数据库技术实验八

课程名称数据库技术实验成绩实验名称数据库的安全性学号姓名日期2014-12-16实验目的：掌握Windows登录名的建立与删除方法；掌握SQLServer登录名的建立与删除方法；掌握数据库用户创建与管理的方法；掌握服务器角色的用法；掌握数据库权限的分类；掌握数据库权限授予、拒绝和撤销的方法。实验平台：利用RDBMS（SQLServer2008）及其交互查询工具（查询分析器）来操作T-SQL语言；实验内容：数据库用户的管理使用用户zheng登录Windows,然后启动SQLServerManagementStudio,以Windows身份验证模式连接，看看与以系统管理员身份登录时有什么不同？系统管理员身份登录可以打开任意数据库，而使用用户zheng登录Windows,然后启动SQLServerManagementStudio,以Windows身份验证模式连接时有的数据库打不开，权限不够。（2）在资源管理器中重新连接数据库引擎，使用SQLServer身份验证模式登录，登录名使用yan，查看与使用Windows系统管理员身份模式登录时的不同？登录是是同一个数据库，也会互相影响他们之间最大的区别就是权限，windows用户登录默认windows管理员为数据库的管理员，可以进行一切操作,而sql身份验证创建的用户需要指定相应的权限（3）分别用界面方式和命令方式创建YGGL数据库用户yan。useygglgocreateuseryanforloginyanwithdefault_schema=dbo（4）分别使用界面方式和命令方式删除数据库用户。useyggldropuseryan

2.服务器角色的应用（1）分别使用图形方式和命令方式为数据库角色myrole添加成员yan。useygglgoexecsp_addrolemember'myrole','yan'（2）分别使用图形方式和命令方式删除数据库角色myrole。useyggldroprolemyrole3.数据库权限管理（1）分别使用图形方式和命令方式授予用户yan在YGGL数据库上的CREATETABLE权限，并以该用户身份登录后进行验证。useygglgograntcreatetabletoyango（2）分别使用图形方式和命令方式授予用户yan在YGGL数据库上Salary表中的SELECT、DELETE权限，并以该用户身份登录后进行验证。useygglgograntselect,deleteonsalarytoyango（3）创建数据库架构yg_test,其所有者为用户yan，接着授予用户wei对架构yg_test进行查询、添加的权限。useygglgocreateschemayg_testauthorizationyanUSEygglgogrant选择,插入onyg_testtoweigo（4）使用界面方式拒绝用户yan在Employees表中的INSERT权限，并撤销其在数据库YGGL中的CREATETABLE权限。（5）如何使用命令方式拒绝多个用户在表Employees中的SELECT、DELETE权限？useygglgodenySELECT,DELETEonEmployeestoli,wang,hango实验总