdbaccess 李勇 , happyrat ;这行代码授予了李勇这个登陆账号访问该数据库的权限，并且 happrat 是李勇的一个成员，所以能映射！这是SPJ 数据库的用户（3） GRANT sel

14、ect,insert,update ON S TO public; 这个代码是将S 表的选择，插入，更新的权限授予public GRANT ALL ON S TO happyrat; 这个代码是将S表的所有权限授予happyrat REVOKE select ON S TO happyrat; 这个代码是移去happyrat 中权限中的选择权限DENY update ON S TO happyrat, 表示 happyrat 对表 S拥有除更新外的所有操作实验 8.3 视图机制在自主存取控制上的应用一、实验目的通过实验加深对数据安全性的理解，熟悉视图机制在自主存取控制上的应用。二、实验内容与要

15、求（1）创建在 SPJ 表上的视图 SPJ_View，授权给三建项目（ JNO=J1）的负责人数据库用户李勇，让他具有视图上的select权限。CREATE SPJ_VIEW AS SELECT * 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 21 页，共 23 页 - - - - - - - - - 22 FROM SPJ GRANT SELECT ON SPJ_VIEW TO JNO IN ( SELECT JNO FROM SPJ WHERE NAME=李勇 ) （2）对视

16、图上的SNO 属性列的 update权限授予用户李勇，让他可以修改供应商，但是不能对其他属性进行修改。GRANT UPDATE(SNO) ON SPJ_VIEW TO 李勇（3）在数据库 School 上创建用户“王二” ，在 students表上创建视图 grade2000 ，将年级为 2000 的学生元组放入视图。CREATE ROLE 王二 ; CREATE VIEW GRADE2000 AS SELECT * FROM SCHOOL WHERE GADE=2000（4）授予用户王二在视图grade2000的 select权限。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 22 页，共 23 页 - - - - - - - - - 23 GRANT SELECT ON GRADE2000 TO 王二名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 23 页，共 23 页 - - - - - - - - -