數據庫數據庫的安全與權限實驗報告-免費閱讀

　　

【正文】 使用SECRET子句將新密碼添加到憑據。語法如下：DENY permission [,…n] ON [OBJECT::][schema_name].object_name [(column [,…n])] TO database_Principal [,…n] [CASCADE] [ASdatabase_principal] permission:: =ALL[PRIVILEGES]|permission[(Column [,…n])]* DENY命令的使用實例：例：拒絕對表的SELECT權限。一次性的通過r1回user1的3個權限：revoke VIEW DEFINITION,TAKE OWNERSHIP on role::r1 from user1。39。⑤ 視圖權限：DELETE、INSERT、REFERENCES、SELECT和UPDATE。 授予對表、視圖、表值函數、存儲過程、擴展存儲過程、標量函數、聚合函數、服務隊列或同義詞的權限，語法如下： GRANT permission[,…n]ON[OBJECT::][schema_name].object_name [(column [,…n])]TO database_principal [,…n] [WITH GRANT OPTION] [AS database_principal]::=ALL[PRIVILEGES]|permission[(column[,…n])]database_principal::=Database_user|Database_role|Application_role|Database_user_mapped_to_Windows_User| Database_user_mapped_to_Windows_Group|Database_user_mapped_to_cerificate|Database_user_mapped_to_asymmetric_key|Data_user_with_no_loginPermission：指定可以授予的對架構包含的對象的權限。授予權限將刪除對所指定安全對象的相應權限的DENY或REVOKE權限。 Class：指定將授予其權限的安全對象的類。② 如果安全對象為標量函數，則ALL表示EXECUTE和REFERENCES。⑤ 單擊“確定”按鈕。2）在Management Studio中管理憑據（1）創建憑據① 在對象資源管理器中，展開“安全性”，右擊“憑據”，然后單擊“新建憑據”項。但要注意：角色必須為空時才能刪除。這樣也完成了對固定服務器角色成員的添加與刪除。 ②右擊某要操作的用戶，在系統彈出的快捷菜單中含有“屬性”、“刪除”等菜單項。首先如何創建數據庫用戶呢？一般有兩種方法。其他選項卡的設置操作類似。至于這些指定的數據庫用戶的權限，可以另行指定的。 （4）設置完成后，單擊“測試”按鈕以確定設置是否正確。用戶定義的角色只適用于數據庫級別，并且只對創建時所在的數據庫起作用。（6）db_denydatareader：不能讀取數據庫內用戶表中的任何數據。Db_owner和db_security管理員角色的成員可以管理固定數據庫角色的成員身份。它們可以grant、deny和revoke服務器級權限。固定服務器角色固定服務器角色的作用域在服務器范圍內。這樣只對角色進行權限設置便可以實現對所有用戶權限的設置，大大減少了管理員的工作量。通過角色，可以將用戶集中到一個單元中，然后對這個單元應用權限。在SQL Server中，登錄賬戶和數據庫用戶是SQL Server進行權限管理的兩種不同的對象。要訪問具體數據庫中的資源，還必須有該數據庫的用戶名。（在用戶映射選項卡中，選定某數據庫后用戶名默認與登錄名一樣，也可設定為不一樣的。每個SQL Server登錄名都可以在指定的數據庫中創建數據庫用戶名。（2）分別展開“安全性”、“登錄名”節點，查看所有當前存在的登錄標示符，系統管理員賬戶sa應包含在其中。三、登錄管理系統管理員登錄賬戶SQL Server有兩個默認的系統管理員登錄賬戶：sa和administrators。非Windows客戶端也必須使用SQL Server身份驗證。（3）可以在SQL Server中增加用戶組，可以使用用戶組。二、兩種安全驗證模式SQL Server 提供了兩種安全驗證模式，即Windows身份驗證模式和混合身份驗證模式（也稱SQL Server身份驗證模式），數據庫設計者和數據庫管理員可以根據實際情況進行選擇。xx大學計算機與信息技術學院實驗報告姓 名學 號專業班級課程名稱數據庫系統概論實驗日期成 績指導教師批改日期實驗名稱數據庫的安全與權限實驗內容[目的和意義]?理解SQL Server身份驗證模式?學會創建和管理登錄帳戶和用戶帳戶；?學會創建和管理服務器角色和數據庫角色?學會授予、拒絕和撤銷權限的方法[實驗內容]?設置驗證模式，熟悉系統登錄驗證過程。Windows身份驗證模式Windows身份驗證模式是指用戶通過Windows用戶賬戶連接到SQL Server，即用戶身份由Windows系統來驗證。混合身份驗證模式（也稱SQL Server身份驗證模式）混合身份驗證模式允許用戶使用Windows身份和SQL Server身份進行連接。混合身份驗證模式有如下特點。這兩個登錄賬戶具有SQL Server系統和所有數據庫的全部權限。（3）右擊sa，然后選擇“屬性”項，系統彈出“登錄屬性”窗口。這個特性可以讓Windows組中的用戶直接訪問服務器上的數據庫。）注意：在創建登錄名時，在點擊“新建登錄名”后，進入“登錄名新建”對話框時，選擇的默認數據庫要與用戶映射選項卡中選擇的數據庫一致，再去掉“強制實施密碼策略”的對勾即可創建成功。新的登錄創建以后，才能創建數據庫用戶，數據庫用戶在特定的數據庫內創建，必須和某個登錄名相關聯。一個登錄賬戶可以與服務器上的所有數據庫進行關聯，而數據庫用戶是一個登錄賬戶在某數據庫中的映射，也即一個登錄賬戶可以映射到不同的數據庫，產生多個數據庫用戶（但一個登錄賬戶在一個數據庫至多只能映射一個數據庫用戶），一個數據庫用戶只能映射到一個登錄賬戶。對角色授予、拒絕或吊銷權限時，將對其中的所有成員生效。在SQL Server 2005中，可以認為有5中角色類型。它們存在于數據庫之外，固定服務器角色的每個成員都能夠向該角色中添加其他登錄。也可以grant、deny和revoke數據庫級權限。但是，只有Db_owner角色可以將其他用戶添加到Db_owner固定數據庫角色中。（7）db_denywriter：不能添加、修改或刪除數據庫內用戶表中的任何數據。（1）數據庫角色創建、修改與刪除（具體步驟參看實驗指導）（2）數據庫角色成員的添加與刪除（具體步驟參看實驗指導）應用程序角色（略，不作要求）六、權限管理（數據庫應用技術SQL Server2005提高篇，參看復印資料） 設置安全驗證模式——Windows身份驗證模式——默認的系統管理員登錄賬戶：administrators。（5）單擊“保存”按鈕，單擊對話窗口，完成驗證模式的設置或改變。使用Management Studio將已經存在的Windows賬戶或組映射到SQL Server中的操作步驟如下：① 啟動Management Studio，分別展開“服務器”、“安全性”、“登錄名”。最后按“確定”按鈕，即增加了一個新的登錄賬戶。一種是在創建登錄帳戶的同時指定該登錄帳戶允許訪問的數據庫，同時生成該登錄帳戶在數據庫中的用戶。 ③若選擇“屬性”菜單項，可以查看或修改用戶的權限信息，如“常規”中的“擁有架構”“角色成員”；“安全對象”