上机实验6 用户管理和权限管理2008.pdf

《上机实验6 用户管理和权限管理2008.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实验6用户管理和权限管理上机实验6用户管理和权限管理6.1实验目的1、理解数据库安全性的概念和原理；2、掌握创建用户的方法和分配权限的方法。6.2实验练习预备知识点6.2.1设置SQLServer的安全认证模式1、在对象资源管理器中展开SQL服务器组。用鼠标右键单击需要设置的SQL服务器，在弹出的菜单中选择“属性”项，如图6－1所示。2、在弹出的SQL服务器属性对话框中，选择“安全性”选项卡，如图6－2所示。3、在安全性选项卡中有一个安全性栏，它包括两个单选钮：单击“SQLServer和Windows(S)为选择混合

2、安全认证模式；单击“仅Windows(W)”则为选择集成安全认证模式。图6-1SQL服务器的弹出菜单南京工业大学测绘学院1/20实验6用户管理和权限管理图6－2SQLServer属性的安全性页面6.2.2登录的管理1、查看安全性文件夹的内容使用对象资源管理器可以创建、查看和管理登陆，登录文件夹存放在SQL服务器的安全性文件夹中。当执行了进入对象资源管理器，打开指定的SQL服务器组和SQL服务器，并选择安全性文件夹的系列操作后，就会出现如图6－3所示的屏幕窗口。图6－3SQLserver的安全性文件夹南京工业大学测绘学

3、院2/20实验6用户管理和权限管理通过该窗口可以看出，安全性文件夹包括登录文件夹、服务器角色文件夹、链接服务器文件夹和远程服务器文件夹等。其中：登录文件夹用于存储和管理登录用户，服务器角色文件夹用于存储和管理角色：链接服务器文件夹用于存储和管理连接的服务器．远程服务器文件夹用于存储管理远程服务器信息。2、创建一个登录用户①用鼠标右键单击登录文件夹，出现如图6－4所示的弹出菜单、在弹出的菜单中选择“新建登录”选项后就会出现一个登录属性对话框．如图6－5所示。图6－4登录文件夹的弹出菜单南京工业大学测绘学院3/20实验6

4、用户管理和权限管理图6－5登录对话框中的常规页面②选择常规选项卡输入用户的一般特征、常规选项卡界面如图6－5。所示，在常规选项卡中要输入用户名。选择该用户的安全认证模式。选择默认数据库和默认语言。如果选择Windows身份验证，需要单击名称右边的“….”按钮，调出windows已有的登录用户，如图6－6所示，从中选择新建的登录名称。南京工业大学测绘学院4/20实验6用户管理和权限管理图6－6Windows系统具有的默认登录用户③选择服务器角色选项卡，确定用户所属服务器角色。服务器角色选项卡如图6-7所示，服务器角色选

5、项卡在的服务器角色列表中列出了系统的固定服务器角色，在这些固定服务器角色的左端有相应的复选框，该登录用户就成为相应的服务器角色成员了。在下面描述栏目中，列出了当前被选中的服务器角色的权限。图6－7登录服务器角色选项卡④选择用户映射选项卡，确定用户能访问的数据库，并确定用户所属的数据库角色。用户南京工业大学测绘学院5/20实验6用户管理和权限管理映射选项卡界面如图6－8所示，在用户映射选项卡中有两个列表框，上面的列表框中列出了SQL服务器全部的数据库，单击某个数据库左端的复选框，表示允许该登录用户访问相应的数据库，他右

6、边为该登录用户在数据库中使用的用户名可以对其进行修改；下面为当前被选种数据库的数据库角色清单，单击某个数据库角色左端复选框，表示是该登录用户成为它的一个成员。图6－8新建登录的数据库访问选项卡⑤操作完成后，单击“确定”按钮，即完成了创建登录用户的工作。6.2.3数据库用户的管理登录用户只有成为数据库用户（DatabaseUser）后才能访问数据库。每个数据库的用户信息都存放在系统表Sysusers中，通过查看Sysusers表可以看到该数据库所有用户的情况。SQLServer的任一数据库中都有两个默认用户：dbo(数

7、据库拥有者用户)和guest（客户用户）。通过系统存储过程或对象资源管理器可以创建新的数据库用户。1、dbo用户:dbo用户即数据库拥有或数据库创建者，在其所拥有的数据库中拥有所有的操作权限。Dbo的身份可被重新分配给另一个用户，系统管理员Sa可以做为他所管理系统的任何数据库的dbo用户。南京工业大学测绘学院6/20实验6用户管理和权限管理2、guest用户:如果guest用户在数据库存在，则允许任意一个登录用户作为guest用户访问数据库，其中包括那些不是数据库用户的SQL服务器用户。除系统数据库master和临时

8、数据库tempdb的guest用户不能被删除外，其它数据库都可以将自己的guest用户删除，以防止非数据库用户的登录用户对数据库进行访问。3、创建新的数据库用户要在JXGL数据库中创建一个“User1”数据库用户，可以按下面的步骤创建新数据库用户。①在对象资源管理器中展开SQL服务器及目标数据库下“安全性”文件夹。用鼠标右键单击用户文件夹，弹出