实验5 账户与权限管理
实验5：SQL SERVER权限控制 实验报告 -
GRANTALTER
ONSCHEMA::dboTOUSER3
8.
REVOKECREATETABLE
FROMUSER2CASCADE
四、实验总结
通过这次试验,我基本掌握了SQL Server的掌握SQL SERVER的身份验证方式;SQL SERVER的权限;给数据库的用户和角色赋予权限和从用户和角色收回权限;GRANT ,REVOKE, DENY的用法。让我对数据库的安全性有更深入的了解。
广东海洋大学学生实验报告书
实验名称
实验五：SQLServer权限控制
课程名称
数据库原理与应用
成绩
学院（系）
专业
软件工程
班级
学生姓名
学号
实验地点
实验日期
一、实验目的
1.掌握SQL SERVER的身份验证方式。
2.掌握SQL SERVER的权限。
3.掌握给数据库的用户和角色赋予权限和从用户和角色收回权限。
3.将创建表的权限赋给一个普通用户USER2，并且使得USER2具备传递该权限的能力。
4.创建角色ROLE1，将查询和更新EMPLOYEE表的权限赋给角色ROLE1。
5.将用户USER1和USER2加入到角色ROLE1中。但不希望USER1具备更新EMPLOYEE表的权限，写出所有的相关过程或语句。
WITHPASSWORD='123'
MUST_CHANGE,
CHECK_EXPIRATION=ON,
CHECK_POLICY=ON
/*创建用户*/
CREATEUTHDEFAULT_SCHEMA=USER1
CREATEUSERUSER2
FROMLOGINUSER2
数据库原理_实验五指导书
数据库原理
实验指导书
实验五SQL Server 2000中数据库安全性设置
1. 实验的目的
1)熟悉通过SQL对数据进行安全性控制。
2)完成作业的上机练习。
2. 实验内容
要求：在SQLSERVER2000中利用SQL语句完成以下操作。
1)通过SQL对登入账号，用户的创建修改与删除。
2)通过SQL对角色管理，以及角色中添加用户。
3)对角色和用户数据的授权和权力回收
3. 实验步骤
1）复制生成xscj数据库的代码并运行。
2）创建登入账号和用户名s1，s2，t1,t2，l1，l2密码与账号相同默认登入访问xscj数据库。
3）创建角色student，teacher，leader。
4）为角色student授权student表、course表和SC表的select 权力,拒绝修改和删除这三个表的权力
5）为角色teacher授权student表、course表和SC表的select 权力,以及对SC表的修改，插入更新的权力, 拒绝修改student表和course表的权力
6）为角色leader授权student表、course表和SC表的select 权力,以及对student表、course 表修改，插入更新的权力，拒绝修改和删除表SC的权力
7）将s1,s2加入student角色
8）将t1,t2加入teacher角色
9）将l1,l2加入leader角色
10）分别以s1,t1,l1登入服务器验证对student表、course表和SC表相应权限的验证。
《账号与权限管理》课件
常见问题解答
解答账号与权限管理中常见的疑问和困惑，包括如何有效管理多个账号、如 何应对账号被盗等问题，帮助您更好地应对实际挑战。
结语及注意事项
总结本课程的要点，强调账号与权限管理的重要性，以及日常工作和生活中 的注意事项，让您能够更好地应用所学知识。
《账号与权限管理》PPT 课件
本课件将全面介绍账号与权限管理的重要性及实践方法，帮助您保护个人和 组织的数据安全。
账号与权限管理概述
掌握账号与权限管理的基本概念和原则，了解不同类型的账号及其作用，以 及权限管理在信息安全中的重要性。
账号与密码的设置学习如来自设置强密码以及正确的账号管理方法，以保障账号的安全性，并避 免常见的密码破解和账号被盗风险。
用户权限的设置
了解用户权限的概念和分类，学习如何给不同级别的用户分配适当的权限，以实现数据和系统的访问控制。
权限控制的实现
掌握权限控制的实现方法，包括基于角色的权限管理、访问控制列表（ACL） 等技术，以及常见的权限授权与审计机制。
