實用標準實驗名稱： 實驗六 安全性 實驗學時： 2適用專業： 智能科學與技術實驗環境： SQL.SERVER執筆者： 編寫日期： 2011年5月8日實驗目的1）掌握用戶管理的基本方法，包括創建用戶、刪除用戶和設置用戶密碼。2）掌握用戶授權和回收權限的基本方法。3）掌握系統級權限和對象級權限的授權和回收方法4）掌握角色的使用方法實驗內容2.1掌握用戶管理的基本使用方法1）創建用戶（帶密碼）。2）創建超級用戶。3）刪除用戶。2.2掌握用戶授權和回收權限的基本使用方法4）給用戶授權。5）轉授權。6）回收用戶權限。7）級聯回收權限2.3掌握角色的使用方法8）創建角色。9）刪除角色。10）給角色授權。11）撤銷角色權限。12）利用角色授權13）收回利用角色授予的權限。2.4掌握系統級權限和對象級權限的使用方法14）系統級權限。15）對象級權限。文檔大全實用標準16）表級權限。17）列級權限。實驗要求1）深入復習教材第四章數據庫安全性內容。2）根據書上的例子，針對TPCH數據庫模式設計各種權限管理語句，每種類型權限語句至少要設計一個，描述清楚權限要求，運行你所設計的權限語句，并截圖相應的實驗結果，每幅截圖并要有較為詳細的描述。也可以按照附 1所列示例做實驗。3）實驗步驟和實驗總結中要詳細描述實驗過程中出現的問題、原因和解決方法。4）思考題：直接給用戶授權和回收，和利用角色給用戶授權和回收有何區別和聯系？4實驗步驟4.1掌握用戶管理的基本使用方法（1） 創建用戶（帶密碼）。創建用戶葛優，周潤發，高娃，范冰冰，他們的登陸密碼都為 1234，默認數據庫為 TECH.CREATELOGINGEYOUWITHPASSWORD='1234',DEFAULT_DATABASE=TECHCREATEUSERGEYOUFORLOGINGEYOUWITHDEFAULT_SCHEMA=TECHCREATELOGINZHOURUNFAWITHPASSWORD='1234',DEFAULT_DATABASE=TECHCREATEUSERZHOURUNFAWITHDEFAULT_SCHEMA=TECHCREATELOGINGAOWAWITHPASSWORD='1234',DEFAULT_DATABASE=TECHCREATEUSERGAOWAWITHDEFAULT_SCHEMA=TECHCREATELOGINFANBBWITHPASSWORD='1234',DEFAULT_DATABASE=TECHCREATEUSERFANBBWITHDEFAULT_SCHEMA=TECH2）創建超級用戶。創建超級用戶舒淇，其用戶身份為sysadminexecsp_addsrvrolemember'shuqi','sysadmin'文檔大全實用標準4.2掌握用戶授權和回收權限的基本使用方法3）給用戶授權。給葛優授予查詢SUPPLIER表的權限GRANTSELECTON SUPPLIER to GEYOU（4） 轉授權。給周潤發查詢 SUPPLIER表的權限，同時周潤發可以傳遞授權文檔大全實用標準GRANTSELECTON SUPPLIERTOZHOURUNFAWITHGRANTOPTION5）回收用戶權限。從葛優處回收查詢SUPPLIER的權限revoke SELECTonSUPPLIERfrom GEYOU6）級聯回收權限強制回收周潤發的權限REVOKESELECTON SUPPLIERFROMZHOURUNFACASCADE文檔大全實用標準文檔大全實用標準4.3(7)

掌握角色的使用方法創建角色創建角色 ROLE1CREATEROLEROLE1（7） 給角色授權。給ROLE1更新SUPPLIER表的權限GRANTSELECT,UPDATEON SUPPLIERTOROLE1（8） 撤銷角色權限。REVOKESELECTON SUPPLIERFROMROLE1收回ROLE1查詢SUPPLIER表的權限文檔大全實用標準（9） 利用角色授權給姜文授予 ROLE1的權限，注意這里的代碼與 ppt不同，sp_addrolemember應該為 SQL授予角色的語句。execsp_addrolemember 'ROLE1', 'JIANG'10）收回利用角色授予的權限。文檔大全實用標準會收REVOKEINSERTONSUPPLIERFROMROLE14.4掌握系統級權限和對象級權限的使用方法（11）系統級權限。授予葛優對 SUPPLIER表的一切權限GRANTALLONSUPPLIERTOGEYOU文檔大全實用標準12）對象級權限。授予葛優更新表SUPPLIER的權限GRANTUPDATEONSUPPLIERTOGEYOU13）列級權限。授予周潤發更新NAME表的權限GRANTUPDATE(NAME) ONSUPPLIER TOzhourunfa文檔大全實用標準總結與體會5.1 實驗中出現的問題及其解決方案在實驗時很多ppt上的代碼與SQL.SERVER軟件上的代碼要求不同，因此在編程時遇到很大困難。為了解決這個問題在網上查了很多資料，看了很多文獻，花了很多時間調試最后實現了這些功能。對數據庫安全性本身了解不足，用戶，角色的基本關系并不清楚，使實驗的難度變得很大。為了解決這個問題我看了很多比較詳細的 SQL資料，上面有很多對安全性的講解，對我了解這一章的作用很大。5.2 總結安全性這一章很重要，因為這是數據庫實用性的關鍵。創立很多的用戶使一個數據庫可以由