实验8 数据库安全管理.doc

实验八数据库安全管理
姓名:
学号:
专业:
网络工程
班级:
同组人:
无
实验日期:
2012-4-2
【实验目的与要求】
了解microsoft sql sever2005数据库用户创建与权限管理;
掌握使用企业管理器和T-SQL进行权限管理的方法
【实验准备】
准备好测试所需表和数据
熟悉Grant和Revoke语句。
【实验内容】
使用对象资管理器进行权限管理
用户创建与权限管理

(1)在企业管理器中找到“安全性”-->“登录名”,并单击右键,选择“新建登录名”;如图:
(2)输入登录用户名“myName”,登录口令为testdb(或自行设定),并选择sql server身份验证,选择数据库为“CPXS”,去掉“强制密码过期”复选条件,如下图:
(3)点“确定”完成用户“myName”的创建。

(1)关闭对象资源管理器,重新使用菜单打开对象资源管理器,如下图:
(2)在登录对话框中身份验证处选择“SQL Server身份验证”,输入登录名和相应的口令,如下图:
(3)点击连接,试图登录数据库,进行用户登录测试。
请给出测试结果截图:
结论:此时,用户myName是无权限登录到数据库的,其原因在于前面实验中仅创建了该用户,而没有给予该用户相应的访问权限。

(1)重新以sa用户名或“Windows身份验证”方式登录,如下图:
(2)在对象资源管理器中选择“安全性“-->登录名,右击用户名myName,选择属性,如下图:
(3)在登录属性对话框中进行相应的设置:在左上角选择页中选择“用户映射”,在右边映射到此登录名的用户选项中勾选cpxs,数据库角色成员处勾选public,如下图:
(4)完成设定后退出,重新以SQL Server身份验证,登录名myName登录系统,如下图:
(5)完成登录后,在对象资源管理器左边展开数据库选项,如下图:
(5)在数据库选项下,点击db_shopping(或其他非cpxs数据库),看是否可正常访问?
请给出测试结果截图:
(6)在数据库选项下,点击cpxs数据库,展开表节点,看是否可正常访问cpxs中的表(如CP表)?
请给出测试结果截图:
思考:为什么会有这样的结果?若要使myName对cpxs有完全的权限,应如何做,请尝试。(请根据以上实现理解数据库中角色的概念)
答:以windows身份登入,在数据库cpxs属性中的权限将所有权限赋予OLKUN用户,结果如下:
数据库表访问权限的管理

(1) 重新以sa用户名或“Windows身份验证”方式登录,对象资源管理器中依次选择:数据库-->CPXS-->表,右击其中一个表(如CP表),选择“属性”如下图:
(2) 在表属性对话框中进行表的访问权限设置:点击“添加”,如下图:
(3) 在选择用户或角色对话框中点击“浏览”,如下图:
(4) 在查找对象对话框中选择需设定的用户名myName,如下图:
(5) 对myName的访问权限进行设定:选择Select,如下图:
(6) 点击“列权限”,在弹出的对话框中设定“产品编号”、“产品名称”和“价格”被选中,如下图:

(1) 退出对象资源管理器,重新以SQL Server身份验证模式,以用户名myName和相应的口令登录数据库,如下图:
(2)测试对表的访问权限:在对象资源管理器中依次展开“数据库”àCPXSà表,看是否可以看到CP表,是否可以看到其他表?
请给出测试结果:
(3)测试对表的访问权限:打开查询分析器,输入如下语句:
请给出测试结果:
(4)测试对表的访问权限:打开查询分析器,输入如下语句:
请给出测试结果:
思考:对比以上(3)-(4)的测试结果,思考为什么会有这样的测试结果?
答:因为之前设置时没有将表CP的“库存量”的列权限赋予用户OLKUN,其他三个有赋予,所以可以查询到
使用T-SQL语句进行权限管理
用户创建与权限分配
以下用户创建与权限管理需以有相应权限的用户来操作,建议以sa用户名或“Windows身份验证”方式登录。
(1)在查询分析器中编制程序,在sql server中创建一个新的登陆用户,登陆名为“myTestName”,密码为“testdb”,登陆后连接的数据库为“CPXS”数据库。
(2)在查询分析器中编制程序,使刚创建的登陆用户成为当前数据库用户:
(3)在查询分析器中编制程序,给用户授予创建和查询表的权限:
(4)在查询分析器中查询用户拥有的权限。