数据库应用系统开发实验指导(第3版).doc

《数据库应用系统开发实验指导(第3版).doc》由会员分享，可在线阅读，更多相关《数据库应用系统开发实验指导(第3版).doc（148页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、优质文本数据库应用系统开发实验指导(第3版)北京理工大学计算机学院2015年9月优质文本目录(第3版)I第1章SQL SERVER根本操作11.1.本书的实验环境11.2.SQL Server组成11.3.SQL Server安装21.4.SQL Server 数据库引擎实例31.5.SQL Server效劳41.6.SQL Server Management Studio工具51.7.设置SQL Server身份验证模式81.8.登录管理91.9.修改sa登录的口令及状态111.10.使用SQL Server验证模式连接数据库效劳器131.11.小结15第2章平安管理162.1.权限管理的根

2、本方法162.2.使用效劳器角色给登录授予权限162.3.使用数据库角色授权192.4.指定特定对象的权限202.5.实验目的、内容与要求25第3章表283.1.表的概念283.2.数据完整性293.3.创立和修改表313.4.查询表323.5.自动编号列和标识符列323.6.根本数据定义与查询373.7.复杂查询383.8.例如数据库39第4章TRANSACT-SQL编程444.1.程序中处理错误444.1.1.RAISERROR444.2.游标504.2.2.处理游标中的行524.3.存储过程544.4.触发器544.5.INSTEAD OF触发器例如二644.6.实验66第5章数据库备份

3、与恢复695.1.实验的目的、内容与要求695.2.备份与恢复概述695.3.简单恢复模式下的备份与恢复745.4.完整恢复模式下的备份与恢复76第6章数据库设计826.1.概述826.2.IDEF1X方法856.3.ERwin数据建模986.4.合同管理系统数据建模例如1106.5.实验113第7章数据库应用程序开发1157.1.客户根本信息管理例如1157.1.6.更新功能的实现1277.2.订单查询1287.3.实验内容与要求131第8章实验报告1368.1.实验报告136第9章合同管理应用需求描述1379.2.系统功能1389.3.售后效劳管理需求1409.4.附件一 合同例如142优

4、质文本第1章 SQL Server根本操作1.1. 本书的实验环境本书的例如与Windows和SQL Server环境有关，具体的环境如下：Windows环境：Windows 7 旗舰版 32位主机名：GUO-PC用户：guo，属于Administrators组SQL Server环境：SQL Server 2012 ExpressSQL Server 11.0.21001.2. SQL Server组成SQL Server提供包括数据库引擎、Analysis Services、Reporting Services、Integration Services和Master Data Serivc

5、e效劳等，这些效劳由表 11中的效劳器组件提供。其中，数据库引擎是SQL Server的数据库效劳器，Analysis Services是OLAP分析效劳器，Reporting Services是报表效劳器，Integration Services是数据集成效劳器。本书的内容只涉及数据库引擎效劳器，它可以完成数据库的管理、平安管理用户与权限、数据库根本对象表、索引、视图和T-SQL对象的管理等。表 11 SQL Server主要效劳器组件效劳器组件说明SQL Server 数据库引擎 SQL Server 数据库引擎包括数据库引擎用于存储、处理和保护数据的核心效劳、复制、全文搜索、用于管理关系

6、数据和 XML 数据的工具以及 Data Quality Services (DQS) 效劳器。Analysis Services Analysis Services 包括用于创立和管理联机分析处理 (OLAP) 以及数据挖掘应用程序的工具。Reporting ServicesReporting Services 包括用于创立、管理和部署表格报表、矩阵报表、图形报表以及自由格式报表的效劳器和客户端组件。Reporting Services 还是一个可用于开发报表应用程序的可扩展平台。Integration Services Integration Services 是一组图形工具和可编程对象，

7、用于移动、复制和转换数据。它还包括 Integration Services 的 Data Quality Services (DQS) 组件。Master Data ServicesMaster Data Services (MDS) 是针对主数据管理的 SQL Server 解决方案。可以配置 MDS 来管理任何领域产品、客户、帐户；MDS 中可包括层次结构、各种级别的平安性、事务、数据版本控制和业务规那么，以及可用于管理数据的 用于 Excel 的外接程序。表 12 SQL Server 主要管理工具管理工具说明SQL Server Management StudioSQL Server

