SQL实验 SQL Server数据库的安全性控制

一、实验目的

1．熟悉通过SQL对数据进行安全控制。

2．掌握GRANT与REVOKE语句的使用，熟悉数据库用户的创建和授权。

二、实验内容

（一）、第一部分：以上先采用图形用户界面进行设置权限，然后试着采用SQL命令方式完成上述设计。

1．设置 SQL Server 的安全认证模式。

2．创建登录帐户U1，U2，U3，采用默认设置，并测试登录。登录后，并尝试是否有权限查看SCHOOL数据库。（建议创建登录用户时，取消“强制实施密码策略”。注意登录（服务器）用户与数据库用户的区别）

3．创建数据库用户U1，U2，U3，采用默认设置。尝试分别通过登录帐户U1，U2，U3登陆SCHOOL数据库。

4．为U1账户设置对Student表的权限，让它拥有对Student表的select权限，并测试、验证U1的权限。

1. 为U1账户设置对Teacher表的teac_id和teac_name具有select权限，并测试、验证U1的权限。
2. 设置数据库角色。设置数据库角色R1，R1能查询、更新Course表，并把数据库用户U2添加为角色R1的成员，并验证U2是否具有此角色R1的权限。
3. 对U2进行授权，让它拥有对StudentGrade具有增删改查的权限，且具有传递授权权限；并且U2将其所有权限传递给U3。测试、验证U2、U3的权限。
4. 收回U2对Course表的更新权限，并测试、验证U2的权限。

（二）、第二部分：远程连接SQL SERVER

1． 查看所创建的用户，以及该用户的权限，并请用表格形式列出（一）中创建的用户及其权限。

2．两人一组，通过SQL SERVER用户创建、权限设置，通过所创建的用户登录目的服务器。步骤如下：

（1）．在服务器端创建SQL登录用户并授权（GRANT、REVOKE）；

（2）．设置服务器的登录方式：右键单击树形目录中的SQL服务器->属性->安全性->身份验证：设置为SQL+Windows;

（3）．客户端，新建SQL注册，选择要登录的SQL服务器->连接使用：SQL登录->输入登录用户名、密码。

（4）．测试用户权限（测试服务器授予的各种权限（在(一)中所授的各种权限），测试越权行为并分析、体会系统的反应）。

三、实验要求

写下（一）中4-6题的SQL命令

为U1账户设置对Student表的权限，让它拥有对Student表的select权限。

--为U1账户设置对Student表的权限，让它拥有对Student表的select权限，并测试、验证U1的权限。

GRANT SELECT 

ON student TO U1

为U1账户设置对Teacher表的teac_id和teac_name具有select权限。

--为U1账户设置对Teacher表的teac_id和teac_name具有select权限，并测试、验证U1的权限。

GRANT SELECT (teac_id, teac_name) 

ON Teacher TO U1

设置数据库角色。设置数据库角色R1，R1能查询、更新Course表，并把数据库用户U2添加为角色R1的成员，并验证U2是否具有此角色R1的权限。

--设置数据库角色。设置数据库角色R1，R1能查询、更新Course表，并把数据库用户U2添加为角色R1的成员，并验证U2是否具有此角色R1的权限。

CREATE ROLE R1

GRANT SELECT, UPDATE 

ON Course TO R1

GRANT R1 TO U2

对U2进行授权，让它拥有对StudentGrade具有增删改查的权限，且具有传递授权权限；并且U2将其所有权限传递给U3。（考虑：如何将U2的权限传递给U3？）

--对U2进行授权，让它拥有对StudentGrade具有增删改查的权限，且具有传递授权权限；并且U2将其所有权限传递给U3。（考虑：如何将U2的权限传递给U3？）

GRANT INSERT, DELETE, UPDATE, SELECT 

ON StudentGrade TO U2

WITH GRANT OPTION



GRANT SELECT, INSERT, UPDATE, DELETE 

ON StudentGrade TO U3

WITH GRANT OPTION

收回U2对Course表的更新权限，并验证。

--收回U2对Course表的更新权限，并验证

REVOKE UPDATE 

ON Course FROM U2