数据库实验四

西南石油大学实验报告课课程名称：数据库原理实验项目名称：实验项目4数据库安全管理专业年级班级、姓名、学号：实验指导教师：孙瑜成绩插入你的照片批改日期批改人注意：在粘贴截图时请保留窗口完整标题，但只需保留关键界面， 多余的空白界面请删除。 二、实验目的三、实验要求(2)严格依照操作步骤进行。四、实验环境(2)SQLServer2008。五、实验内容及步骤(1)首先在C盘根目录创建文件夹Bluesky，执行脚本文件“PracticePre-第11章安全管理.sql”，创建数据库BlueSkyDB(2)如何建立“数据库引擎查询”；(3)使用“selectuser_name()”可查询当前登录账号在当前数据库中TUser2、TUser3，初始密码均为“123456”。--SACREATELOGINTUser1WITHPASSWORD='123456'CREATELOGINTUser2WITHPASSWORD='123456'CREATELOGINTUser3WITHPASSWORD='123456'步骤2使用TUser1建立一个新的数据库引擎查询，在“可用数据库”下拉列表框中是否能看到并选中BlueSkyDB数据库为什么CREATEUSERTUser1CREATEUSERTUser2CREATEUSERTUser3步骤4再次使用TUser1建立一个新的数据库引擎查询，这次在“可用数据库”下拉列表框中是否能看到并选中BlueSkyDB数据库为什么B数据库的权利了。什么SELECT*FROMBOOKS；不能成功。其实TUser1只是具有访问数据库的权限，还没有拥有操作数的权限。GRANTSELECTONBOOKSTOTUser1GRANTSELECTONCUSTOMERSTOTUser2步骤7用TUser2建立一个新的数据库引擎查询，执行下述语句，能否成功为什么INSERTINTOCUSTOMERSVALUES('张三','','123456');(注意：再执行下述语句，能否成功为什么SELECT*FROMCUSTOMERS;SELECT*FROMBOOKS；这次能否成功但如果执行下述语句：INSERTINTOCUSTOMERSVALUES('李四','','123456');能否成功为什么GRANTCREATETABLETOTUser3s删、改、查权限授予角色TRole1。CREATEROLETRole1GRANTSELECT,INSERT,DELETE,UPDATEONBooksTOTRole1r让该登录名成为BlueSkyDB数据库中的合法用户(非常重要，否则后面CREATELOGINpub_userWITHPASSWORD='123456'CREATEUSERpub_user步骤12用pub_user建立一个新的数据库引擎查询，执行下述语句，能否成功为什么SELECT*FROMBOOKS;EXECsp_addrolemember'TRole1','pub_user'步骤14在pub_user建立的数据库引擎查询中，再次执行下述语句，能否成功为什么SELECT*FROMBOOKS;pubuserTRole他拥有了TRole1的所。EXECsp_droprolemember'TRole1','pub_user'否成功为什么SELECT*FROMBOOKS;六、收获，体会及问题(请详细书写，写得越详细、越个性化、越真实越好，否则我不知道你做这个实验的心路历程，也就无法充分地判断你是否是独立完成的这个实验、你是否在做这个实验时进行了认真仔细地思考、通过这个实验你是否在实践能力上得到了提高)本次实验主要是通过SQL的数据库控制语言来实现用户对数据库的操作权限的控制。用户的操作权限设置有三层，第一层是否具有登录数据库服务器的权限；第二层是是否具有访问数据库的权限。第三层是是否具有操作数据库数据的权限。每一层都有其固定的语句来设置。并且是层层递进。学会了