SQL SERVER公开课新

授权（sqlserver身份 验证）
3 分 钟
大门
验证
（windows
密码验证）
如何创建安全账户？ “登录” 与 “用户”有何不同？（教师简单 操作，引出问题） 三、 任务分析 用户需求： 3' 首先分析有哪几种用户类型，都需 要具备哪些数据操作权限。 用户类型：数据库管理员；客房部 经理；会员管理工作人员；住宿管 数据库管理员的主要职责是负责整个数据库系统的维护，包括数据库 的创建、更改和删除，数据的备份和恢复，数据库安全账户的创建及 权限分配，数据库进程的监控等等。 客房部经理的主要职责是了解客房部经营的信息，能对所有的表做查 询操作。
课堂组织及教学手段的实施
间 分 配 10 分 钟
会员管理人员能对 VIP 会员表做任何操作。 住宿管理人员能对 BookingList 预定表和 CheckInBill 入住单表做任何 操作，还能添加和查询 VIP 会员的信息。 将“用户类型”与“操作权限”连线 填写用户类型及权限分配表 9-1（分组完成） 7'
5 分 钟
八、
作业
对照用户类型及权限分配表，完成“住宿管理客服人员”的账户创建 及权限设置。关键操作，截图（放入 Word 文档）上交。
5
前面我们基本上完成了关系型数据库课程所有内容的学习，就像终于 逛完了整个公园，风景也看了，游乐场也玩了。 但是我们还忘记了 一件事， 我们是怎么进到公园里来的， 不买票可以进来吗？进了公园， 进游乐场还要买票吗？ 下面我们将要学习课程的最后一项内容：安全性管理 教师布置任务，学生思考任务。
分 钟
“酒店客房管理系统” 即将交 付“飓风酒店”客房部投入运行， 酒店客房部现有几种类型的用户， 数据库管理员、客房部经理和客房 部工作人员。 你是软件开发方的数据库实 施工程师，要求根据不同类型工作 人员的职责，分别创建安全账户， 并赋予响应的数据库操作权限。 房子 (计算机系统) 房间（数据库）
顾
教 学 回
说 明
审阅：
1
2012 年 12 月
教
学
过
程
时 间 分 配
教学环节设计
一、 教学回顾 Байду номын сангаас
课堂组织及教学手段的实施
请同学们回顾前面课程的数据库相关操作。 提问（各组轮流回答） 5
前面我们已经完成了“酒店客房 管理系统” 的许多数据库相关操作。 （创建和修改数据库，创建和修 改数据表，添加记录，删除记录， 修改记录，查询记录，创建和管理 索引，创建和管理视图，T-SQL 编 程，编写存储过程，编写触发器， 事务处理，数据库的备份和恢复， 数据的导入导出。 ） 二、 任务描述。
账户名和密码采用英文和数字字母的组合以已加强账户的安全。 （实际工作中都要求这样！ ）
在服务器哪里可以创建账户？
在企业管理器中，我们可以找到 2 处位置与创建安全账户有关： 1）安全性->登录； 2）某数据库->用户；
5 分 钟
从这里可以看得出： “登录”账户用于登录数据库服务器。 “用户”账 户用于访问具体的数据库。 知识点讲解： 三层安全模型： SQL Server 安全机制（用小区安全 管理来做类比） ： 第一层：登录 SQL Server 服务器，需要登录账户（类似于小区给 所有住户发的小区门禁卡，只能用于进入小区，但不能保证能进入具 体某个单元楼） 第二层：访问具体某个数据库，需要数据库用户账户（类似于某 个单元楼的大门钥匙，用于进入该单元楼） 第三层：访问数据库中具体的数据库表，需要具体的表增删改查 权限（类似于打开具体的某个房间） 具体操作（要求学生跟着一起操作） ： 1） 创建“登录”账户。 5’ 以客房部经理用户为例，创建 SQL Server 身份验证的账户
深圳技师学院 一体化教案（首页）
科 目
关系型数据库应用
项目二“酒店数据库管理系统”
授课 日期 班级
课时 2011 软件 G5
2节
任务 5 数据库安全性管理
授 课 方 式
应知：
小组展示、疑难解答、知识讲解
作业 题数
1
拟用 时间
40 分 钟


教 学 目 的
理解 SQL Server 的登录安全、数据库和数 据库对象安全管理机制。 理解登录用户和数据库用户的区别 理解数据库安全管理的方法 理解服务器角色和数据库角色的区别 理解数据库对象的访问权限以及权限管理 的 T-SQL 语句
选 用 教 学 媒 体
多媒体机房
应会：
会设置数据库的的登录身份验证模式 会将登录名映射为数据库用户 会为用户分配数据库角色 会为用户授予对数据库对象的相应访问权限
难 点

重 点
会为用户分配数据库角色 会为用户授予、或限制对数据库 对象的相应访问权限
理解登录账户与数据库用户的区 别和作用 数据库和数据库对象安全管理机 制
3
（提问学生）
时
教学环节设计
课堂组织及教学手段的实施
间 分 配
知识点讲解：1) SQL Server 的验证模式 17 2）创建“数据库用户”账户。 3’ 打开“新建用户”界面。 请同学解释： 1）为什么要在列表框中选择 “登录名” ？ （SQL Server 安全机制） 2） 这些登录名是怎么创建的？ （步骤 1 创建的） 3） 设置账户权限。 3’ 点击“权限”按钮，在“权限”界面中勾选相关表的权限。 4） 账户验证。 5’ 分 钟
教师演示： 编辑 SQL Server 注册属性，在“已注册的 SQL Server 属性”界面中选择“使用 SQL Server 身份验证” ，输入登录名 和密码。 学生操作： 访问数据库，查看能和不能访问哪些数据库？查 看能和不能访问数据库中的哪些表？ 学生小结：5’ 1）学生小结创建一个访问具体某个数据库的账户的步骤。 （先要创建 登录账户，然后再基于该登录创建某数据库的用户） 中 课 间 休 息 五、 实操训练 创建 SQL Server 身份验证的账户，创建“会员管理人员”账户，及权 限设置。 登录名： 数据库用户名： 20 账户登录及权限验证 小结：5’ 1）创建数据库用户时，名称是否必须与登录账户的名称相同？（可 以不同，默认相同） 2）基于一个登录账户，在一个数据库中只能创建一个数据库用户， 是吗？（是的） 分 钟 密码： 5 分 钟
2
时
教学环节设计
理工作人员。 权限：整个数据库系统的维护；对 所有的表做查询操作；对 VIP 会员 表做任何操作； 对 BookingList 预定 表和 CheckInBill 入住单表做任何 操作，还能添加和查询 VIP 会员的 信息。 提示： 四、 任务实施：创建账户 教师提出问题： 教师演示：
4
时
教学环节设计
六、 任务拓展
课堂组织及教学手段的实施
间 分 配
以 Windows 身份验证模式，创建安全账户。
步骤一、创建一个客房部经理的 windows 登录账户 步骤二、以下参考前面的操作，学生独立完成。
20 分 钟
七、
课堂总结
1） 2） 3） 4）
SQL Server 安全管理机制 如何设置 SQL Server 安全身份验证模式 如何理解登录账户和数据库用户的关系 如何创建登录账户和数据库用户