《數(shù)據(jù)庫實(shí)驗(yàn)九(用戶管理和權(quán)限管理)(共10頁).docx》由會(huì)員分享，可在線閱讀，更多相關(guān)《數(shù)據(jù)庫實(shí)驗(yàn)九(用戶管理和權(quán)限管理)(共10頁).docx（10頁珍藏版）》請?jiān)趨R文網(wǎng)上搜索。

1、精選優(yōu)質(zhì)文檔-傾情為你奉上計(jì)算機(jī)科學(xué)與技術(shù)系 實(shí) 驗(yàn) 報(bào) 告專業(yè)名稱 網(wǎng)絡(luò)工程 課程名稱 數(shù)據(jù)庫原理與應(yīng)用 項(xiàng)目名稱 用戶管理和權(quán)限管理 班 級 12網(wǎng)絡(luò)工程(2）班 學(xué) 號 姓 名 同組人員 實(shí)驗(yàn)日期 一、實(shí)驗(yàn)?zāi)康呐c要求：1實(shí)驗(yàn)?zāi)康?學(xué)習(xí)理解和體會(huì)數(shù)據(jù)庫安全性的內(nèi)容。2加強(qiáng)對數(shù)據(jù)庫管理系統(tǒng)的安全管理功能的認(rèn)識。2實(shí)驗(yàn)要求1以系統(tǒng)管理員身份完成如下實(shí)驗(yàn)： （1）建立3個(gè)不同用戶名稱的注冊用戶。（2）使用ALTER LOGIN命令對建立的注冊用戶作不同的修改。（3）建立一個(gè)數(shù)據(jù)庫管理員用戶。2以數(shù)據(jù)庫管理員身份完成如下實(shí)驗(yàn)： （1）根據(jù)已有的注冊用戶建立3個(gè)當(dāng)前數(shù)據(jù)庫的用戶。（2）使用ALTER

2、 USER命令修改用戶名。（3）建立1個(gè)角色role1，授予該角色查詢、修改、插入學(xué)生表的權(quán)限。（4）授權(quán)user2用戶role1角色，不授予user3任何角色，比較user2和 user3權(quán)限。（如果由（2）改了新的用戶名，則以對應(yīng)的新用戶名進(jìn)行相應(yīng)工作）（5）取消user3的role1角色。3以下實(shí)驗(yàn)由若干學(xué)生一組共同完成： （1）授予user2和 user3建立對象的權(quán)限，并各自建立自己的對象（如表和視圖等）。（2）授予user2用戶學(xué)生表的查詢、修改、刪除、插入等權(quán)限及轉(zhuǎn)授權(quán)限，在授權(quán)過程中體會(huì)GRANT命令中WITH GRANT OPTION短語的作用。再由user2授予user3權(quán)

3、限（自己定義）。（3）分情況收回授權(quán)，并體會(huì)REVOKE命令中GRANT OPTION FOR和CASCADE短語的作用。二、實(shí)驗(yàn)內(nèi)容1. 建立注冊用戶的語句是：CREATE LOGIN login_nameWITH PASSWORD=password MUST_CHANGE, DEFAULT_DATABASE=database, CHECK_EXPIRATION=ON|OFF2. 修改注冊用戶的語句是：ALTER LOGIN login_name ENABLE | DISABLE| WITH PASSWORD=password , OLD_ PASSWORD=oldpassword, DEF

4、AULT_DATABASE=database, NAME = login_name3. 建立數(shù)據(jù)庫用戶的語句是：CREATE USER user_name LOGIN login_nameWITH DEFAULT_SCHEMA=schema_name4. 修改數(shù)據(jù)庫用戶的語句是：ALTER USER user_name WITH NAME = new_user_name| DEFAULT_SCHEMA=schema_name,n5. 建立角色的語句是：CREATE ROLE role_name AUTHORIZATION owner_name6. 為角色指定成員的系統(tǒng)過程是：sp_addrol