实战案例讲解
通过实际案例的讲解，深入理解账号与权限管理在实际业务场景中的应用， 了解各种权限管理策略的实施方法和效果。
linux实验五：文件目录权限管理
实验五：文件目录权限管理实验目的：1、熟悉不同颜色表示的文件含义，掌握文件类型符号含义。
2、熟悉并初步掌握文件目录权限设置实验内容及要求：1、查看当前路径2、查看当前目录下的所有文件，包括隐藏文件3、在当前用户家目录下建立一个名为“tmp”的目录4、在“tmp”目录下通过命令建立“test/subtest”目录“/tmp/lost/shannon”、“/tmp/lost/charlie”目录6、为“tmp”目录在根目录下建立一个符号链接3. 建立链接文件，包括硬链接与软链接lnNO1. 建立类似于Windows 的快捷方式[root@rehat root]# ln -s test.txt test.txt_slnkNO2. 当想备份一个文件，但空间又不够，则可以为该文件建立一个硬连接。
这样，就算原文件删除了，只要该链接文件没被删除，则在存储空间里还是没有被删除。
[root@rehat root]# ln -l test.txttest.txt_hlnk7、复制“/etc/rc.d/rc.local”文件到“tmp”目录下的“lost”目录中8、将上一步复制后的文件改名为“test.file”9、查看“test.file”的内容10、分页查看“/var/log/message”文件11、删除“tmp/test ”目录下的“subtest ”目录12、给test文件夹添加sgid权限13、将“/tmp/lost”目录及其下所有目录及文件拥有组改为用户组lost14、将“/tmp/lost/kate”目录的所有者和拥有组改为用户组15、将“/tmp/lost/shannon”目录的所有者和拥有组改为用户组shannon16、将“/tmp/lost/charlie”目录的所有者和拥有组改为用户charlie17、在“/tmp/lost”目录中建立的目录及文件只有建立者和root用户可以删除18、将“/tmp/lost/kate”目录的权限配置为所有者可读、可写、可执行；拥有组可读、可执行；其他用户可读19、将“/tmp/lost”目录的权限配置为用户house可读、用户jack可读、可执行、用户组fringe可读、可执行实验环境：VMware+RHEL5实验步骤及结果：如实验内容顺序分析与讨论：问题1：在修改目录/tmp/lost所有组时出现“lost为无效组”，是因为不存在组lost。
Linux系统应用实验指导书(实验2)-账户管理和权限管理(精)
实验二账户管理和权限管理1、实验目的(1理解账户的实质(2学会设置和管理口令(3理解Linux系统的权限(4学会设置基本操作权限和特殊权限2、实验内容(1使用命令行添加和管理普通用户(2使用命令行添加和管理组用户(3更改文件和目录的操作权限(4设置特殊权限3、实验步骤(A新建普通用户,用户名是学号(以AP0604241为例,密码为123456 # useradd ap0604241# passwd ap0604241(B用同样的方法新建用户linux,密码是linux(C观察一下用户linux和ap0604241所在的组# id linux# id ap0604241(D转换用户ap0604241# su - ap0604241(E进入目录/home/linux$ cd /home/linux观察是否成功,若否,为什么?(F在根用户下,修改用户ap0604241的用户属性,使得该用户能够访问linux的HOME 目录# usermod - G linux ap0604241# id# su - ap0604241$ cd /home/linux观察一下是否成功,若否,为什么?$ su -# ll -l /home/ | grep linux# chmod 750 /home/linux# su - ap0604241五邑大学信息学院Linux系统应用实验指导书$ cd /home/linux(G利用用户ap0604241在linux的HOME目录下创建文件,删除文件$ touch file1 file2观察是否成功,若否,为什么?