实验5数据库的安全性控制含答案Word文档下载推荐.docx
- 文档编号:20322516
- 上传时间:2023-01-22
- 格式:DOCX
- 页数:10
- 大小:1.89MB
实验5数据库的安全性控制含答案Word文档下载推荐.docx
《实验5数据库的安全性控制含答案Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《实验5数据库的安全性控制含答案Word文档下载推荐.docx(10页珍藏版)》请在冰豆网上搜索。
1.通过实验加深对数据安全性的理解,并掌握SQL Server中有关用户登录的认证以及管理办法;
2.通过实验加深对数据库存储控制机制的理解,通过自主存取控制进行权限管理,熟悉SQLServer中角色管理;
3.通过实验加深对数据安全性的理解,熟悉视图机制在自主存取控制上的应用。
二、实验内容
1.设置SQLServer的混合安全认证模式。
在SQLServer中的对象资源管理器中设置安全认证模式。
2.在SQLServer中,利用“对象资源管理器”创建一个名为“U1”的登录用户和数据库用户,密码为111,并允许其登录S-T数据库。
3.在SQLServer中,利用代码创建一个名为“U2”的登录用户,密码为111;
其相应的数据库用户名为lucky,并允许其登录S-T数据库。
4.用“u1”用户名登录后,执行对students表的查询操作,说明执行结果,并分析原因(建议:
在启动一个SQLServer2008窗口)。
分析:
没有对u1进行其他操作的授权,只能登录而不能进行插入,修改等操作
5.将students表的操作权限select和insert赋予数据库用户u1,并允许其向其它用户授权。
6.以“u1”用户名登录,执行对students和teacher表的查询操作,将该运行结果进行分析。
对比第4题,对U1进行授权后可以进行相应的操作
7.执行下列代码后,分析用户u2能否对s_t数据库的student表进行select和update操作,为什么?
并用相应的语句验证。
首先grant给public组赋予了查询,插入,更新权限,然后给lucky用户赋予了对S表的所有权限,然后又revoke收回了lucky的权限,但并没有收回public组的权限,而deny却收回了lucky的更新权限,故查询可实现,而更新不可实现
8.以sa登录数据库,在s_t数据库的stc表上创建选修了课程B001的视图st_view。
将该视图上的select和列score上的update权限授予u1;
9.以U1登录,对学号为“”成绩提高10分,并查看修改后的结果。
10.撤销u2账号。
11.创建角色r1,并向r1角色授予teacher表的所有权限
提示:
USE‘数据库名’
Createrole角色名
12.将U1添加到r1角色中,在u1用户登录窗口,查询teacher表;
然后将该用户从r1角色中删除,再以u1用户的身份查询teacher表;
观察并分析结果。
(1)将用户添加到角色中
sp_addrolemember角色1,用户名
(2)从角色中删除用户
sp_droprolemember角色1,用户名
r1角色被赋予了权限,并加到u1用户
ri角色被删除之后,u1用户中就没有角色有对T表的查询权限了。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 实验 数据库 安全性 控制 答案