8、 Management Studio 是用于访问、配置、管理和开发 SQL Server 组件的集成环境。Management Studio 使各种技术水平的开发人员和管理员都能使用 SQL Server。Management Studio 的安装需要 Internet Explorer 6 SP1 或更高版本。SQL Server 配置管理器SQL Server 配置管理器为 SQL Server 效劳、效劳器协议、客户端协议和客户端别名提供根本配置管理。SQL Server 事件探查器SQL Server 事件探查器 提供了一个图形用户界面，用于监视数据库引擎实例或 Analysis Se

9、rvices 实例。数据库引擎优化参谋数据库引擎优化参谋可以协助创立索引、索引视图和分区的最正确组合。数据质量客户端提供了一个非常简单和直观的图形用户界面，用于连接到 DQS 数据库并执行数据清理操作。它还允许您集中监视在数据清理操作过程中执行的各项活动。数据质量客户端的安装需要 Internet Explorer 6 SP1 或更高版本。SQL Server 数据工具SQL Server 数据工具 (SSDT) 提供 IDE 以便为以下商业智能组件生成解决方案：Analysis Services、Reporting Services 和 Integration Services。以前称作 B

10、usiness Intelligence Development Studio。SSDT 还包含“数据库工程，为数据库开发人员提供集成环境，以便在 Visual Studio 内为任何 SQL Server 平台无论是内部还是外部执行其所有数据库设计工作。数据库开发人员可以使用 Visual Studio 中功能增强的效劳器资源管理器，轻松创立或编辑数据库对象和数据或执行查询。SQL Server 数据工具安装需要 Internet Explorer 6 SP1 或更高版本。连接组件安装用于客户端和效劳器之间通信的组件，以及用于 DB-Library、ODBC 和 OLE DB 的网络库。1.

11、3. SQL Server安装下载SQL Server Express 2012SQL Server 2012 包括Enterprise、Business Intelligence、Standard三个主要版本，另外，微软还提供WebProfessional、Developer和Express版本。SQL Server Express 2012是微软提供的一个免费版本。其下载的页面上提供了多种下载选项，其中，下载文件SQEXPRWT_x86_CHS.exe包括数据库引擎和工具SQL Server Management Studio Express。注解：如果安装的不是Express版本，那么需

12、要选择安装的组件。本书的内容中需要安装数据库引擎效劳器组件和客户端工具组件。因为有些组件需要额外的安装条件，这会明显降低安装的速度，也可能导致安装失败。SQL Server Express 2012下载页面：SQL Server Express 2012 SQLEXPRWT_x86_CHS.exe下载地址：安装例如数据库AdventureWorks后面内容中所提供的例如均使用SQL Server例如数据库AdventureWorks。SQL Server 2012的例如数据库AdventureWorks需要单独安装，其安装文件AdventureWorks2012_Data.mdf是Advent

13、ureWorks2012数据库的数据文件，其下载地址：=129762331847030000&Build=20717可以使用下面两种方法之一安装例如数据库AdventureWorks。方法一：（1） 在SQL Server Management Studio中从数据库的弹出菜单中选择“附加数据库。（2） 在附加数据库对话框中添加数据库，选择文件AdventureWorks2012_Data.mdf，注意要删除自动添加的日志文件，即完成AdventureWorks2012的安装。（3） 重命名AdventureWorks2012为AdventureWorks方法二：（1） 在SQL Server

14、 Management Studio的查询分析器中执行下面的命令：exec sp_attach_db dbname=NAdventureWorks2012, =ND:SQL Server 2000 Sample DatabasesAdventureWorks2012_Data.mdfGOUSE masterGOALTER DATABASE AdventureWorks2012 MODIFY name=AdventureWorksGO1.4. SQL Server 数据库引擎实例数据库引擎的实例简称“实例或“数据库实例，你也可以把它称做“SQL Server实例是作为操作系统效劳运行的 sqls

