实验七-数据库安全性实验上课讲义.doc

《实验七-数据库安全性实验上课讲义.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验七-数据库安全性实验精品文档实验七数据库安全性实验一、实验目的学习数据库安全性设置，掌握授权语句。二、实验环境硬件：PC机软件：SQLServer2000三、实验原理1.SQLServer安全管理在MicrosoftSQLServer中工作时，用户要经过两个安全性阶段：身份验证和授权（权限验证）。⑴身份验证模式验证用户连接到SQLServer实例的权限。MicrosoftSQLServer可以在两种安全（身份验证）模式之一下工作：lWindows身份验证模式Windows身份验证模式使用户得以通过MicrosoftWindowsNT或Windows

2、2000用户帐户进行连接。SQLServer通过回叫WindowsNT或Windows2000以获得信息，验证帐户名和密码。l混合模式（Windows身份验证和SQLServer身份验证）混合模式使用户得以使用Windows身份验证或SQLServer身份验证与SQLServer实例连接。在Windows身份验证模式或混合模式下，通过WindowsNT或Windows2000用户帐户连接的用户可以使用信任连接。如果创建单个Windows2000组并向该组添加所需的所有用户，则需要授予Windows2000组登录到SQLServer的权限以及对任何必需数

3、据库的访问权限。⑵权限验证当验证了用户的身份并允许其登录到SQLServer实例之后，在用户必须访问的每个数据库中都要求单独的用户帐户。每个数据库中的用户帐户都用于为该数据库中的对象（表、视图和存储过程等）应用安全权限。2.登录账号收集于网络，如有侵权请联系管理员删除精品文档每个用户必须通过登录账号建立自己的连接能力（身份验证），以获得对SQLServer实例的访问权限。⑴添加Windows登录当授予WindowsNT或Windows2000用户连接到SQLServer实例的权限时，需指定用户所属的WindowsNT或Windows2000域名或计算机

4、名，然后依次输入反斜线和用户名或组。sp_grantlogin[@loginame=]域用户⑵添加SQLServer登录sp_addlogin[@loginame=]登录名[,[@passwd=]密码][,[@defdb=]登录的默认数据库][,[@deflanguage=]默认语言]⑶查看登录sp_helplogins[[@LoginNamePattern=]登录名]⑷删除Windows登录sp_revokelogin[@loginame=]域用户⑸删除SQLServer登录sp_droplogin[@loginame=]登录名1.数据库用户⑴授

5、予Windows用户/组或SQLServer登录访问数据库的权限若要获得对SQLServer数据库的访问权限，Windows用户/组或SQLServer登录在需要访问的每个数据库中，必须有相应的用户账号。sp_grantdbaccess[@loginame=]登录账号[,[@name_in_db=]数据库用户名]注：省略数据库用户名时，则数据库用户名与登录账号名相同。⑵查看数据库用户sp_helpuser[[@name_in_db=]数据库用户名]⑶删除数据库用户sp_revokedbaccess[@name_in_db=]数据库用户名2.数据库角色收

6、集于网络，如有侵权请联系管理员删除精品文档⑴创建数据库角色sp_addrole[@rolename=]数据库角色名[,[@ownername=]角色所有者]⑵添加数据库角色成员sp_addrolemember[@rolename=]角色,[@membername=]用户名⑶添加固定服务器角色成员sp_addsrvrolemember[@loginame=]登录名,[@rolename=]固定服务器角色名⑷删除数据库角色sp_droprole[@rolename=]数据库角色名⑸删除数据库角色成员sp_droprolemember[@rolename=]

7、角色,[@membername=]用户名⑹删除固定服务器角色成员sp_dropsrvrolemember[@loginame=]登录名,[@rolename=]固定服务器角色名1.权限管理用户若要进行任何涉及更改数据库定义或访问数据的活动，则必须有相应的权限。管理权限包括授予或废除执行以下活动的用户权限：l处理数据和执行过程（对象权限）l创建数据库或数据库中的项目（语句权限）l利用授予预定义角色的权限（暗示性权限）⑴授予权限语法：GRANT{ALL

8、CREATEDATABASE

9、CREATEDEFAULT

10、CREATEFUNCTION

11、 CREATEP

12、ROCEDURE

13、CREATERULE

14、CREATETABLE

15、 CREATEVIEW

16、BAC