微信扫一扫 分享朋友圈

已有 223 人浏览分享

开启左侧

SQL SERVER数据库安全管理教程

[复制链接]
223 0
【目的】
1.了解SQL Server 的认证模式,安全管理的主要内容和方法。
2.掌握用户管理、访问权限管理的基本方法。

【环境】
Windows 10系统 + SQL Server 2012

【内容】
1.用SSMS工具建立SQL Server身份验证模式的登录名:log1、log2、log3。
2.利用EDUC数据库以及student、course、student_course表,用log1建立一个新的数据库引擎查询,在“可用数据库”下拉列表框中是否能看到并选中EDUC数据库?为什么?
3.将log1、log2和log3映射为EDUC数据库中的用户,用户名同登录名。
4.再次用log1建立一个新的数据库引擎查询,这次在“可用数据库”下拉列表框中是否能看到并选中EDUC数据库?为什么?
5.用log1用户在EDUC数据库中执行下述语句,能否成功?为什么?
select  *  from  course
6.授予log2具有对course表查询权限,授予log3具有对course表的插入权限。
7.在SSMS中,用log3建立一个新的数据库引擎查询,执行下述语句,能否成功?为什么?
insert into course(cno,spno,cname) values(‘C02003’, ‘sp02’, ‘软件工程’),再执行下述语句,能否成功?为什么?
select  *  from  course
8.在SSMS中,在log2建立的数据库引擎查询中,再次执行下述语句:
select  *  from  course ,这次能否成功?
但如果执行下述语句:
insert into course values(’c02004’,’sp01’,’计算机图形学’,null,null, null,null,null,null),能否成功?为什么?
9.授予log3在EDUC数据库中具有建表权限。
10.在EDUC数据库中建立用户定义的角色:selectrole,并授予该角色对student、course、student_course表具有查询权。
11.新建立一个SQL Server 身份验证模式的登录名:pub_user,并让该登录名成为EDUC数据库中的合法用户。
12.在SSMS中,用EDUC建立一个新的数据库引擎查询,执行下述语句,能否成功?为什么?
select  *  from  course
13.将pub_user用户添加selectrole角色中。
14.在pub_user 建立的数据库引擎查询中,再次执行下述语句,能否成功?为什么?
select  *  from  course

【实验方法和步骤】
1.在开始菜单中选中SQL Server Management Studio图标,启动SSMS。启动后,单击“连接”按钮,进入SSMS窗口。如下图所示:
image.png
2.用SSMS工具建立SQL Server身份验证模式的登录名:log1、log2、log3。展开“安全性”结点,右击“登录名”,选择新建登录名。具体操作如下图所示:
image.png
image.png
3.利用EDUC数据库以及student、course、student_course表,用log1建立一个新的数据库引擎查询,在“可用数据库”下拉列表框中是否能看到并选中EDUC数据库?为什么?
       可以看到EDUC数据库,但不可选中。因为log1仅是SQL server合法的登录用户,不是EDUC数据库的合法用户
image.png
image.png
4.将log1、log2和log3映射为EDUC数据库中的用户,用户名同登录名。
       依次展开EDUC数据库、安全性结点,右击“用户”,选择“新建用户”。
具体操作图下图所示:

image.png
5.再次用log1建立一个新的数据库引擎查询,这次在“可用数据库”下拉列表框中是否能看到并选中EDUC数据库?为什么?
       刷新刚连接的服务器节点,可以选中EDUC数据库。因为当前登录名log1已成为EDUC数据库的合法用户。

