1、西南石油大學(xué)實(shí)驗(yàn)報(bào)告課程名稱：數(shù)據(jù)庫(kù)原理插入你的照片實(shí)驗(yàn)項(xiàng)目名稱：實(shí)驗(yàn)項(xiàng)目4 數(shù)據(jù)庫(kù)安全管理專業(yè)年級(jí)班級(jí)、姓名、學(xué)號(hào)：電子郵件地址：實(shí)驗(yàn)所用機(jī)器名：實(shí)驗(yàn)時(shí)間地點(diǎn)：2015.12.18 明理樓實(shí)驗(yàn)指導(dǎo)教師：孫瑜成績(jī)批改人批改日期注意：在粘貼截圖時(shí)請(qǐng)保留窗口完整標(biāo)題，但只需保留關(guān)鍵界面，多余的空白界面請(qǐng)刪除。一、實(shí)驗(yàn)課時(shí)：2二、實(shí)驗(yàn)?zāi)康?1) 掌握使用T-SQL語(yǔ)句創(chuàng)建登錄帳戶的方法。(2) 掌握使用T-SQL語(yǔ)句創(chuàng)建數(shù)據(jù)庫(kù)用戶的方法。(3) 掌握使用T-SQL語(yǔ)句創(chuàng)建數(shù)據(jù)庫(kù)角色的方法。(4) 掌握使用T-SQL語(yǔ)句管理數(shù)據(jù)庫(kù)用戶權(quán)限方法。三、實(shí)驗(yàn)要求(1) 使用SQL Server 2008查詢

2、分析器。(2) 嚴(yán)格依照操作步驟進(jìn)行。四、實(shí)驗(yàn)環(huán)境(1) PC機(jī)。(2) SQL Server 2008。五、實(shí)驗(yàn)內(nèi)容及步驟注意事項(xiàng)：（1） 首先在C盤根目錄創(chuàng)建文件夾Bluesky，執(zhí)行腳本文件“PracticePre-第11章安全管理.sql”，創(chuàng)建數(shù)據(jù)庫(kù)BlueSkyDB和表；（2） 如何建立“數(shù)據(jù)庫(kù)引擎查詢”；（3） 使用“select user_name()”可查詢當(dāng)前登錄賬號(hào)在當(dāng)前數(shù)據(jù)庫(kù)中的用戶名。步驟1 使用Transact-SQL創(chuàng)建三個(gè)SQL Server登錄賬戶TUser1、TUser2、TUser3，初始密碼均為“123456”。-SACREATE LOGIN TUser

3、1 WITH PASSWORD = '123456'CREATE LOGIN TUser2 WITH PASSWORD = '123456' CREATE LOGIN TUser3 WITH PASSWORD = '123456'步驟2 使用TUser1建立一個(gè)新的數(shù)據(jù)庫(kù)引擎查詢，在“可用數(shù)據(jù)庫(kù)”下拉列表框中是否能看到并選中BlueSkyDB數(shù)據(jù)庫(kù)？為什么？不可以選中BlueSkyDB數(shù)據(jù)庫(kù)。因?yàn)榇藭r(shí)sa還沒有賦予TUser1選中BlueSkyDB數(shù)據(jù)庫(kù)的權(quán)限，TUser1還不是BlueSkyDB數(shù)據(jù)庫(kù)的用戶。步驟3 使用Transact-SQL

4、將SQL Server登錄賬戶TUser1、TUser2、TUser3映射為數(shù)據(jù)庫(kù)BlueSkyDB的用戶，用戶名同登錄名。CREATE USER TUser1CREATE USER TUser2CREATE USER TUser3步驟4 再次使用TUser1建立一個(gè)新的數(shù)據(jù)庫(kù)引擎查詢，這次在“可用數(shù)據(jù)庫(kù)”下拉列表框中是否能看到并選中BlueSkyDB數(shù)據(jù)庫(kù)？為什么？可以選中BlueSkyDB數(shù)據(jù)庫(kù)。此時(shí)sa已經(jīng)賦予了TUser1訪問BlueSkyDB數(shù)據(jù)庫(kù)的權(quán)利了。步驟5 用TUser1用戶在BlueSkyDB數(shù)據(jù)庫(kù)中執(zhí)行下述語(yǔ)句，能否成功？為什么？SELECT * FROM BOOKS；不

5、能成功。其實(shí)TUser1只是具有訪問數(shù)據(jù)庫(kù)的權(quán)限，還沒有擁有操作數(shù)據(jù)庫(kù)的權(quán)限。步驟6 授予TUser1具有對(duì)BOOKS表的查詢權(quán)限，授予TUser2具有對(duì)CUSTOMERS表的插入權(quán)限。GRANT SELECT ON BOOKS TO TUser1GRANT SELECT ON CUSTOMERS TO TUser2步驟7 用TUser2建立一個(gè)新的數(shù)據(jù)庫(kù)引擎查詢，執(zhí)行下述語(yǔ)句，能否成功？為什么？不能成功。因?yàn)閟a并沒賦予TUser2對(duì)于CUSTOMERS表進(jìn)行插入的權(quán)限。INSERT INTO CUSTOMERS VALUES('張三','zhang',

