数据库的安全性实验报告

■安邮电大学（计算机学院）课内实验报告实验： 数据库的安全性试验课 程: 数据库原理及应用B班 级: 网络1203学号:学生姓名:一、 实验目的（1） 理解SQLServer2000验证用户身份的过程，掌握设置身份验证模式的方法。（2） 理解登录账号的概念，掌握混合认证模式下登录账号的建立与取消方法。（3） 掌握混合认证模式下数据库用户的建立与取消方法。（4） 掌握数据库用户权限的设置方法。（5） 理解角色的概念，掌握管理的角色技术。二、 实验内容（1） 在企业管理器中打开“SQLServer属性（配置）”对话框，设置身份验证模式为“SQLServer”和“Windows”模式（即混合模式）。（2） 创建、管理数据库服务器的登录账号。（3） 创建、管理数据库用户。（4） 管理用户权限。（5） 创建、管理数据库角色。三、 实验环境SQLServer2008版本。四、 实验前准备仔细预习实验内容，理解实验步骤。五、 实验步骤在企业管理器中打开“SQLServer属性（配置）”对话框，设置身份验证模式为“SQLServer”和“Windows”模式（即混合模式）。创建、管理数据库服务器的登录账号。用T-SQL语句创建、查看、删除登录账号。创建一个名为Student、密码为111、使用的默认数据库为JWGL的登录账号。EXECsp_addlogin‘student’,’111’,’JWGL’查看登录账号EXECsp_helplogins删除登录账号为EXECsp_droplogins‘student’创建、管理数据库用户。用T-SQL语句创建、查看、删除数据库用户。为数据库JWGL创建一个用户user1，该用户登录SQLServer服务器的账号为wang，登录密码为secret，相应的程序代码为：EXECsp_addlogin‘wang’，‘secret’，‘JWGL’GOEXECsp_grantdbaccess‘wang’，‘userT查看数据库用户为EXECsp_helpuser删除数据库中的“wang”用户为EXECsp_revokedbaccess‘wang’管理用户权限。使用T-SQL语句完成第3章习题12中（1）〜（3）的用户管理和用户权限管理。企业管理器：（1）允许用户李明对Orders表进行插入、删除操作。GRANTINSERT,DELETEONOrdersTO‘李明’（2） 将查询Goods表和修改单价的权限授予用户李四。GRANTUPDATE（Price）,SELECTONGoodsTO‘李四’（3） 将查询Goods表的权限授予用户文云龙，并允许他将此权限授予他人。GRANTSELECTONGoodsTO‘文云龙’WITHGRANTOPTION创建、管理数据库角色。如一个小组共3个成员，他们对JWGL具有相同的操作权限，具体权限为对Student，Course表只能进行数据查询；对SC表可以进行查询、修改、删除和插入。可以创建一个角色（如role），给该角色赐予相应的权限，然后给每个成员建立一个登录账号（如分别为lin，wang,zheng），并将每个成员的登录账号添加为数据库角色role的成员。其代码如下：EXECsp_addrole‘role’GOGRANTSELECTONStudent,courseTOroleGRANTSELECT,UPDATE,DELETE,INSERTONSCTOroleGOEXECsp_addrolemember‘role’，‘lin’EXECsp_addrolemember‘role’，‘wang’EXECsp_addrolemember‘role’，‘zheng’删除角色role，然后再使用企业管理器完成以上任务。删除角色role时，必须保证它不包含任务数据库用户，即要先删除其下的所有成员。EXECsp_droprolemember‘role’，‘lin’EXECsp_droprolemember‘role’，‘wang’EXECsp_droprolemember‘role’，‘zheng’GOEXECsp_droprole‘role’六、实验步骤及部分结果截图1.混合登陆MkriMflftsqLBe-rvcr Studio渤町！fEi套新巧渤町！fEi套新巧URfH lELQSijHi:nmN)土出pE沿jad斗2.创建一个名为Student、密码为111、使用的默认数据库为JWGL的登录账号EXECsp_addlogin‘student’,’111’,’JWGL’SQI-Q^iery9"!-H…<5Z)>"=|EXEC "stu.oLen.t-B岫-W*『"CTHGJ-BI山消白盈令K.Bii功°查看登录账号EXECsp_helplogins■ y -FI■■■PIM-HIIII■■-'V.rfM-JJ| 丁F3>M〔~E■!