实验指导书-8安全管理

实验 安全管（1）2使用SQL语句创建登录名lee，采用SQLServer验证方式，为Abc12345（SQLServer“dxlgpublicSQLserverpublicSQLserver使用系统过程创建SQLServer验证模式的登录用使用 1235如下图所示，以该账户新建查询后，发现从的数据库下拉列表中可选择系统数据库但不能选择但任何登录账户均能从的数据库下拉列表中使用SQLServer的系统数据库和示例数据库。因为guest验证SQLserver验证模式账户因为其默认数据库不是系统数据库如master而是HrSystem，但现在还未将该账户为HrSystem数在计算机上注销现账户，以你拼音命名的对应用户重新登录计算机。然后打开SQLServer工具，再打开连接框，以windows验证进行连接选中某登录账户后在其快捷菜单中选“属性”命令，打开“登录属性”框，在该框中可以对对windows验证模式账户而言，如下图所示，可修改器安全性方式、默认数据库、默认语言 使用sp_denylogin过程Windows用户或用户组连接到SQLServer实例（针对使用sp_denylogin过程用户dxlg\publicSQLServer实例（将dxlg改为你自己的电ManagermentStudio使用sp_password过程修改SQLServer登录的 （针对SQLServer 使用sp_password过程将登录账户lee的修改为222222。上图出现相应信息，实际上因为旧不对的原因，旧原来已经由“Abc12345”为“12345”.修使用sp_revokelogin过程删除用户dxlg\public对应的SQLServer登录账户（将dxlg改为你刷新后查看，如下图所示，发现对应账户已不存在了。说明该操作相当于删除了对应windows验使用sp_droplogin过程删除SQLServer登录账户使用sp_droplogin过程删除登录账户lee。SQLServerManagementStudio（如登录账户管理不同，这里是针对具体数据库的）HrSystem，进行如下操作。guestsysCREATEUSER“lee，然后创建同名的用户（createuserlogin，即创建的数据库用户名与登录账户同名。leeHrSystem|“用户”并刷新，如下图所示，发现在该数据库中有了与登录账leelee“dxlg\lqiang使用CREATEUSERliqiang可以在指定的数据库中以windows验证账户dxlg\liqiang创建数据库“dxlg\liqiang使用CREATEUSERliqiangforlogin[dxlg\liqiang]可以在指定的数据库中以windows验证账dxlg\liqiang“liqiang使用sp_grantdbaccess过程可以将SQLServer登录和Windows用户（用户组）指定为当前数据“publicpublic1选中某数据库用户后在其快捷菜单中选“属性”命令，打开“用户属性”框，在该框中可以ALTERUSERALTERUSERDROPUSERDROPUSERliqiang新建连接，使用SQL SQLServerpublicCREATEROLECREATEAPPLICATIONROLE角色只有包含了用户才有存在的意义。添加了用户，该用户就自动具有了角色的所限，将用户从点击“添加”按钮，打开“选择数据库用户或角色”框，如下图可直接输入用户名，也可浏览查使用 然后查看角色“new_dbrole”的属性,如下图所示可发现其中已删除了用户johney，但应注意数据库HrSystemjohneySQLServer3语句权限表示一个用户对数据库的操作权限，如能否执行创建和删除对象（数据库、表、视图、在SQLServerManagementStudio中，右键单击一个表、视图和过程（例如右键单击HrSystem中表Employees单击“搜索”按钮，打开“选择用户或角色”框，可以直接输入用户或角色名，也可以单击“浏 HrSystem，在SQLServerMnagementStudio（如数据库Hrystemjhney，， 框如果在上面“选择对象类型”框中选择的是“过程“表”等，则设置的是本用户对指定数据库对象（如过程、表等）的对象权限。。使用GRANT语句在数据库HrSystem中授予用户johney和lee1对表Employees的、修改、删除权使用DENY语句在数据库HrSyst