《数据库系统原理》实验报告(5)

一、 实验目的

1、 掌握自主存取控制缺陷的定义和维护方法。 2、 掌握数据库审计的设置和管理方法，以便监控数据库操作，维护数据库安全。

二、 实验内容和要求

1、 定义用户、角色，分配权限给用户、角色，回收权限，以相应的用户名登录数据库验证权限分配是否正确。选择一个应用场景，使用自主存取控制机制设置权限分配。可以采用两种方案。

方案一：采用SYSTEM超级用户登录数据库，完成所有权限分配工作，然后用相应用户名登录数据库已验证权限分配正确性；

方案二：采用SYSTEM用户登录数据库创建3个部门经理用户，并分配相应的权限，然后分别用3个经理用户名登录数据库，创建相应部门的USER、ROLE，并分配相应权限。

2、打开数据库审计开关。以具有审计权限的用户登录数据库，设置审计权限，然后以普通用户登录数据库，执行相应的数据操纵sql语句，验证相应审计设置是否生效，最后在一具有审计权限的用户登录数据库，查看是否存在相应的审计信息。