继续下面操作$ su -# chmod 770 /home/linux# su - ap0604241$ cd /home/linux$ touch file1 file2$ ll$ rm file2(H特殊权限设置$ su -# ll /home | grep linux# chmod o+t /home/linux# ll /home | grep linux# su - linux# touch file2# su ap0604241# rm file1# rm file2观察实验结果(I保存下列文件,打包压缩/etc/passwd/etc/group/home目录的所有目录信息以上所有文件保存在/home/ap0604241(学生的学号目录下,文件名为ap0604241.tar.gz4、实验要求在虚拟机上将上述命令熟练掌握,等指导老师检查完方可离开。
实验4 账户和权限管理
实验名称：账户和权限管理
实验目的、要求：
1.掌握Linux中用户的添加、删除和属性设置方法
2.熟悉Linux中组群的添加、删除和属性设置方法
3.熟悉Linux中用户和组群的相关配置文件
4.掌握Linux中文件和目录权限的设置
实验原理：
Linux操作系统原理
主要设备、器材：
微机，Linux操作系统
实验步骤及原始数据记录：
1 使用命令创建用户账户zhangsan，并设置其口令为111111，设置用户名全称为张三，办公室电话为57111111。
2 使用命令修改用户账户zhangsan的UID为700，其Shell类型为/bin/ksh。
3 使用命令设置账户zhangsan两次改变密码之间相距的最小天数为5天，两次改变密码之间相距的最大天数为20天。
4 使用命令删除用户账户zhangsan，并且在删除该用户的同时一起删除其主目录。
5 使用命令创建组群group1，并且在创建时设置其GID为800。
6 使用命令修改组群group1的新组群名称为shanghai。
7 建立文件file1，查看file1的权限，用文字设定法添加文件所有者的执行权限，然后删除文件的执行权限。
8 建立文件file2，查看file2的权限，用数字设定法添加文件所有者的执行权限，然后删除文件的执行权限。
9 查看passwd命令对应的执行文件的权限，说明该文件权限的特殊作用。
账户管理和权限管理
chage命令 命令格式：# chage [<选项 <用户名 选项>] 用户名 用户名> 选项 常用选项：
-m days：指定用户必须改变口令所间隔的最少天数。如果值为 0，口令就不会过期。 -M days：指定口令有效的最多天数。 当该选项指定的天数加上-d 选项指定的天数小于 当前的日期，用户在使用该账号前就必须改变口令。 -d days：指定自从1970年1月1日起，口令被改变的天数。 -I days：指定口令过期后，账号被锁前不活跃的天数。 如果值为0，账号在口令过期后 就不会被锁。 -E date：指定账号被锁的日期，日期格式为YYYY-MM-DD。 若不用日期，也可以使用 自1970年1月1日后经过的天数。 -W days：指定口令过期前要警告用户的天数。 -l：列出指定用户当前的口令时效信息，以确定账号何时过期。
三种基本的访问权限
三种基本的访问权限
常用选项：
-g：改变组账号的GID ，组账号名保持不变。 -n：改变组账号名。
操作举例：
# groupmod -g 503 mygroup # groupmod -n newgroup mygroup
使用命令行工具删除组账号
命令格式：# groupdel <组账号名 组账号名> 组账号名 注意事项：
口令设置
使用useradd命令创建用户账户之后需要使用passwd 命令设置初始口令 格式：# passwd [<用户名 用户名>] 用户名 举例：
为指定用户设置口令 # passwd jason 修改用户自己的口令 $ passwd
root用户口令管理命令
passwd -l 用户帐户 passwd -S 用户帐户 passwd -u 用户帐户 passwd -d 用户帐户 //禁用用户帐户 //察看 //恢复 //删除用户口令
实验项目5 文件权限管理
