SQL Server实用教程(第三版)实验9 数据库的安全性

实验9 数据库的安全性

1. 实验目的

（１）掌握windows登录名的建立与删除方法； （２）掌握SQL Server登录名的建立与删除方法； （３）掌握数据库用户创建与管理的方法。 2. 实验准备

（１）了解windows身份验证模式与SQL Server身份验证模式的原理； （２）了解数据库用户的建立与删除方法。 3. 实验步骤

（１）windows登录名。

①使用界面方式创建Windows身份模式的登录名。 方法：

第1步 以管理员身份登录到Windows，选择“开始”→打开“控制面板”中的“性能和维护”→选择其中的“管理工具”→双击“计算机管理”，进入“计算机管理”窗口。

在该窗口中选择“本地用户和组”中的“用户”图标右击，在弹出的快捷菜单中选择“新用户”菜单项，打开“新用户”窗口，新建一个用户zheng。 第2步 以管理员身份登录到SQL Server Management Studio，在“对象资

源管理器，，中选择“安全性”→右击“登录名”，在弹出的快捷菜单中选择“新建登录名”菜单项。在“新建登录名”窗口中单击“添加”按钮添加Windows用户名zheng。选择“Windows身份验证模式”，单击“确定”按钮完成。

② 使用命令方式创建windows身份模式的登录名，语句如下 USE MASTER GO

CREATE LOGIN[0BD7E57C949A420\\ZHENG] FROM WINDOWS

【思考与练习】使用用户zheng登陆windows，然后启动SQL Server Management Studio，以windows身份验证模式连接。看看与以系统管理员身份登陆时有什么不同。

（２）SQL Server登录名。

① 使用界面方式创建SQL Server登录名。

方法：在对象资源管理器的“安全性”中，右击“登录名”，在弹出的快捷菜单中选择“新建登录名”菜单项。在“新建登录名”窗口中输入要创建的登录名“yan”，并选择“SQL Server身份验证模式”，输入密码，取消选择“用户在下次登录时必须更改密码”选项，单击“确定”按钮。 ② 以命令方式创建SQL Server登录名，语句如下

CREATE LOGIN YAN WITH PASSWORD=’123456’

【思考与练习】在资源管理器中重新连接数据库引擎，使用SQL Server身份验证模式登录，登录名使用yan，查看与使用windows系统管理员身份登录时的不同。 (1)

数据库用户

① 使用界面方式创建YGGL的数据库用户。

方法：在对象资源管理器中右击数据库YGGL的“安全性\的节点下的“用户”，在弹出的快捷菜单中选择“新建登录名\菜单项，在“新建登录名\窗口输入要“新建数据库用户的用户名“sqladmin02“，“默认架构\为“dbo\，单击“确定\按钮。 ② 以命令方式创建YGGL的数据库用户, 语句如下。

USE YGGL GO

CREATE USER sqladmin02 FOR LOGIN yah

WITH DEFAULT_SCHEMA = dbo

【思考与练习】分别使用界面方式和命令方式删除数据库用户。

T9.2服务器角色的应用

1. 实验目的

掌握服务器角色的用法。 2. 实验准备

（１）了解服务器角色的分类 （２）了解每类服务器角色的功能。 3. 实验步骤

（１）固定服务器角色。

① 通过资源管理器添加固定服务器角色成员。

方法：以系统管理员身份登录SQL Server，展开“安全性->登录名”，选择要添加的名(如sqladmin)，右击选择“属性”，在“登录名属性”窗口中选择“服务器角色”选项卡，择要添加到的服务器角色，单击“确定”按钮即可。 ② 使用系统存储过程sp_addsrvrolemember将登录名添加到固定服务器角色中。

exec sp_addsrvrolemember 'yao','sysadmin' （２）固定服务器角色

① 以界面方式为固定数据库角色添加成员。

方法：在数据库YGGL中展开“安全性->角色->数据库角色”，选拌“db_owner\右击鼠标,在在弹出的快捷菜单中选择“属性”菜单项，进入“数据库角色属性”