数据库实用技术-实验八.doc

院（系） 计算机学院 专业 计算机科学与技术 班级 姓名 学号 同组人 实验室 S4305 组号 日期 课程 数据库实用技术 指导教师 成绩 实验项目编号 8103203008 实验项目名称 数据库的安全性 一、实验目的 （1）掌握windows登录名的建立与删除方法； （2）掌握SQL Server登录名的建立与删除方法； （3）掌握数据库用户创建与管理的方法； （4）掌握服务器角色的用法； 二、实验环境 WIN7操作系统 SQL Server2008 三、实验原理（或要求） （1）了解windows身份验证模式与SQL Server身份验证模式的原理； （2）了解数据库用户的建立与删除方法。 (3)了解服务器角色的分类 （4）了解每类服务器角色的功能。 （5）了解数据库权限的分类； （6）了解数据库权限授予、拒绝和撤销的方法； 四、实验步骤 T9.1数据库用户的管理 windows登录名。 ①使用界面方式创建Windows身份模式的登录名。 方法： 第1步 以管理员身份登录到Windows，选择“开始”打开“控制面板”中的“性能和维护”选择其中的“管理工具”双击“计算机管理”，进入“计算机管理”窗口。 在该窗口中选择“本地用户和组”中的“用户”图标右击，在弹出的快捷菜单中选择“新用户”菜单项，打开“新用户”窗口，新建一个用户zheng。 第2步 以管理员身份登录到SQL Server Management Studio，在“对象资源管理器，，中选择“安全性”右击“登录名”，在弹出的快捷菜单中选择“新建登录名”菜单项。在“新建登录名”窗口中单击“添加”按钮添加Windows用户名zheng。选择“Windows身份验证模式”，单击“确定”按钮完成。’123456’ 数据库用户 使用界面方式创建YGGL的数据库用户。 方法：在对象资源管理器中右击数据库YGGL的“安全性的节点下的“用户”，在弹出的快捷菜单中选择“新建登录名菜单项，在“新建登录名窗口输入要“新建数据库用户的用户名“sqladmin02“，“默认架构为“dbo，单击“确定按钮。 以命令方式创建YGGL的数据库用户, 语句如下。 USE YGGL GO CREATE USER sqladmin02 FOR LOGIN yah WITH DEFAULT_SCHEMA = dbo T9.2服务器角色的应用 固定服务器角色。 通过资源管理器添加固定服务器角色成员。 方法：以系统管理员身份登录SQL Server，展开“安全性-登录名”，选择要添加的名(如sqladmin)，右击选择“属性”，在“登录名属性”窗口中选择“服务器角色”选项卡，择要添加到的服务器角色，单击“确定”按钮即可。 使用系统存储过程sp_addsrvrolemember将登录名添加到固定服务器角色中。 exec sp_addsrvrolemember yao,sysadmin 固定服务器角色 以界面方式为固定数据库角色添加成员。 方法：在数据库YGGL中展开“安全性-角色-数据库角色”，选拌“db_owner,右击鼠标,在在弹出的快捷菜单中选择“属性”菜单项，进入“数据库角色属性”窗口，单击“添加”按钮可以为固定数据库角色添加成员。 ②使用系统存储过程sp_addrolemember将YGGL的数据库用户添加到固定数据库角色bd_owner中。 use YGGL go exec sp_addrolemember db_owner,yao 自定义数据库角色 ① 以界面方式创建自定义数据库角色以界面方式创建自定义数据库角色以界面方式创建自定义数据库角色以界面方式创建自定义数据库角色，并为其添加成员。 方法：以系统管理员身份登录SOL Server，在数据库YGGL中展开“安全性”下的“角色”节点，右击“数据库角色”，选择“新建数据库角色“菜单项．在新建窗口中输入要创建角色名myrole，单击“确定”接钮。 在新建角色myrole的“属性”窗口中单击” 添加“接锻可以为其添加成员。 以命令方式创建自定义数据库角色以命令方式创建自定义数据库角色以