《2022年-实验三:数据库的安全性课案》由会员分享,可在线阅读,更多相关《2022年-实验三:数据库的安全性课案(10页珍藏版)》请在金锄头文库上搜索。
1、实验三:数据库的安全性一、实验目的熟悉通过 SQL 对数据进行安全性控制。二、实验平台SQL Server 2008 三、实验内容和要求1、掌握 Windows 登录名和 SQL SERVER登录名的建立与删除方法;2、掌握数据库用户创建与管理的方法;3、掌握服务器角色的用法;4、掌握数据库权限授予、拒绝和撤销的方法;四、实验步骤(一)授权与回收。例 1授权。在 SQL Sever 中建立多个用户,给他们赋予不同的权限,然后查看是否真正拥有被授予的权限了。1) 建立用户 U1、U2、U3、U4、U5、U6、U7。2) 以系统管理员身份对这7 个用户进行授权。例 1-1把查询 Student 表
2、的权限授给用户U1。GRANT SELECT ON Student TO U1; 例 1-2把对 Student 表和 Course 表的全部操作权限授予用户U2 和 U3。GRANT ALL PRIVILEGES ON Student TO U2,U3; GRANT ALL PRIVILEGES ON Course TO U2,U3; 例 1-3把对表 SC 的查询权限授予所有用户。GRANT SELECT ON SC TO PUBLIC; 例 1-4把查询 Student 表和修改学生学号的权限授给用户U4。GRANT UPDATE (Sno) , SELECT ON Student TO
3、 U4; 例 1-5把对表 SC 的 INSERT 权限授予U5, 并允许 U5 将此权限再授予其他用户。GRANT INSERT ON SC TO U5 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页,共 10 页 - - - - - - - - - WITH GRANT OPTION; 例 1-6用户 U5 将对表 SC 的 INSERT 权限授予U6,并允许将权限转授给其他用户。首先应该以U5 的身份重新登录数据库,然后再进行授权。GRANT INSERT ON SC
4、TO U6 WITH GRANT OPTION; 例 1-7用户 U6 将对表 SC 的 INSERT 权限授予U7。首先应该以U6 的身份重新登录数据库,然后再进行授权。GRANT INSERT ON SC TO U7; 3) 在授权之后验证用户是否拥有了相应的权限。在执行完上面七个语句之后,我们可以分别以不同用户的身份登录数据库,进行相关操作,检查系统是否许可。例如:例 1-8U4 更新 Student 表的学生学号。UPDATE Student SET SNO = 95101WHERE SNO = 95001;显示更新1 条记录,即U4 用户拥有了对Student 表 Sno 的更新权限
5、。例 1-9U7 向 SC 表中插入一条数据:( 95020,20,88)。INSERT INTO SC VALUES( 95020, 20,88);显示插入1 条记录,即用户U7 拥有了对SC 表的插入权限。例 2回收权限。 将例 1授予的权限部分收回, 检查回收后, 该用户是否真正丧失了对数据的相应权限。1) 回收权限。例 2-1收回用户U4 修改学生学号的权限。当前用户为SYSTEM,直接执行下列语句:REVOKE UPDATE (SNO) ON Student FROM U4; 例 2-2收回所有用户对表SC 的查询权限。REVOKE SELECT ON SC FROM PUBLIC;
6、 例 2-3收回用户U5 对 SC 表的 INSERT 权限。将权限INSERT 授予给用户U5 时,允许该用户将权限再授予给其他用户;之后,用户U5 将 INSERT 权限转授给了U6,U6 又将权限转授给U7。因此,将用户U5 的 INSERT 权限收回的时候必须级联收回,不然系统将拒绝执行该命令:REVOKE INSERT ON TABLE SC FROM U5 CASCADE; 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页,共 10 页 - - - - - - -
7、- - 执行该命令之后, U6 从 U5 处获得的权限也将被收回, U7 从 U6 处获得的权限也将同时被收回。2) 在回收权限之后验证用户是否真正丧失了该权限。例 2-4用户 U3 查询表 SC。首先用户U3 重新登录数据库TEST。执行命令:SELECT *FROM SC; 执行失败,该用户不拥有此权限。证实用户U3 丧失了对表SC 查询的权限。例 2-5用户 U6 向表 SC 中插入一条记录 (95035,3,92)。首先用户U6 重新登录数据库TEST。执行命令:INSERT INTO SC VALUES( 95035,3,92); 执行失败,该用户不拥有此权限。证实用户U6 丧失了从
8、用户U5 处获得的对表 SC 插入的权限。(二)数据库角色。例 3角色的创建与授权。例 3-1创建角色G1。CREATE ROLE G1; 例 3-2给角色授权,使得角色G1 拥有对 Student 表的 SELECT、UPDATE、INSERT 的权限。GRANT SELETE,UPDATE,INSERT ON STUDENT TO G1; 例 3-3将用户 U1,U3,U7 添加到角色G1 中来。EXEC sp_addrolemember G1 , u1EXEC sp_addrolemember G1 , u2EXEC sp_addrolemember G1 , u3将 U1,U3,U7
9、添加到角色G1 中之后, U1,U3,U7 就拥有了G1 拥有的所有权限,即对 Student 表的 SELECT、UPDATE、INSERT 的权限。例 3-4对角色 G1 的权限进行修改,增加对Student 表的 DELETE 权限,并回收对 Student表的 INSERT 权限。GRANT DELETE ON STUDENT TO G1;REVOKE INSERT ON STUDENT FROM G1; 例 3-5删除角色G1。DROP ROLE G1; 五、实验任务利用实验二建立的students数据库和其中的 student、course 、sc表,完成下列操作:1、建立 SQL