6.用log1用户在EDUC数据库中执行下述语句,能否成功?为什么?
select  *  from  course
       不能成功,因为log1用户没有被授予查询权限。
结果如下图所示:

image.png
右击log2属性,依次点击搜索—特定对象—对象类型—表,点击“确定”。然后选择“浏览”,选中course表,单击确定,返回页面后,授予相应的权限,最后点击“确定”即可。
结果如下图所示:

image.png
image.png
8.在SSMS中,用log3建立一个新的数据库引擎查询,执行下述语句,能否成功?
insert into course(cno,spno,cname) values(‘C02003’, ‘sp02’, ‘软件工程’),再执行下述语句,能否成功?
select  *  from  course
       执行上述插入语句可以成功,因为log3被授予了插入权限。
       执行查询语句不能成功,因为log3没有被授予查询权限。
结果如下图所示:

image.png
image.png
image.png
9.在SSMS中,在log2建立的数据库引擎查询中,再次执行下述语句:
select  *  from  course ,这次能否成功?
但如果执行下述语句:
insert into course values(‘c02004’,’sp01’,’计算机图形学’,null,null, null,null,null,null),能否成功?为什么?
       执行上述查询语句可以成功。
       执行上述插入语句不能成功,因为log2没有被授予插入权限。
结果如下图所示:

image.png
10.授予log3在EDUC数据库中具有建表权限。
   右击log3属性,选择“安全对象”,依次点击搜索—特定对象—对象类型—数据库—EDUC—确定,返回页面后,勾选“创建表”,最后点击确定即可。
结果如下图所示:

image.png
11.在EDUC数据库中建立用户定义的角色:selectrole,并授予该角色对student、course、student_course表具有查询权。
        展开“角色”结点,右击“数据库角色”,选择“新建数据库角色”,输入角色名称selectrole。选择“安全对象”,依次点击搜索—特定对象—对象类型—表—浏览,将student、course、student_course表选中,点击确定。返回页面后,为每张表勾选“选择”,完成后点击确定即可。
具体操作如下图所示:

image.png
image.png
12.新建立一个SQL Server 身份验证模式的登录名:pub_user,并让该登录名成为EDUC数据库中的合法用户。
        上述操作中,已详细阐述如何建立新的登录名并让其成为EDUC数据库合法用户,此处不再赘述。
结果如下图所示:

image.png
image.png
image.png
13.在SSMS中,用pub_user 建立一个新的数据库引擎查询,执行下述语句,能否成功?为什么?
select  *  from  course
      不能成功,没有授予数据库用户pub_user查询权限。
结果如下图所示:

image.png
14.将pub_user用户添加selectrole角色中。
        展开“数据库角色”结点,右击selectrole属性,依次点击添加—浏览,选择pub_user点击确定即可。
image.png

image.png
15.在pub_user 建立的数据库引擎查询中,再次执行下述语句,能否成功?为什么?
select  *  from  course
       执行上述语句,可以成功。因为pub_user继承了selectrole的权限。
结果如下图所示:

image.png
【总结】
①SQL Server身份验证模式:Windows验证、混合验证模式
②角色分类:服务器角色、数据库角色(固定的数据库角色、用户自定义角色)、应用程序角色
③权限种类:对象权限、语句权限、隐含权限
④管理权限:授予权限、收回权限、拒绝权限




免责声明:
1,海欣资源网所发布的资源由网友上传和分享,不保证信息的正确性和完整性,且不对因信息的不正确或遗漏导致的任何损失或损害承担责任。
2,海欣资源网的资源来源于网友分享,仅限用于学习交流和测试研究目的,不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。
3,海欣资源网所发布的资源由网友上传和分享,版权争议与本站无关,您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。
4,如果您喜欢,请支持正版,购买正版,得到更好的正版服务,如有侵权,请联系我们删除并予以真诚的道歉,联系方式邮箱 haixinst@qq.com
海欣资源-企业信息化分享平台。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

0

关注

0

粉丝

24

主题
热度排行
回复排行
最新贴子

Archiver|手机版|海欣资源 ( 湘ICP备2021008090号-1 )|网站地图

GMT+8, 2023-2-1 18:22 , Gzip On, Redis On.

免责声明:本站所发布的资源和文章均来自网络,仅限用于学习交流和测试研究目的,不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。 本站信息来自网络,版权争议与本站无关,您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。 如果您喜欢,请支持正版,购买正版,得到更好的正版服务,如有侵权,请联系我们删除并予以真诚的道歉。