15、ervr.exe 进程。每个实例管理多个系统数据库master、model、msdv和tempdb以及零个或多个用户数据库例如SQL Server例如数据库AdventureWorks。每台计算机可以运行数据库引擎的多个实例。如果是第一次安装SQL Server，可以安装一个默认实例，一台计算机上只能安装一个默认实例。默认实例没有名称，连接默认认实例只需要提供计算机名，而连接有名实例那么需要提供计算机名和实例名，如GUO-PCSQLEXPRESS，其中，GUO-PC是运行实例的计算机名，SQLEXPRESS是实例名。应用程序必须连接到某一个实例，只有通过实例才能访问SQL Server数据库。

16、数据库实例与其它的计算机进程没有本质上的区别，都是可执行程序的运行副本，所不同的是访问的数据不同。例如，运行Word的可执行程序文件WINWORD.EXE便会产生一个该程序的WINWORD.EXE进程，它可以称为Word实例，重复运行就会产生多个Word实例，每个Word文档都必须通过一个Word实例才能够访问。Word文档就相当于Word数据库。注解：严格意义上讲，不通过Word实例也可以访问Word文档。但从平安性的角度考虑，数据库软件厂商不会公开其数据库的内部结构除了像Aceess个人数据库外，也不会提供访问数据库的其它方式，只能通过实例访问数据库。实例处理所有应用程序请求的数据库效劳操

17、作。在完成某一连接后，应用程序通过该连接将 Transact-SQL 语句发送给该实例。该实例将这些 Transact-SQL 语句解析为针对数据库中的数据和对象的操作并将操作的结果或错误消息返回给应用程序。注解：与SQL Server不同，Oracle的实例定义为由后台进程和系统全局区SGA用于访问数据库的内存两局部组成，Oracle实例并不负责解析SQL语句，也不负责管理连接和传送数据，这些任务由Oracle效劳器进程完成。1.5. SQL Server效劳SQL Server效劳是SQL Server引擎的Windows 进程。在操作数据库前，必须要保证该效劳是处于运行状态。可能通过SQ

18、L Server配置管理器在SQL Server配置管理菜单项中来启动、关闭及配置这个效劳。如图 11所示图 11 SQL Server配置管理器也可以通过Windows的效劳管理器来启动和关闭该效劳图 12。图 12 Windows效劳管理器中的SQL Server效劳1.6. SQL Server Management Studio工具1.6.1. 连接SQL Server数据库引擎图 13 SSMS连接数据库效劳器运行SQL Server Management Studio简称SSMS。第一个出现的界面是连接SQL Server效劳器的对话框，如图 13。在图 13中，在效劳器类型中选择

19、“数据库引擎注：如果只安装了数据库引擎组件，那么效劳器类型列表框不能选择，它自动选择“数据库引擎。效劳器名称“GUO-PCSQLEXPRESS中的GUO-PC是所连接的效劳器的主机名，而SQLEXPRESS那么是数据库实例名。如果连接默认实例，那么只有主机名。身份验证列表框列出了“Windows身份验证和“SQL Server身份验证两种方式。身份验证在后面有专门的实验进行练习，因此在这里选择“Windows 身份验证。当成功连接到SQL 数据库效劳器后，那么进入SSMS的根本操作界面，如图 14所示。图 14 SSMS的根本操作界面检查SQL Server效劳器的根本信息图 15 对象资源按

20、理器的按钮对象资源管理器图 14的根节点是一个连接的数据库引擎节点，显示了SQL Server数据库引擎的根本信息GUO-PCSQLEXPRESS(SQL Server 11.0.2100-guo-PC/guo)，包括运行数据库引擎效劳器的主机名GUO-PC、数据库实例名SQLEXPRESS如果是默认实例那么没有实例名、SQL Server数据库引擎的版本11.0.2100、连接数据库引擎的登录名GUO-PCguo。上面的例如是数据库引擎在本地主机运行，所以，效劳器名称和登录名中的主机都是GUO-PC。如果使用GUO-PC上的用户连接的效劳器运行的主机名是Server1、实例名为EEXPRES

21、S，那么显示的信息应为：Server1SQLEXPRESS(SQL Server 11.0.2100-guo-PC/guo)。浏览对象资源管理器工具栏其中，SSMS左边的窗口是对象资源管理器，右边的窗口是摘要窗口。在对象资源管理器窗口的工具栏中有五个按钮，分别是连接、断开连接、停止、刷新和筛选。如果需要使用新的用户建立与数据库效劳器的连接，那么可以使用工具栏的“连接按钮并选择“数据库引擎，这样就会出现与图 13完全相同的界面。使用查询编辑器可以使用SSMS的“新建查询或者“数据库引擎查询翻开一个查询编辑器如图 16所示。查询编辑器中可以执行T-SQL语句，它还可以将其中的T-SQL语句保存到相