5、emember rolename= role, membername= user7. 創(chuàng)建對象的授權(quán)語句是：GRANT   ALL | permission ,n TO principal ,n WITH GRANT OPTION AS principal 8. 對象操作的授權(quán)語句是：GRANT ALL | permission (column ,n),n ON securable TO principal ,nWITH GRANT OPTION AS principal9. 收回授權(quán)的語句是：REVOKE GRANT OPTION FOR ALL | permission (col

6、umn ,n),n ON securable FROM principal ,n FROM name_list CASCADE AS principal 10. 禁止權(quán)限的語句是：DENY ALL | permission (column ,n),n ON securable FROM principal ,n CASCADE AS principal 三、實(shí)驗(yàn)分析與小結(jié)：一1 建立3個(gè)不同用戶名稱的注冊用戶。2使用ALTER LOGIN命令對建立的注冊用戶作不同的修改。3 檢錄一個(gè)數(shù)據(jù)庫管理員用戶。二1 創(chuàng)建用戶2 修改用戶名3建立1個(gè)角色role1，授予該角色查詢、修改、插入學(xué)生表的權(quán)限。

7、4授權(quán)user2用戶role1角色，不授予user3任何角色，比較user2和 user3權(quán)限。（如果由（2）改了新的用戶名，則以對應(yīng)的新用戶名進(jìn)行相應(yīng)工作）5 取消user3的role1角色。三（1）授予user2和 user3建立對象的權(quán)限，并各自建立自己的對象（如表和視圖等）。（2）授予user2用戶學(xué)生表的查詢、修改、刪除、插入等權(quán)限及轉(zhuǎn)授權(quán)限，在授權(quán)過程中體會(huì)GRANT命令中WITH GRANT OPTION短語的作用。再由user2授予user3權(quán)限（自己定義）。（3）分情況收回授權(quán)，并體會(huì)REVOKE命令中GRANT OPTION FOR和CASCADE短語的作用。分析：用戶有兩

8、種用戶，一種是登錄用戶，一種是數(shù)據(jù)庫用戶。當(dāng)打開SQL時(shí)會(huì)登錄一個(gè)用戶，登錄時(shí)是系統(tǒng)管理員用戶，具有最高權(quán)限，擁有所有權(quán)限。它可以創(chuàng)建另一個(gè)登錄用戶。當(dāng)創(chuàng)建另一個(gè)用戶后，還需要?jiǎng)?chuàng)建數(shù)據(jù)庫用戶，當(dāng)創(chuàng)建數(shù)據(jù)庫用戶后，此時(shí)該數(shù)據(jù)庫用戶還沒有任何權(quán)限，需要系統(tǒng)管理員授予權(quán)限，當(dāng)系統(tǒng)管理員授予了該用戶當(dāng)前數(shù)據(jù)庫的數(shù)據(jù)庫管理員角色，則該用戶對當(dāng)前的數(shù)據(jù)庫具有一切權(quán)利，可以建表，建立視圖，查詢等一切權(quán)利。四、其它思考題：如何理解角色管理和用戶管理的區(qū)別？ 答：角色管理可以將用戶指定為預(yù)定義的系統(tǒng)角色或數(shù)據(jù)庫角色，也可以自定義新的角色。不同的角色可以有不同的權(quán)限組合、完成不同的職責(zé)。角色管理包括定義角色、更改角色名稱、指定用戶角色、取消用戶角色和刪除角色。用戶管理包括登陸用戶和數(shù)據(jù)庫用戶，創(chuàng)建了登陸用戶還要?jiǎng)?chuàng)建數(shù)據(jù)庫用戶，并且還要為數(shù)據(jù)庫用戶授權(quán)，可以通過角色來授權(quán)，也可以直接授予數(shù)據(jù)庫用戶權(quán)限。得分（百分制） 專心-專注-專業(yè)