■nFIUSIF^1TUfllI—'EMEE1 J-e：1o-aJ_nv亘切取Lb亘切取Lb酒怠inLoqE妇f归InSiD□K774&ZUa7BGrKiB5d.EAB€C3OBFO3LH327DefODNarreJWGLCiefLangNam#nNTAUTHOFUTTSSWFTEWCkOHJlCKXKMKKXKMJOSHZDC'frXKIneater尚伟中文12NTSERV1CEXMSSQLEER^/ER[kDl»5DC4>XKK4>Xn&5OD｛：H>XK]E2DF4FETE1S&74EJ&E1M3M.ma亦r尚体中立13NTSERV1CF-.SQLSERVERA3ENTll<01G5ODfrMODfrM0&5aCHX>MCIDCASBF14B73FD47^B32A3riB.rrE.r商体中女14■■LhDlrrxl.r御伴中文15rtudEi3<1A6JK^2OOM&37M^28ESA3CDFDC7117JWGlL冏体中玄No为数据库JWGL创建一个用户userl,该用户登录SQLServer服务器的账wang，登录密码为secretE3CEC3p_helF]LDflinL5LoalriNamaSIDE3CEC3p_helF]LDflinL5LoalriNamaSID□alDBN^nia□or1L^-<]MAn~!EiAUber1-DllnOK7745D427BCO3EMEAE5C2CBFD33B27JWGL11NTAUTHORm^.SYSTEMttcDUM[KHKKHXKICHMeilJM?：™masterND12NTERVICE'JMSGQLSERVEROc5060C-fr：)0(XKIGfrD5&fr30C・：)aa£2ljIF曰El156。曰旺19O2G4...iT-iWter简峰中立HOnNTSEOVICEXSQLSERVEOMENT烦：hO6D0(K)O(X)OOaKKB<KKK・M0K：Aft肛脚7&F顷喻;yj[J9.mwter简作中空NOuMfl«aim«ter简陆中室gu15rtudcrri&1A™^2OTO{]®744523EBA3CDFDC7117JWGL酒陆•中空NO1£OcSESB72DB1FA32-tlD9DR日匚&S5&D4GOWJWGL持峰中又>*■~l；，'，‘4’_3&唳删除数据库中的“wang”用户:SQLQue-ryB.sql-H...huan\huan~(56))*SQLQueryZ.sql-H..EXEC5p_addlQglr.ftng*'secret'f'JWGL'&0EXECspgrantdbaccess1wang-1f1user11查看数据库用户：WLQMwyJgl・n，，，hU4irHhuiim~咀顷「aH^L'QUery^i-qi- CMJJ"gLJWEg]-fbn■函an[gm*|>4广/&QLQuery3csql-H^huan\huan^(56))*'^SQLQuery^^ql^IEXEC3prevokedbaccess1wang11(1)允许用户李明对Orders表进行插入、删除操作:日iSKjinTINSEltTs.IDELETEIOTTO^raei?^TO宰nn,

*.=£W~3^.-凶3却?旦力TQ祁: 主明"王R寸44*l-3fc-<=>■■- i=tR+Sn 七称 出H1—3]dbc> i?rd.»r■ SfeHl1111111111I仃iEUHl1111111111I仃iEUTTi吕吕吕吕一罟吕吕口一^152DRM.x.dLbaStE占JL»置■垣眺:咀斑dt。MMd.LaSE.ftrfai»d-td淳册Jd.Lr-UDUR亲♦Lu.11■U.口村日iMtePfl<F>:3EK内做2)将查询Goods表和修改单价的权限授予用户李四:曰GRAM!SELECT,UPDATE(pxice|)ONGcods-TO李四_J1消息命令已成功完成o用户•在on：手四由至对尊CE3:4W*(s)■■•,,■•]■JIO|abr?Gd。d.a表！IT式 MS*n.I撰EFIIIIIII"-:!n.I撰EFIIIIIII"-:!m.I:lr.ll[][lr-lI][][][][1■!■<I.苜吕吕吕□♦口吕吕〔吕醐左 | 取洒3)将查询Goods表的权限授予用户王二，并允许他将此权限授予他人登录账号（如分别为lin，角色role的成员EXEcaLdLOij^oXeGOG-RA1TT■EoXe■登录账号（如分别为lin，角色role的成员EXEcaLdLOij^oXeGOG-RA1TT■EoXe■G-RJLUTGRANTSELECT3ELECTTSELECTONOMstndentTO220J_easotaizseBOJ_s「UPDATEDELETEINSERTONSCTOxole曰GRANTSELECTObJlaroodjTC-工二-wittiqrant。匚tion:|创建一个角色（如role）,给该角色赐予相应的权限，然后给每个成员建立一个wang,zheng），并将每个成员的登录账号添加为数据库G。EX：EC-spac3dir-ci]_&m&iinJo&r-■a^oXe"r"lin■EXECn口_a-ddnrciLemeiELbe^r pwanor■EXEC _a.ddj^oJ_ememloex:■^oJLe■r■sJnengr_'n浩总命专已成功完.成尊 nWtE・*EI■fffW*R・」解四趺顷A:土啬:号_=4EJEHII：<iltiyiWEW)口KB_aMW柱命专已成功完.成尊 nWtE・*EI■fffW*R・」解四趺顷A:土啬:号_=4EJEHII：<iltiyiWEW)口KB_aMW柱.所tuBCfrffieaenj：4侦.■■®*瞄将lin,wang,zheng加为角色成员:*SUCH«VAti■BiV>*KTCT.•J击iz£jidiJir幡此《肯|・) i^i*SUCH«VAti■BiV>*KTCT.•J击iz£jidiJir幡此《肯|・) i^iE*M削 >fi—ttjyimimwL:；|删除角色role，然后再使用企业管理器完成以上任务曰EXEC sp_dxopxo1eneroloex ■JLe ■ # ■lin■EXECT spicdx-opix-o1ememtiex- 1icoJ_e 1 K 1waEi^i