数据库安全管理.pdfVIP

. 西南石油大学实验报告 一、实验课时： 2 二、实验目的 (1) 掌握使用 T-SQL 语句创建登录帐户的方法。 (2) 掌握使用 T-SQL 语句创建数据库用户的方法。 (3) 掌握使用 T-SQL 语句创建数据库角色的方法。 (4) 掌握使用 T-SQL 语句管理数据库用户权限方法。 三、实验要求 (1) 使用 SQL Server 2008查询分析器 。 (2) 严格依照操作步骤进行。 四、实验环境 (1) PC 机。 (2) SQL Server 2008。 五、实验内容及步骤 注意事项： （1） 首先在 C 盘根目录创建文件夹 Bluesky ，执行脚本文件“ PracticePre- 第 11 章安全管理 .sql ”，创建数据库 BlueSkyDB和表； （2） 如何建立 “数据库引擎查询 ”； （3） 使用 “select user_name() ”可查询当前登录账号在当前数据库中的用 户名。 . . 步骤 1 使用 Transact-SQL 创建三个 SQL Server 登录账户 TUser1、TUser2、 TUser3，初始密码均为“ 123456”。 步骤 2 使用 TUser1 建立一个新的数据库引擎查询，在 “可用数据库 ”下拉列 表框中是否能看到并选中 BlueSkyDB数据库？为什么？ 可以看到数据库 BlueSkyDB 但是不能选中打开，因为用户仅仅是能够使用服务 器的合法用户，但不能访问数据库 . . 步骤 3 使用 Transact-SQL 将 SQL Server 登录账户 TUser1、TUser2、TUser3 映射为数据库 BlueSkyDB 的用户，用户名同登录名。 步骤 4 再次使用 TUser1 建立一个新的数据库引擎查询，这次在 “可用数据 库 ”下拉列表框中是否能看到并选中 BlueSkyDB数据库？为什么？ . . 能够选中 BlueSkyDB ，因为 TUser1 已经成为该数据库的合法用户了 步骤 5 用 TUser1 用户在 BlueSkyDB数据库中执行下述语句，能否成功？为什 么？ SELECT * FROM BOOKS； . . 不能成功，因为该用户没有对数据库操作的权限。 步骤 6 授予 TUser1 具有对 BOOKS表的查询权限，授予 TUser2 具有对 CUSTOMERS表的插入权限。 步骤 7 用 TUser2 建立一个新的数据库引擎查询，执行下述语句，能否成功？