实验七-SQL的数据控制和实现

--（2）利用存储过程 sp_addlogin 命令建立另两个登录账户‘xsuser2’和‘xsuser3’
sp_addlogin 'xsuser2';
sp_addlogin 'xsuser3';

--（3）然后利用存储过程 sp_adduser 命令将这些账户添加为“xsglsjk”
--数据库的用户，并且将‘xsuser3’在“xsglsjk”数据库的用户名起名
--叫“wangwu”。
sp_adduser 'xsuser3' ,'wangwu';
--（4）将查询 courses 表的所有权限授给全体用户，并通过相关操作验
--证授权情况。
grant all privileges
on course
to public;
--（5）将 class 表 clno、speciality、inyear 列的查询权限和 number、monitor
--的修改权限授给“xsuser1”用户，并通过相关操作验证授权情况
grant select(clno,speciality,inyear),update(number,monitor)
on class to xsuser1;
--（6）将 student 表的查询和插入权限授给‘xsuser1’用户，再由
--‘xsuser1’用户授给‘xsuser2’用户，继续由‘xsuser2’用户
-- 授给“wangwu”用户，并通过相关操作验证授权情况。
grant select,insert
on student
to xsuser1
with grant option;

grant select,insert
on student
to xsuser2
with grant option;

grant select,insert
on student
to wangwu
with grant option;
--（7）由 sa 用户将登录账户‘xsuser1’添加为“master”数据库的
--用户，再由 sa 用户将创建数据库的权限授予用户‘xsuser1’，
--以‘xsuser1’用户身份登录到服务器中，创建一个名为‘newdata’
--数据库，在该数据库中建立一些表，输入数据，验证各种权限。
grant create table
to xsuser1;
--（8）由 sa 用户将在“xsglsjk”数据库创建数据表和视图的权限授予
-- 用户‘xsuser1’，并建立一些表和视图验证。
grant create table
to xsuser1;
grant create view
to xsuser1;
--（9）以‘xsuser1’用户身份登录到 SQL Server 服务器中，并试图将
--在“xsglsjk”数据库创建数据表和视图的权限继续授予用户
--‘xsuser2’, 记录执行结果
grant create table
to xsuser2;

grant create view
to xsuser2;

--（10）由 sa 用户撤销用户‘xsuser1’在“xsglsjk”数据库创建数据表
--和视图的权限。
revoke create table
from xsuser1;

revoke create view
to xsuser1;

--（11）由 sa 用户撤销题（4）和题（5）的授权权限，并通过相关操作
--验证授权情况。
revoke select(clno,speciality,inyear)
on class
from xsuser1;

--（12）撤销相关用户对 student 表的查询和插入权限
revoke select,insert
on student
from xsuser1 cascade;