數據庫《數據庫的安全與權限》實驗報告-全文預覽

　　

【正文】 權限，則DENY優先。 GRANT OPTION：指示被授權者在獲得指定權限的同時還可以將指定權限授予其他主體。需要范圍限定符“::”。 Permission：權限的名稱。③ 如果安全對象為表值函數，則ALL表示DELETE、INSERT、REFERENCES、SELECT和UPDATE。 GRANT命令的簡單語法： GRANT{ALL[PRIVILEGES]} |permission[(column[,...n]) [,...n][ON[class::]securable]TO principal [,...n][WITH GRANT OPTION][AS principal] ALL：該選項并不授予全部可能的權限。（2）將登錄名映射到憑據 ① 在對象資源管理器中，展開“安全性”，右擊SQL Server登錄名，然后單擊“屬性”項。④ 在“密碼”和“確認密碼”框中，輸入“標識”框中指定的賬戶的密碼。② 在“新建憑據” 對話框中的“憑據名稱”框中，輸入憑據的名稱。當然在創建應用程序角色的同時，可以指定”安全對象“、”擴展屬性“選項卡中的屬性。（2）數據庫角色成員的添加與刪除 數據庫角色成員的添加及與刪除操作可以通過Management Studio或TSQL兩種方法來操作。在”數據庫角色屬性“對話框中，查閱或修改角色信息，如制定新的所有者、安全對象、擁有的架構、角色、角色成員等信息的修改等。用戶定義的角色（1）數據庫角色創建、修改與刪除 數據庫角色的創建、修改與刪除操作可以通過Management Studio或TSQL兩種方法來操作。：方法一：打開Management Studio，用鼠標單擊“對象資源管理器”窗口某數據庫引擎“安全性”“服務器角色”，顯示當前數據庫服務器的所有服務器角色，再要添加或刪除成員的某固定服務器角色上單擊鼠標右鍵，選擇快捷菜單中的“屬性”菜單項。 ③若選擇“屬性”菜單項，可以查看或修改用戶的權限信息，如“常規”中的“擁有架構”“角色成員”；“安全對象”中的具體權限設置及“擴展屬性”等。 ③輸入要創建的數據庫用戶的名字，然后再“登陸名”對應的文本框中輸入相對應的登錄名，或單擊“瀏覽”按鈕，在系統中選擇相應的登錄名。一種是在創建登錄帳戶的同時指定該登錄帳戶允許訪問的數據庫，同時生成該登錄帳戶在數據庫中的用戶。② 單擊“登錄名”下的某一個登錄賬戶，在系統彈出菜單上單擊“屬性”項，可進入“登錄屬性”對話框查看該登錄賬戶的信息，同時需要時能直接修改相應賬戶設置信息。最后按“確定”按鈕，即增加了一個新的登錄賬戶。⑤ 單擊“用戶映射”選項卡，以查看或修改SQL登錄名到數據庫用戶的映射，并可選擇其在該數據庫中允許擔任的數據庫角色。使用Management Studio將已經存在的Windows賬戶或組映射到SQL Server中的操作步驟如下：① 啟動Management Studio，分別展開“服務器”、“安全性”、“登錄名”。2. 帳號和角色1）登錄管理 使用Management Studio管理SQL Server登錄賬戶（1）映射Windows Studio登錄賬戶為SQL Server登錄賬戶在Management Studio中可以將一個Windows賬戶或一個組映射成一個SQL Server登錄名。（5）單擊“保存”按鈕，單擊對話窗口，完成驗證模式的設置或改變。（2）在“已注冊的服務器”子窗口中要設置驗證模式的服務器上單擊鼠標右鍵，然后在彈出的快捷菜單上選擇“屬性”項，系統彈出“編輯服務器注冊屬性”窗口。（1）數據庫角色創建、修改與刪除（具體步驟參看實驗指導）（2）數據庫角色成員的添加與刪除（具體步驟參看實驗指導）應用程序角色（略，不作要求）六、權限管理（數據庫應用技術SQL Server2005提高篇，參看復印資料） 設置安全驗證模式——Windows身份驗證模式——默認的系統管理員登錄賬戶：administrators。