22、应的文件中。需要注意的是，查询编辑器标题栏中的连接信息，它决定了执行T-SQL语句的环境与权限，图 16中的guo-PCguo表示使用登录guo-PCguo连接了数据库引擎。图 16 SSMS查询编辑器检查数据库图 17 master系统数据库展开SQL Server效劳器下面的节点“数据库后会显示该数据库效劳器上所有的数据库。其中，有系统数据库和例如数据库“AdventureWorks。进一步展开“系统数据库节点后会显示所有的系统数据库，这些数据库的具体信息会在后续的内容中进一步学习。可以选择其中的一个数据库节点如master，展开后显示该数据库的更详细的信息，如图 17。检查数据库效劳器的

23、平安性展开对象资源管理器的“平安性节点，可以查看数据库效劳器的平安性，包括登录名、效劳器角色和凭据。注意登录名中的“guo-PCguo，它的存在使得以Windows的用户guo登录到Windows后可以通过Windows身份验证模式直接连接到数据库效劳器。具体的机制在后面的内容中会作进一步的解释。1.7. 设置SQL Server身份验证模式SQL Server提供了两种身份验证模式，一是Windows身份验证模式，二是SQL Server和Windows身份验证模式简称混合验证模式。混合验证模式可以使用Windows身份验证模式，也可以使用SQL Server身份验证模式。Windows身份

24、验证模式是假设登录到Windows的用户是平安的，在连接到SQL Server时不需要提供用户密码。SQL Server身份验证模式在连接数据库效劳器时必须提供SQL Server的登录名和相应的密码。两种身份验证模式都使用登录连接数据库效劳器。两种验证模式中，Windows身份验证模式更为常用。特别是通过应用程序访问数据库时，由于不需要在应用程序中硬编码登录密码，所以提高了数据库效劳器的平安性。而有些应用，比方用户通过Internet直接访问数据库时，由于用户本身无法登录到数据库效劳器或其所在的域，因而就必需使用SQL Server身份验证模式。另外，有一些应用程序本身只支持SQL Serv

25、er身份验证，例如ERwin Data Modeler 4.0。所以本实验的目的是通过操作掌握数据库效劳器的身份验证模式的设置，以根据不同的应用设置不同的验证模式。图 18 修改SQL Server的验证模式修改SQL Server身份验证的操作很简单，选择SSMS中对象资源管理器的SQL Server效劳器节点，通过弹出菜单的“属性项进入到修改属性对话框。选择对话框左侧列表中的“平安性，右侧的窗口中出现效劳器平安属性窗口。在图 18中选择SQL Server和Windows身份验证模式。当前是Windows身份验证模式，它是安装时设定的，安装时也可以设定为混合验证模式。1.8. 登录管理为了

26、测试SQL Server登录的管理，首先需要新创立一个Windows用户。下面的实验中新创立的Windows用户的名称为david。为了测试如何操作才能使一个Windows的用户以Windows的身份验证模式登录到SQL Server，我们在实验的过程中分成多个步骤，这样的步骤被分成创立Windows用户、在SQL Server中创立相应的登录和给SQL Server的登录分配相应的权限三个步骤。每个步骤完成后进行测试以检查不正确的配置会发生什么样的问题，这样以加深对整个配置过程的理解。具体的操作步骤如下：（1） 使用管理员用户guo创立Windows用户david。（2） 使用新的用户dav

27、id登录Windows并连接SQL Server。如果成功那么进行第5步，否那么，进行第3步。（3） 使用用户guo为david用户创立SQL Server登录GUO-PCdavid。（4） 第二次使用新的用户david登录Windows并连接SQL Server。（5） 使用管理员用户guo连接数据库并设置SQL Server登录GUO-PCdavid的默认数据库和权限。1.8.1. 第一次连接SQL Server使用新创立的Windows用户重新登录Windows，注意检查SSMS连接对话框中的连接信息是否是如图 19所示内容，特别是用户名是否是本地主机的新用户david。然后使用SSMS

