SQL实验九数据库的安全性

1、学校代码：10128 学 号：201220905048数据库原理及应用实验报告题目：数学生姓名：孙 学院：理系别：数专业：信班级：信任课教师：侯据库的安全性 跃学院学系息与计算科学 计 1 2-2二o 五年五月一、实验目的1. 数据库用户的管理(1) 掌握windows登录名的简历与删除方法；(2) 掌握sql server登录名的建立与删除方法；(3) 掌握数据库用户创建与管理的方法。2. 服务器角色的应用(1) 掌握服务器角色的用法。3. 数据库权限管理(1) 掌握数据库权限的分类；(2) 掌握数据库权限授予、拒绝和撤销的方法。二、实验内容1. 数据库用户的管理。1) windows登录名

2、(1) 使用界面方式创建windows身份模式的登录名。(2) 使用命令方式创建windows身份模式的登录名。2) sql server 登录名(1) 使用界面方式创建sql server登录名。(2) 以命令方式创建sql server登录名。3) 数据库用户(1) 使用界面方式创建yggl的数据库用户。(2) 使用命令方式创建yggl的数据库用户。2. 服务器角色的应用。1) 固定服务器角色(1) 通过资源管理器添加固定服务器角色成员。(2) 使用系统存储过程sp addsrvrolemember将登录名添加到固定服务器角色中。2) 固定数据库角色(1) 以界面方式为固定数据库角色添加成

3、员。(2) 使用系统存储过程sp_addsrvrolemember将yggl的数据库用户添加到固定数掘库角色 db owner 中。3) 自定义数据库角色(1) 以界面方式创建自定义数据库角色，并为其添加成员。(2) 以命令方式创建自定义数据库角色。3. 数据库权限管理。1) 授予数据库权限(1) 以界面方式授予数据库用户yggl数据库上的create table权限。(2) 以界面方式授予数据库用户在employees表上的select、delete权限。(3) 以命令方式授予用户yan在yggl数据库上的create table权限。(4) 以命令方式授予用户yan在yggl数据库上sal

4、ary表屮的select、delete权限。2) 拒绝和撤销数据库权限(1) 以命令方式拒绝用户yan在departments表上的delete和update权限。(2) 以命令方式撤销川户yan在salary表中的select、delete权限。三、实验程序1. 使用命令方式创建windows身份模式的登录名。use mastergocreate login s201505administratorfrom windows2. 以命令方式创建sql server登录名。create login yanwith password=*123456*3. 使用命令方式创建yggl的数据库用户。us

5、e ygglgocreate user yan for login yan with default一schema-dbo4. 使用系统存储过程sp addsrvrolemember将登录名添加到固定服务器角色中。exec sp_addsrvrolemember1yan1, f sysadmin towner5. 使用系统存储过程sp_addsrvrolemember将yggl的数据库用户添加到固定数据库角色db 屮。use ygglgoexec sp_addrolemember1db_owner1, f yan16. 以命令方式创建自定义数据库角色。use ygglgocreate role

6、 myrolel authorization dbo7. 以命令方式授t用户yan在yggl数据库上的create table权限。use ygglgogrant create table to yango8. 以命令方式授予用户yan在yggl数据库上salary表屮的select、delete权限。use ygglgogrant select,delete on salary to yango9. 以命令方式拒绝用户yan在departments表上的delete和update权限。use ygglgodeny delete,updateon departments to yango10.

7、 以命令方式撤销用户yan在salary表屮的select、delete权限。revoke select,delete on salary from yan四、实验结果1. 使用命令方式创建windows身份模式的登录名。zs65. baxter. . . quer2. s4i* 摘要use master gocreate login xs65admxnistrator|from windows,<b消息命令已成功完成。2. 以命令方式创建sql server登录名。3. 使用命令方式创建yggl的数据库用户。is65 iggl - sqlquery2. sql* 摘要use yggl

8、gocreate user xs65for login xs65with default schei-ia-dbogj消息成功完成.4. 使川系统存储过程sp_addsrvrolemember将登录名添加到固定服务器角色中<>/ss65?tg«l - sqlquery2了sql* 丨摘要exec spaddsrvroleiuember 1xs65 , sysadmin1$消息命令已成功完成。owner5. 使用系统存储过程sp_addsrvrolemember将yggl的数据库用户添加到固定数据库角色db_ 屮。is65.tgol - sqlquery2. sql

9、7; 摘要use yggl goexec sp addrolemerafcer * db owner ' f fxs656. 以命令方式创建自定义数据库角色xs65. tggl - sqlquer. sql* 摘要use yggl gocreate role myrolel| authorization dbo消息命令已成功完成.7. 以命令方式授予用户yan在yggl数据库上的create table权限is65.tggl - sqlquery2. sql« 摘要use yggl gogrant create ta3le to xs65go消息8. 以命令方式授予用户yan

10、在yggl数据库上salary表中的select、delete权限xs65.tggl - sqlquery2. sql» 摘要use yggl gogrant select,delete on saia:to xs65go1消息i命令尸.成功芫成9. 以命令方式拒绝用户yan在departments表上的delete和update权限is65.iggl - sqlquery2. sql» 摘要use yggl godeny delete,updateon departments to xs65go消息命令已成功完成.10.以命令方式撤销用户yan 在 salary 表中的 select、delete 权限。xs65. tggl - sqlquery27sql拿摘要revoke select,deleteon salaryfrom xs65|<心消息l 命令已成功完成。五、实验总结本次实验，通过对数据库用户的管理、服务器角色的应用和数据库权限管理三个