大数据库安全系统与管理系统实验资料报告材料.doc

《大数据库安全系统与管理系统实验资料报告材料.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实验报告课程名称数据库原理实验项目名称实验6：数据库安全管理班级与班级代码实验室名称（或课室）专业计算机科学与技术任课教师学号：实验日期：2014年5月27日财经大学教务处制实验报告成绩完成情况项目很好好一般及格差实验目的实现实验容完成实验步骤和操作是否符合要求分析与思考总成绩指导教师（签名）2014年月日说明：指导教师评分后，实验报告交院（系）办公室保存。实验六：数据库安全管理1．实验目的及要求：目的：通过本次实验的学习与实践，应重点掌握用户创建和授权方法，了解MicrosoftSQLServer2012数据库备份的基本策略和方法，掌握使用企业管理器和Tra

2、nsact-SQL命令进行数据库备份和恢复的方法。要求：理解和体会数据库安全性的容，加强对DBMS功能的认识；学会创建登陆用户并向其授予数据库访问权限；熟练对用户权限的授予和收回操作；学会使用企业管理器和使用Transact-SQL命令两种方法对数据库进行备份和恢复操作。2．实验器材和实验环境：计算机，网络环境，投影设备。实验相关软件：Window8.1、SQLServer2012。实验准备：实验一、实验二、实验三、实验四和实验五。3．实验容和步骤：本实验通过使用Transact-SQL语句和“企业管理器”两种方法，对数据库进行用户的创建和权限管理以及数据库的

3、备份和恢复。3.1使用企业管理器进行用户的创建和权限管理利用企业管理器创建一个名为“MyUser”的用户，使它可以对“教学管理”数据库中的“学生档案表”只有查询的权限，没有删除、插入、更改等维护权限。然后以该登录名通过查询分析器登录到SQLSever服务器，对“学生档案表”进行增、删、改以及查询操作，以检验用户权限。第一步：“安全性”->“登录”，单击右键选择“新建用户名”。第二步：输入登录账号名“MyUser”，登录口令为空，选择SQLSever身份验证，选择数据库为“教学管理”。第三步：打开“用户映射”选项卡，设置“MyUser”账户可以访问的数据库为“教

4、学管理”，数据角色为“public”。第四步：完成一二三步后，再次确定为空密码。第五步：数据库->教学管理->用户->新建用户第六步：登陆名输入“MyUser”，用户名也采用相同的名字，其他设置不变，点击“确定”。第七步：数据库->教学管理->表->（右键）属性->权限->搜索第八步：对“MyUser”账号授查询权限，完成后点确定。以下验证是否到达目的第一步：服务器属性->选择SQLSever和Windows身份认证模式->登录审核->仅限成功登录。第二步：重新启动服务器后，再以“MyUser”账号登录SQLSever。成功登录后：第三步：分别执行数据表的查询

5、和维护操作，（查询“学生档案表”中的记录,已授权成功执行）(查询“学生成绩表”中的记录被拒绝，因为没有被授予该权限)(删除“学生档案表”中的记录被拒绝，因为没有被授予该权限)3.2使用Transact-SQL进行用户的创建和权限管理（创建一个新的登录用户，登录名为MyUser2，密码为空，登录后连接的数据库为“教学管理”数据库）（使刚创建的登录用户成为当前数据库的用户）（给用户授予创建表和查询表的权限）（查询用户拥有的权限）（用刚创建的用户“MyUser2”登录到SQLSever）（检验用户“MyUser2”是否具有创建数据库的权限）（检验用户“MyUser2

6、”是否具有创建表的权限）（检验用户“MyUser2”是否具有查询“教师档案表”的权限）（以Windows身份验证登录SQLSever，数据库选为“教学管理”数据库。编制程序，收回“MyUser2”用户查询“教师档案表”的权限）（再次检验用户“MyUser2”是否具有查询“教师档案表”的权限）（检验用户“MyUser2”是否具有查询“学生档案表”的权限）3.3使用企业管理器进行数据库备份和恢复第一步：教学管理->（右键）任务->备份第二步：单击“添加”按钮，再单击“…”按钮，填写好信息后，按确定。第三步：单击确定。第四步：教学管理->（右键）任务->还原->数据

7、库第五步：填写好信息，点击确定。3.4使用Transact-SQL进行数据库备份和恢复备份数据库：恢复数据库：3.5扩展实验1）.利用企业管理器创建一个用户，使它可以访问“教学管理数据库”，并且对“课程信息表”有查询的权限，没有删除、插入、更改等维护权限。然后以该登录名通过查询分析器登录到SQLSever服务器，对“课程信息表”进行增、删、改以及查询操作，以检验用户权限。（重新启动后，用刚创建的用户“TestUser”通过查询分析器登录到SQLSever服务器，开始以下的检验过程：）检验对课程信息表进行增加操作：检验对课程信息表进行删除操作：检验对课程信息表进

8、行修改操作：检验对课程信息表进行查询操