数据库的安全管理

1、实验 9 数据库的安全管理一、实验目的1、 掌握 SQL Serve 的安全机制。2、 掌握服务器的安全性管理。3、 掌握数据库用户管理。4、 掌握权限的管理。二、1、 使用企业管理器注册向导注册一个注册。如果已完成注册操作，先删除当前SQL Server 服务器， 选择“ WindowsSQL Serve 注册项，再重新注册。身份验证模式”2、 在企业管理器中通过SQL Server 服务器属性对话框对SQL Server 服务器进行混合认证模式配置。3、 在 Windows 中创建用户账户，命名为“st_学号”，如 st_10。使用企业管理器为该用户创建一个用于SQL Serve 的登录账

2、户，使用Windows身份认证，服务器角色为systemadministrators ，授权可访问的studentsdb 数据库，及数据库中的访问角色为public和bdo。4、 使用系统存储过程sp_grantlogin 为实验内容3 创建的 Windows 用户授权，使其具有登录 SQL Server 的权限sp_grantlogin stu51st_415、 使用系统存储过程sp_addlogin 创建混合模式验证的“ st_学号”（不必在Windows 中建立该用户，下面以数据库为studentsdb。SQL Server 登录，指定用户名为st_11 为例），密码为学号，默认sp_a

3、ddlogin st_41,1007514241,studentsdb6、 使用企业管理器或系统存储过程 sp_grantbaccess 为登录账户 st_11 建立数据库用户账户，指定用户名为 st_user。sp_grantdbaccess stu51st_41,st_user7、 使用企业管理器或系统存储过程sp_addsrvrolemember 将登陆账户st_11 添加为固定服务器角色sysadmin，使 st_11 所拥有的所有权限。sp_addsrvrolememberstu51st_41,sysadmin8、 使用企业管理器或系统存储过程 sp_addrole 为 studen

4、tsdb 数据库创建自定义数据库角色 student，并使 student 具有 INSERT 、DELETE 、UPDATE 对象权限和 CREATE TABLE 语句权限。sp_addrole student,INSERT 、DELETE 、 UPDATE, CREATE TABLE grant INSERT 、 DELETE 、UPDATE on student9 、使用企业管理器或系统存储过程sp_addrolememberstudent 成员，使它具有student 的所有权限。将st_user添加为数据库角色sp_addrolemember student, st_user10、使

5、用企业管理器或系统存储过程sp_helprotect 查看表student_info所具有的权限。sp_helprotect11、分别在 studentsdb 数据库的 grade 表和 student_info 表中进行插入 /删除记录的操作，查看操作结果是否具有相应的权限delete student_info where 学号 =000112、 使用企业管理器或系统存储过程 sp_revikedbaccess 从当前 studentsdb 数据库中删除用户账户 st_user。sp_revokedbaccess st_user13、使用系统存储过程sp_defualtdb 修改 SQL S

6、erver 登录账户st_11 的默认数据库为master。sp_defaultdb st_11,master14、使用企业管理器或系统存储过程sp_droplogin 删除 SQL Server 登录账户st_11。sp_droplogin st_11四、实验思考1、 使用系统存储过程查看固定服务器角色和固定数据库角色。说明固定服务器角色和固定数据库角色有各什么数据库管理权限？固定数据库角色是在每个数据库中都存在的预定义组。管理员可以将一个用户加入到一个或多个数据库角色中。固定数据库角色不能被添加、修改或删除。2、 Master 数据库中的guest 用户能否被删除，为什么?不能。SQL Server 登录的任何人