28、连接SQL Server，连接成功。图 19 使用david用户连接数据库效劳器注解：在有些环境下，可能连接失败。Windows用户使用Windows身份验证连接数据库效劳器必须在数据库效劳器中有对应的登录。对应的登录有两种：一是为Windows用户创立的登录，例如，Windows主机GUO-PC上的用户david创立的数据库登录名为GUO-PCdavid，david用户使用该登录连接数据库效劳器；二是为Windows用户组创立的登录，例如，在数据库效劳器中有一个名为BUILTINUsers的登录，它是一个内置的登录，与所有属于Users组的Windows用户对应，每个属于Windows用户组

29、Users的用户都使用该登录连接数据库在没有对应用户登录的情况下。如果在数据库效劳器中没有对应的登录，那么连接失败。1.8.2. 创立SQL Server登录新建登录需要使用具有相应权限的Windows用户重新登录Windows并连接SQL Server。在SQL Server对象资源管理器中选择“平安性，点击右键并选择“新建登录名.进入到SQL Server新建登录对话框如图 110所示。在“登录名文本框中输入所要创立的登录名GUO-PCdavid，其中，GUO-PC表示主机名，david表示主机GUO-PC上的Windows图 110 创立登录GUO-PCdavid用户名。注解：可以使用图

30、 110中右边窗口中的“脚本将要执行的操作转换为T-SQL语句并显示在一个查询编辑器窗口中，或者保存到一个文件中。完成新建登录后，可以通过SSMS查看新建的登录是否确实存在。展开SSMS的“对象资源管理器的“平安性节点，检查前面操作所创立的SQL Server登录GUO-PCdavid是否存在。1.9. 修改sa登录的口令及状态sa登录是SQL Server的一个特殊登录，使用它连接数据库效劳器后可以完成对效劳器所有的管理操作，因此，需要对sa登录进行重点保护。sa登录的口令在安装过程中可以设定，但如果在安装时选择的是Windows身份验证模式那么无法设定它的密码，且该登录的状态也被设定为“禁

31、用。修改sa登录的密码与状态与修改其它SQL Server登录的密码与状态具有相同的操作过程。从SSMS的“平安性节点选择相应的登录这里为sa，进入到登录属性修改对话框。图 111 sa登录属性输入新的密码，然后选择左边列表中的“状态，进入到状态属性修改页面，如图 112所示。注意，sa初始的状态为“禁用，把登录状态修改为“启用并点击确定。图 112 sa登录的状态1.10. 使用SQL Server验证模式连接数据库效劳器图 113 使用sa登录SQL Server在完成对数据库效劳器的登录验证模式的修改后，可以使用Windows身份验证也可以使用SQL Server身份验证模式登录数据库效

32、劳器。在SQL Server登录sa属性的修改后，现在可以使用SQL Server登录连接数据库效劳器了。图 114 使用sa登录SQL Server的SSMS使用SSMS断开与效劳器的连接，重新连接时使用SQL Server登录模式并使用sa用户登录连接数据库效劳器，如图 114所示。连接后注意SSMS中显示的信息的变化。图 115对象资源管理器的平安性1.11. 小结通过本实验完成了对SSMS的初步认识，SSMS其它的功能操作分别在以后的各实验进行完成。如果需要系统的了解SSMS的功能，可以参考SQL Server的联机文档。第2章 平安管理2.1. 权限管理的根本方法可以使用下面几种方式

33、授予登录操作数据库的权限：（1） 将登录参加到效劳器角色中。例如，将登录参加到sysadmin效劳器角色中，登录就具有对所有数据库的全部操作权限。（2） 将登录映射到某一个数据库的某一个用户，并将映射的用户参加到具有相应操作权限的数据库角色中。（3） 将登录映射到某一个数据库的某一个用户，授予该用户对某些特定的数据库对象的操作权限。其中，方法1和方法2都是一种隐含的授权操作，有时这些方法会将过多的权限授予登录。方法3是一种更为细化的授权操作。2.2. 使用效劳器角色给登录授予权限2.2.1. 数据库效劳器角色SQL Server 2012提供了9个效劳器角色“角色类似于Windows中的“组，

