实验三 - SQL - SERVER - 完整性与安全性 - 报告

实验三 SQL SERVER 完整性与安全性

一、实验目的

掌握SQL SERVER数据访问控制策略和技术，SQL SERVER数据库管理系统使用安全帐户认证控制用户对服务器的连接，使用数据库用户和角色等限制用户对数据库的访问。 二、实验内容

1．在服务器级别上创建三个以SQL Server身份验证的登录名，登录名称自定。

Windows身份验证登录后，安全性下新建用户，如图设定：

设定结果可在安全性—登录名下查询，如图：

2．分别为三个登录名在“gongcheng”数据库映射三个数据库用户，

数据库用户名为Tom，Mary和John，使这三个登录名可以访问

“gongcheng”数据库。

导入“gongcheng”数据库。

安全性下登录名中选择xl1，右击xl1选择属性，映射用户如图：

xl2，xl3同理映射，如图：

3．授予用户John创建表和视图的权限。

在“gongcheng”下，安全性—John—属性，选择安全对象，搜索特定

对象，选择“gongcheng”表，在权限中选择“创建表”和“创建视图”，如图：

即可赋予John“创建表”和“创建视图”的权限。

4．完成以下授权：

在“gongcheng”中新建查询，代码如下：

create role r1

grant create table,create view to r1

（1） 把对表S的INSERT权力授予用户Tom，并允许他再将此权限

授予其他用户。代码如下：

grant insert on 供应商表S to Tom

with grant option

（2） 用户Mary对S，P，J三个表有SELECT和INSERT权力，代码如

下：

grant select,insert on 供应商表S to Mary

grant select,insert