实验四 数据库安全性

实验四数据库安全性

一、实验任务

1．SQL Sever登录机制

（1）Windows登录；（2）SQL Server登录

操作1：查看syslogins表中的登录账户信息。

操作2：设定登录方式（哪种身份认证）

操作3：创建和修改登录名

Create login aaron

With password = ‘123456’

Go

Alter login aaron

With name = marry

2．角色和用户

Create role teacher authorization username

用户通过架构拥有对象。

Create user Zhang from login marry

3．综合操作

以数据库管理员的身份登陆数据库，新建一个账户名为tommy, 密码为tom1234的账户。

在pubs数据库中建立一个用户名tom，和上一步建立的账户关联起来

以tommy身份登录，观察左侧树形浏览器的情况，尝试对authors表进行查询，尝试建立一个名为tomTable的新表。

重新以系统管理员身份登录，对tom进行必要的授权使之能完成上一步的操作 以tommy身份登录，尝试对guest用户分别授权对authors表的查询权限和对tomTable 表的查询权限，结果如何？

二、实验内容

操作1：查看syslogins表中的登录账户信息。

以管理员账号登陆后执行下列sql语句得到结果：

use msdb

select * from sys.syslogins

以管理员账号登陆后执行下列sql语句得到结果：

Create login aaron

With password = '123456'

Go

Alter login aaron

With name = marry

以管理员账号登陆后执行下列sql语句得到结果：

Create user Zhang from login marry

以数据库管理员的身份登陆数据库，新建一个账户名为tommy, 密码为tom1234的账户。以管理员账号登陆后执行下列sql语句得到结果：

create login tommy with password='tom1234'

go

在pubs数据库中建立一个用户名tom，和上一步建立的账户关联起来

以管理员账号登陆后执行下列sql语句得到结果：

Create user tom from login tommy

Alter user tom with default_schema=pubs

以tommy身份登录，观察左侧树形浏览器的情况，尝试对authors表进行查询，尝试建立一个名为tomTable的新表

以tommy账号登陆后得到结果：

执行下列sql语句：

use pubs

select * from authors

重新以系统管理员身份登录，对tom进行必要的授权使之能完成上一步的操作use pubs

grant select on table authors to tom;

Create user tom from login tommy with CONNECT

alter user tom with connect

查询结果正常

三、核心代码

--use msdb

--select * from sys.syslogins

--Create login aaron

-- With password = 'tom1234'

-- Go

-- Alter login aaron

-- With name = tommy

--create role teacher

--go

--grant teacher to marry;

--Create user Zhang from login marry

--create login tommy with password='tom1234'

--go

--Create user tom from login tommy

--Alter user tom with default_schema=pubs

use pubs

select * from authors

--use pubs

--grant select on table authors to tom;

--Create user tom from login tommy with CONNECT

--alter user tom with connect

四、实验结果