6、9;123456'); (注意：CUSTOMERS表中的customerID列為自增列)再執(zhí)行下述語(yǔ)句，能否成功？為什么？SELECT * FROM CUSTOMERS;成功了。因?yàn)閟a賦予了TUser2對(duì)于CUSTOMERS表進(jìn)行查詢的權(quán)限。步驟8 在TUser1用戶建立的數(shù)據(jù)庫(kù)引擎查詢中，再次執(zhí)行下述語(yǔ)句：SELECT * FROM BOOKS；成功了。因?yàn)閟a賦予了TUser1查詢BOOKS表的權(quán)限。這次能否成功？但如果執(zhí)行下述語(yǔ)句：INSERT INTO CUSTOMERS VALUES('李四','li','123456');能

7、否成功？為什么？不能成功。因?yàn)閟a沒有賦予User1插入數(shù)據(jù)到BOOKS表的權(quán)限。步驟9 授予TUser3具有在BlueSkyDB數(shù)據(jù)庫(kù)中的建表權(quán)限。GRANT CREATE TABLE TO TUser3步驟10 使用Transact-SQL在數(shù)據(jù)庫(kù)BlueSkyDB中創(chuàng)建一個(gè)角色TRole1，并使用Transact-SQL將對(duì)BlueSkyDB數(shù)據(jù)庫(kù)中Books表的增、刪、改、查權(quán)限授予角色TRole1。CREATE ROLE TRole1GRANT SELECT,INSERT,DELETE,UPDATE ON Books TO TRole1步驟11 新建立一個(gè)SQL SERVER身份驗(yàn)證

8、模式的登錄名：pub_user，并讓該登錄名成為BlueSkyDB數(shù)據(jù)庫(kù)中的合法用戶（非常重要，否則后面無(wú)法將其加入TRole1角色）CREATE LOGIN pub_user WITH PASSWORD = '123456'CREATE USER pub_user步驟12 用pub_user建立一個(gè)新的數(shù)據(jù)庫(kù)引擎查詢，執(zhí)行下述語(yǔ)句，能否成功？為什么？SELECT * FROM BOOKS;不能成功。此時(shí)pub_user并沒有被sa賦予對(duì)books表的查詢權(quán)限。步驟13 將pub_user用戶添加到TRole1角色中。EXEC sp_addrolemember 'TRo

9、le1', 'pub_user'步驟14 在pub_user建立的數(shù)據(jù)庫(kù)引擎查詢中，再次執(zhí)行下述語(yǔ)句，能否成功？為什么？SELECT * FROM BOOKS;成功了。因?yàn)榘裵ub_user加入到角色TRole1里，他擁有了TRole1的所有操作權(quán)限。步驟15 使用Transact-SQL將對(duì)BlueSkyDB數(shù)據(jù)庫(kù)中Books表的刪除、更新和查詢的權(quán)限從角色TRole1處回收回來(lái)。EXEC sp_droprolemember 'TRole1', 'pub_user'步驟16在pub_user建立的數(shù)據(jù)庫(kù)引擎查詢中，再次執(zhí)行下述語(yǔ)句，能否

10、成功？為什么？不能成功。因?yàn)閜ub_user被加入到TRole1角色里，他們相當(dāng)于捆綁在一起。但TRole1失去權(quán)利時(shí)，pub_user也失去相應(yīng)的權(quán)利。SELECT * FROM BOOKS;六、收獲，體會(huì)及問題(請(qǐng)?jiān)敿?xì)書寫，寫得越詳細(xì)、越個(gè)性化、越真實(shí)越好，否則我不知道你做這個(gè)實(shí)驗(yàn)的心路歷程，也就無(wú)法充分地判斷你是否是獨(dú)立完成的這個(gè)實(shí)驗(yàn)、你是否在做這個(gè)實(shí)驗(yàn)時(shí)進(jìn)行了認(rèn)真仔細(xì)地思考、通過這個(gè)實(shí)驗(yàn)?zāi)闶欠裨趯?shí)踐能力上得到了提高)本次實(shí)驗(yàn)主要是通過SQL的數(shù)據(jù)庫(kù)控制語(yǔ)言來(lái)實(shí)現(xiàn)用戶對(duì)數(shù)據(jù)庫(kù)的操作權(quán)限的控制。用戶的操作權(quán)限設(shè)置有三層，第一層是否具有登錄數(shù)據(jù)庫(kù)服務(wù)器的權(quán)限；第二層是是否具有訪問數(shù)據(jù)庫(kù)的權(quán)限。第三層是是否具