固定數據庫角色與固定服務器角色不能被刪除，用戶自定義的角色可以刪除。（7）db_denywriter：不能添加、修改或刪除數據庫內用戶表中的任何數據。（3）db_datareader：可以讀取所有用戶表中的所有數據。但是，只有Db_owner角色可以將其他用戶添加到Db_owner固定數據庫角色中。（8）sysadmin角色成員：可以在服務器中執行任何活動。也可以grant、deny和revoke數據庫級權限。（3）diskadmin角色成員：用于管理磁盤文件。它們存在于數據庫之外，固定服務器角色的每個成員都能夠向該角色中添加其他登錄。當尚未對某個用戶授予或拒絕對安全對象的特定權限時，則該用戶將繼承授予該安全對象在public角色中對應的權限。在SQL Server 2005中，可以認為有5中角色類型。（2）角色可以嵌套。對角色授予、拒絕或吊銷權限時，將對其中的所有成員生效。一種是在創建登錄帳戶的同時指定該登錄帳戶允許訪問的數據庫，同時生成該登錄帳戶在數據庫中的用戶。一個登錄賬戶可以與服務器上的所有數據庫進行關聯，而數據庫用戶是一個登錄賬戶在某數據庫中的映射，也即一個登錄賬戶可以映射到不同的數據庫，產生多個數據庫用戶（但一個登錄賬戶在一個數據庫至多只能映射一個數據庫用戶），一個數據庫用戶只能映射到一個登錄賬戶。數據庫用戶創建后，通過授予用戶權限來指定用戶訪問特定對象的權限。新的登錄創建以后，才能創建數據庫用戶，數據庫用戶在特定的數據庫內創建，必須和某個登錄名相關聯。登錄名是訪問SQL Server的通行證。）注意：在創建登錄名時，在點擊“新建登錄名”后，進入“登錄名新建”對話框時，選擇的默認數據庫要與用戶映射選項卡中選擇的數據庫一致，再去掉“強制實施密碼策略”的對勾即可創建成功。（在用戶映射選項卡中，選定某數據庫后用戶名默認與登錄名一樣，也可設定為不一樣的。這個特性可以讓Windows組中的用戶直接訪問服務器上的數據庫。使用management studio 管理SQL Server登錄賬戶在management studio中能方便地創建、查看、修改、刪除登錄賬戶。（3）右擊sa，然后選擇“屬性”項，系統彈出“登錄屬性”窗口。為安全起見，在安裝SQL Server后，應盡快地給系統管理員賬戶指定口令。這兩個登錄賬戶具有SQL Server系統和所有數據庫的全部權限。這對于屬于sysadmin角色的賬戶（特別是sa賬戶）尤其重要。混合身份驗證模式有如下特點。用戶只有提供正確的登錄名和密碼，才能通過SQL Server的驗證。混合身份驗證模式（也稱SQL Server身份驗證模式）混合身份驗證模式允許用戶使用Windows身份和SQL Server身份進行連接。使用Windows身份驗證有如下特點。Windows身份驗證模式Windows身份驗證模式是指用戶通過Windows用戶賬戶連接到SQL Server，即用戶身份由Windows系統來驗證。每個用戶必須通過登錄賬戶建立自己的連接能力（身份驗證），以獲得對SQL Server2005實例的訪問權限。xx大學計算機與信息技術學院實驗報告姓 名學 號專業班級課程名稱數據庫系統概論實驗日期成 績指導教師批改日期實驗名稱數據庫的安全與權限實驗內容[目的和意義]?理解SQL Server身份驗證模式?學會創建和管理登錄帳戶和用戶帳戶；?學會創建和管理服務器角色和數據庫角色?學會授予、拒絕和撤銷權限的方法[實驗內容]?設置驗證模式，熟悉系統登錄驗證過程。一、兩個安全性階段在SQL Server2005中工作時，用戶要經過兩個安全性階段：身份驗證和權限驗證（授權）。二、兩種安全驗證模式SQL