项目九公司管理数据库系统的安全性管理

《项目九公司管理数据库系统的安全性管理》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、教案首页第_9_次（单元）课授课时间：课程名称SQLSERVER数据库设计专业班级层次授课教师职称课型(大、小)学时5授课题目（章、节）项目九公司管理数据库系统的安全性管理授课方式理论课；实验课教材及主要参考书SQLServer2000数据库教学目的与要求：1．能正确使用SQLServer2000的安全管理机制2．能正确设置SQLServer2000的身份验证方法。3．会创建和管理数据库用户。4．会正确设置理数据库权限教学过程设计(内容、时间安排、教学方法等)：理论课3学时实验课2学时教学重点、难点：u安全管理机制u会

2、创建和管理数据库用户教研室审阅意见：教研室主任签名：年月日基本内容项目九公司管理数据库系统的安全性管理一、教学目标终极目标：利用SQLServer2000提供的安全机制实现公司管理数据库系统的安全管理。促成目标：1．能正确使用SQLServer2000的安全管理机制2．能正确设置SQLServer2000的身份验证方法。3．会创建和管理数据库用户。4．会正确设置理数据库权限。二、工作任务数据安全性一直是困扰数据库设计者的一个重要问题，本项目主要完成companyinfo数据库系统的安全管理设置。具体任务如下：1．设置S

3、QLServer2000登录的身份验证模式为“SQLServer和windows”混合身份验证模式。2．添加一个帐户名为liyan的windows身份验证的登录帐户，然后再删除该帐户。3．添加帐户名分别为arlin、abc和wangjun的SQLServer登录帐户，然后再删除名称为abc的登录帐户。4．设置和删除数据库用户，要求如下：l将任务3中设置的SQLServer登录帐户“arlin”映射为companyinfo数据库的用户，用户名为“李平”，即给数据库companyinfo添加一个名为“李平”的数据库用户。l

4、将任务3中设置的SQLServer登录帐户“wangjun”映射为companyinfo数据库的用户，用户名为“王军”；然后再删除“王军”这个数据库用户及其登录帐户“wangjun”。1．设置数据库用户“李平”对表P_order的相关列具有修改操作的权限。三、相关实践知识（一）按照任务1的要求，设置SQLServer2000登录的身份验证模式为“SQLServer和windows”混合身份验证模式。其操作步骤如下：1．在企业管理器中，展开SQlServer服务器组。2．右击要设置身份验证的服务器，并在打开的快捷菜单中选

5、择“属性”。3．单击“安全性”选项卡。4．在“身份验证”下，选择“SQlServer和Windows”，如图9-1所示。5．在“审核级别”的单选内容中，选中用户访问SQLServer的级别。其含义如下：l“无”：表示不执行审核。l“成功”：表示只审核成功的登录尝试。l“失败”：表示只审核失败的登录尝试。l“全部”：表示审核成功的和失败的登录尝试。6、单击“确定”按钮，完成任务1的设置。说明：当改变设置后，必须停止并重新启动SQlServer服务器，设置才会生效。（二）按照任务2要求，添加一个名为liyan的window

6、s身份验证的登录帐户，然后再删除该帐户。1．添加一个名liyan的windows身份验证的登录帐户方法一：利用企业管理器实现其操作步骤如下：（1）在企业管理器中，展开SQlServer服务器组中相应的服务器。（2）展开“安全性”，右击【登录】

7、【新建登录】命令。（3）在打开的“新建登录”对话框的“名称”框中，输入要被授权访问SQLServer的Windows帐户名称，其格式为“域名帐户名”，本任务中输入“YANGLINliyan”。说明：当前使用的计算机的域名是“YANGLIN”。（4）在“身份验证”下，单击“Wi

8、ndows身份验证”。（5）可选（数据库和语言）：选择用户登录到SQLServer实例后所连接的默认数据库和显示用户的信息所默认的语言。单击“确定”按钮，完成任务2中liyan帐户的设置。说明：添加了新的登录帐户后，在企业管理器中展开SQLServer服务器相应的服务器，选择“安全性”

9、“登录”，则可以查看已存在的帐户。方法二：利用Transact-SQL命令实现在查询分析器中执行如下命令即可。EXECsp_grantlogin'YANGLINliyan'2．利用企业管理器，删除已设置的登录帐户liyan。方法一：利

10、用企业管理器实现要删除已创建的登录帐户：首先在如图9-10所示的窗口中，用鼠标右键单击要删除的帐户，在打开的快捷菜单中选择“删除”，接着将弹出是否确实删除的消息提示对话框，在消息提示框中，用鼠标单击“是”按钮即可完成帐户的删除。方法二：利用Transact-SQL命令实现在查询分析器中执行如下命令，即可删除WindowsNT/20