10、 Server身份验证模式的登录账户:log1、log2 和 log3;(命令方式创建)名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页,共 10 页 - - - - - - - - - CREATE LOGIN log1 WITH PASSWORD =821742 GO CREATE LOGIN log2 WITH PASSWORD =821742 GO CREATE LOGIN log3 WITH PASSWORD =821742 GO2、用 log1 新建一个数据库引擎查
11、询,这时在“可用数据库”下列列表框中是否能选中 students数据库?为什么?3、将 log1、 log2 和 log3 映射为 students数据库中的用户, 用户名同登录名;(命令方式创建)USE studentsGOCREATE USERlog1 FOR LOGINlog1 USE studentsGOCREATE USERlog2 FOR LOGINlog2 USE studentsGOCREATE USERlog3 FOR LOGINlog3 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - -
12、 - - - - 第 4 页,共 10 页 - - - - - - - - - 4、在 log1建立的数据库引擎查询中, 在 “可用数据库”下列列表框中选中 students数据库,是否成功?为什么?能,因为授予了权限。5、在 log1 建立的数据库引擎查询中,执行下述语句,能否成功?为什么?select * from course 不能,因为Log1 所在的数据库没有赋予查询权限。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页,共 10 页 - - - - - - - -
13、- 6、授予 log1 具有 course表的查询权限,授予log2 具有 course表的插入权限;7、用 log2 建立一个数据库引擎查询,然后执行下述两条语句,能否成功?为什么?Insert into course values( c101 , java ,2,3) Insert into course values( c102 , 操作系统 ,4,4) 能,因为Log2赋予了插入权限。再次执行下述语句,能否成功?为什么?select * from course 不能,因为log2 只有插入的权限,没有查询权限。8、在 log1 建立的数据库引擎查询中,再次执行下述语句:select *
14、 from course 这次能否成功?为什么?名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页,共 10 页 - - - - - - - - - 能,因为log1 赋予的是查询功能。让 log1 执行下述语句,能否成功?为什么?Insertintocoursevalues(c103,软件工程 ,4,6)不能,因为Log1 所在的数据库没有赋予查询权限。9、在 students数据库中建立用户角色: role1, 并将 log1 和 log2 添加到此角色中。名师资料总结 -
15、- -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页,共 10 页 - - - - - - - - - 10、授予 role1 角色具有 course表的插入、删除和查询权限;11、在 log1 建立的数据库引擎查询中, 再次执行下述语句, 能否成功?为什么?Insert into course values( c103 , 软件工程 ,4,6) 不能,因为Log1 所在的数据库没有赋予查询权限。12、在 log2 建立的数据库引擎查询中, 再次执行下述语句, 能否成功?为什么?select * f
16、rom course 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页,共 10 页 - - - - - - - - - 不能,因为Log2 所在的数据库没有赋予查询权限。13、用 log3 建立一个数据库引擎查询,并执行下述语句,能否成功?为什么?select * from course 不能,因为Log3 所在的数据库没有赋予查询权限。14、将 log3 添加到 db_datareader角色中,并在 log3 建立的数据库引擎查询中再次执行下述语句,能否成功?为什么?se
17、lect * from course 15、在 log3 建立的数据库引擎查询中,执行下述语句,能否成功?为什么?Insert into course values( c104 , C 语言 ,3,1) 不能,因为Log3 所在的db_datareader角色中没有赋予查询权限。16、在 students数据库中,授予 public 角色具有 course表的查询和插入权限;名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页,共 10 页 - - - - - - - - - 17、在 log3 建立的数据库引擎查询中, 再次执行下述语句, 能否成功?为什么?Insert into course values( c104 , C 语言 ,3,1) 能,因为 log3 所属的 public 角色被赋予了插入权限。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页,共 10 页 - - - - - - - - -