34、这些角色从效劳器一级定义了对数据库效劳器操作的权限。但这些角色的管理只限于给这些角色添加或删除成员，并不能创立新的效劳器角色或删除已有的效劳器角色，也不能修改它们中的权限，所以它们也被你为固定效劳器角色。除固定效劳器角色外，SQL Server 2012及以后的版本中，可以创立删除用户定义的效劳器角色，也可以修改用户定义的效劳器角色的权限。需要注意的是效劳器角色与数据库角色的区别，后者是在数据库一级定义的操作权限，它是针对某一数据库而不是数据库效劳器的。效劳器角色的成员是数据库效劳器的登录或者其它效劳器角色，既可以是Windows登录也可以是SQL Server登录。通过将某一登录添加到某一个

35、效劳器角色中，该登录就继承效劳器角色的权限，拥有对整个数据库效劳器相应的操作权限。例如，将前面创立的Windows登录GUOdavid参加到sysadmin效劳器角色中，该登录就拥有对整个数据库效劳器的所有操作权限sysadmin拥有对数据库效劳器操作的所有权限。如果不需要对整个效劳器进行管理，那么一般不需要将登录添加到某一个效劳器角色中，而是使用数据库角色来完成平安权限的配置。2.2.2. 权限缺乏的操作创立一个使用SQL Server验证模式的SQL Server的登录student，首先使用具有相应操作权限的登录如sa连接到SQL Server数据库效劳器，在“平安性节点中点击右键并选择

36、“创立新登录进入到创立新登录的对话框，在对话框中输入新创立的登录的名称student，选择SQL Server验证模式，如果不需要设置登录的密码那么不能选择“强制实施密码策略，否那么必须设置由字母和数字混合组成的密码。现在，使用新创立的登录student 连接到SQL Server数据库效劳器，并创立另一个新登录的操作或其它的操作，那么会出现如下的错误信息：图 21 不具有权限的错误信息2.2.3. 修改登录的效劳器角色集使用sa或Windows的administrators用户组的用户连接到数据库效劳器，选择“平安性/登录节点中的student登录，修改属性将sysadmin效劳器角色参加到

37、student登录的效劳器角色集中。注解：修改登录的效劳器角色集类似于Windows中修改用户的组属性，即修改Windows用户隶属于组的集合。图 22 修改登录的效劳器角色集也可以使用如下的T-SQL命令将登录添加到效劳器成员列表中：-将登录student添加到效劳器角色sysdamin中ALTER SERVER ROLE sysadmin ADD MEMBER studentGO注解：在联机文档中提供的命令例如ALTER SERVER ROLE diskadmin ADD DomainJuan有误。在将新的登录student添加到sysadmin角色中后，登录student就具有了对数据库

38、效劳所有的操作权限。再次进行前面的创立一个新登录的操作，这次发现student登录可以完成这一操作。实际上，student可以完成所有对数据库效劳器的操作。完成操作后使用下面的命令将登录student从sysadmin中删除。-从效劳器角色sysadmin中删除角色成员studentALTER SERVER ROLE sysadmin DROP MEMBER studentGO2.3. 使用数据库角色授权图 23 登录的数据库用户映射使用数据库角色授权是将对某一数据库的所有对象某些操作权限授予某一登录。但这种授权不是直接将操作权限授予登录，而是首先将登录映射到某一个数据库的某一用户，再将用户添

39、加到数据库角色成员列表中。例如，图2-3中的登录student映射到数据库AdventureWorks的stu_user用户，然后将stu_user添加到db_owner数据库角色成员列表中，这样stu_user就继承了db_owner的所有权限，而student登录又继承了stu_user对数据库AdvertureWorks的操作权限，因为db_owner包含了对数据库的所有操作权限，所以，student登录就获得了对数据库AdventureWorks的所有操作权限。操作步骤如下：（1） 使用系统管理员登录在Windows Administrators组中的Windows用户或SQL Ser