实验项目5 文件权限管理一、实验目的●掌握利用chmod及chgrp等命令实现Linux文件权限管理。
●掌握磁盘限额的实现方法。
二、项目背景某公司有60个员工，分别在5个部门工作，每个人工作内容不同。
需要在服务器上为每个人创建不同的账号，把相同部门的用户放在一个组中，每个用户都有自己的工作目录。
并且需要根据工作性质给每个部门和每个用户在服务器上的可用空间进行限制。
假设有用户user1，请设置user1对/dev/sdb1分区的磁盘限额，将user1对blocks的soft设置为5000，hard设置为10000；inodes的soft设置为5000，hard设置为10000。
三、实验内容练习chmod、chgrp等命令的使用，练习在Linux下实现磁盘限额的方法。
四、实验步骤子项目1．设置文件权限●在用户user1主目录下创建目录test，进入test目录创建空文件file1。
并以长格形式显示文件信息，注意文件的权限和所属用户和组。
●对文件file1设置权限，使其他用户可以对此文件进行写操作。
并查看设置结果。
●取消同组用户对此文件的读取权限。
查看设置结果。
●用数字形式为文件file1设置权限，所有者可读、可写、可执行；其他用户和所属组用户只有读和执行的权限。
设置完成后查看设置结果。
●用数字形式更改文件file1的权限，使所有者只能读取此文件，其他任何用户都没有权限。
查看设置结果。
●为其他用户添加写权限。
查看设置结果。
●回到上层目录，查看test的权限。
●为其他用户添加对此目录的写权限。
子项目2．改变文件的所有者●查看目录test及其中文件的所属用户和组。
●把目录test及其下的所有文件的所有者改成bin，所属组改成daemon。
查看设置结果。
●删除目录test及其下的文件。
子项目3．磁盘限额●启动vi编辑/etc/fstab文件。
把/etc/fstab文件中的/dev/sdb1分区添加用户和组的磁盘限额。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验六账户与权限管理
1.目的和要求
（1）练习Linux的账号管理命令。
（2）了解计算机用户和工作组的基本概念。
（3）掌握计算机用户的相关管理方法
2.实验环境
硬件：PC机软件：ubuntu操作系统、虚拟机
3.实验步骤
任务1：用户与组管理
1)新建用户student
2)修改student的密码为student123
3)切换到第二个虚拟终端，并以student登录
4)切换到root权限
5)新建组students
6)删除组students
7)新建用户stu，并修改密码为stu123
8)修改stu的主目录为/root
9)请问stu这个用户能登录么？为什么？
10)修改stu用户的主目录为/home/stu
11)切换到另一个虚拟终端，并以stu登录
12)查询目前登陆到系统的用户
13)发送广播hello（发送后切换到其他终端看看收到消息了么？然后切换回来）
14)结束会话。
任务2：权限管理
1)设置文件权限
在用户主目录下创建目录test，进入test 目录创建空文件file1。
并以
长格形式显示文件信息，注意文件的权限和所属用户和组。
mkdir touch ll
●对文件file1 设置权限，使其他用户可以对此文件进行写操作。
并查看
设置结果。
●取消同组用户对此文件的读取权限。
查看设置结果。
●用数字形式为文件file1 设置权限，所有者可读、可写、可执行；其他
用户和所属组用户只有读和执行的权限。
设置完成后查看设置结果。
●用数字形式更改文件file1 的权限，使所有者只能读取此文件，其他任
何用户都没有权限。
查看设置结果。
●为其他用户添加写权限。
查看设置结果。
●回到上层目录，查看test 的权限。
●为其他用户添加对此目录的写权限。
2)改变文件的所有者
●查看目录test 及其中文件的所属用户和组。
ll; ll –r test/
●把目录test 及其下的所有文件的所有者改成bin，所属组改成daemon。
查看设置结果。
●删除目录test 及其下的文件。
4.实验报告要求
按实验步骤执行，在实验报告上详细描述执行流程（使用命令及操作流程），并要求加适当截图来描述操作过程和显示结果。