40、ver的sa登录连接到数据库。（2） 创立一个登录也可以使用没有经过授权的已有的登录student。CREATE LOGIN student WITH PASSWORD=, DEFAULT_DATABASE=master（3） 设置登录在数据库AdventureWorks的用户映射。USE AdventureWorksGOCREATE USER stu_user FOR LOGIN studentGO（4） 将用户stu_user添加到数据库角色db_owner数据库拥有者中。USE AdventureWorksGOALTER ROLE db_owner ADD MEMBER stu_user

41、GO经过上面的操作图2-3，登录student就成为数据库AdventureWorks的拥有者，可以对该数据库进行相应的操作，如创立、修改、删除数据库对象等。2.4. 指定特定对象的权限使用数据库效劳器角色是对所有数据库中的所有对象授权，而使用数据库角色那么是对某一个数据库中的所有对象进行授权。当需要对特定的数据库对象进行授权时， 那么必须创立应用程序角色或对特定对象进行授权。下面的操作过程演示了对数据库AdventrueWorks中的表Person.Address其中，Person是架构名，Address是表名进行查询和更新的授权操作。（1） 创立一个SQL Server验证的登录appli

42、cation，设置它的默认数据库为AdventureWorks并设置在该数据库中的用户映射。（2） 以该登录连接数据库效劳器，查看数据库AdventureWorks下的数据库对象，结果只能看到数据库的系统对象，数据库的其它对象那么看不到。（3） 选择数据库AdventureWorks的用户application修改其属性。（4） 在属性对话框中选择“平安对象页，如图2-4所示：图 24 修改数据库用户的平安对象属性（5） 在图2-4中，选择右边窗口中的“添加按钮，添加对特定数据库对象的操作权限，进入到图2-5所示的操作。图 25 用户授权中选择对象类型选择相应的对象，如图2-5中只选择了表Pe

43、rson.Address，可以选择多个对象。图 26 选择授权的数据库对象use AdventureWorksGOgrant select on Person.Address to applicationGO（6） 点击“确定按钮后回到修改“平安对象属性对话框，如图2-7所示。在该对话框中选择Select的授权。它也可以使用如下的命令完成：图 27 授予用户操作数据库对象Person.Address的权限（7） 选择Update权限，点击“列权限按钮将更新某些列的权限授予用户，如图2-8。在此，我们授予更新列AddressLine1、AddressLine2、City和PostalCode的权

44、限。图 28 授予操作某些列的权限更新这些列的授权操作也可以使用下面的命令完成：use AdventureWorksGOGRANT UPDATE ON Person.Address (AddressLine1,AddressLine2,City,PostalCode) TO application AS dboGO（8） 点击图2-8中的“确定完成授权的操作。通过上面的授权操作，使用登录application连接数据库后可以对数据库AdventureWorks中的Person.Address进行查询所有列和更新表中的AddressLine1、AddressLine2、City和PostalCo

45、de列的操作。下面演示经过授权的操作和没有经过授权的操作的结果。（9） 使用application登录连接查询分析器，在查询分析器中输入查询表Person.Address的命令并执行，得到的结果如所示。图 29 查询数据库的表（10） 输入相应的命令查询表Person.AddressType，得到的结果如所示，这是因为该登录没有将查询该表的权限。图 210 没有授权的查询操作（11） 更新表中的列，在查询分析器中使用命令更新表Person.Address的列AddressLine1，如图2-11所示。图 211 更新表中经过授权的列（12） 更新表Person.Address中的列StateP

46、rovinceID，这是一个没有操作权限的列，结果如图2-12所示。图 212 更新表中没有授权的列2.5. 实验目的、内容与要求2.5.1. 实验目的通过本实验，掌握SQL Server平安管理中的登录、数据库效劳器角色、用户、数据库角色、特定对象权限等根本概念与平安机制，掌握数据库效劳器角色授权、数据库角色授权和特定对象授权的方法与各种方法的差异。2.5.2. 实验内容实验一 SQL Server的根本平安管理使用管理员登录连接到数据库效劳器创立一个SQL Server登录并使用它完成如下的操作：创立一个数据库，在数据库中创立一个表，创立表可以使用如下的命令。CREATE TABLE StudentInfo (id char(10) primary key,name varchar(10) not null);具体的实验内容：（1） 创立一个登录并将创立的数据库设置为该登录的默认数据库。（2） 设置登录在默认数据库中的用户映射。（3） 尝试将登录参加到两个不同的数据库效劳器