北京林業(yè)大學2013學年—2014學年第1學期數(shù)據(jù)庫原理與應用實驗報告書專業(yè)：信息管理與信息系統(tǒng)班級：姓名：學號：實驗地點：計算機中心機房任課教師：實驗題目：實驗七SQLServerDBMS安全認證實驗環(huán)境：Windows200XServer、SQLServer200X實驗目的、內容、實現(xiàn)方法、實驗結果及結論分析等：1．將MSSQLServer的安全驗證模式設置為混合方式身份驗證。2．增加或刪除登錄賬戶。創(chuàng)建新賬戶USER1如下圖：新建登錄，創(chuàng)建新的賬戶user1，采用SQLServer身份驗證方式并設置密碼：3．設置服務器角色、數(shù)據(jù)庫訪問許可和角色。設置USER1角色和權限。設置數(shù)據(jù)庫訪問角色user1，給user1設置角色，再給user1設置權限，如下圖：回答問題：(1)服務器角色與數(shù)據(jù)庫角色有什么不同？什么用戶授予服務器角色？什么用戶授予數(shù)據(jù)庫角色？一個用戶的最終權限是由服務器用戶權限和數(shù)據(jù)庫用戶權限決定的。服務器角色：服務器角色是針對服務器這個層次的權限而言的，加入到服務器角色里的用戶都是具有對服務器一定的管理權限的。SQLServer在安裝過程中可以定義幾個固定角色。可以在這些角色中添加用戶以獲得相關的管理權限，SQLSever提供了八種系統(tǒng)預定義的固定服務器角色：sysadmin可以在SQLServer中執(zhí)行任何活動；serveradmin可以設置服務器范圍的配置選項，關閉服務器；setupadmin可以管理鏈接服務器和啟動過程；securityadmin可以管理登錄和CREATEDATABASE權限，還可以讀取錯誤日志和更改密碼；processadmin可以管理在SQLServer中運行的進程；dbcreator可以創(chuàng)建、更改和除去數(shù)據(jù)庫；diskadmin可以管理磁盤文件；bulkadmin可以執(zhí)行BULKINSERT語句。數(shù)據(jù)庫角色：數(shù)據(jù)庫角色是針對數(shù)據(jù)庫層次而言的，用戶加入到某個數(shù)據(jù)庫的數(shù)據(jù)庫角色后，這個用戶只是在這個數(shù)據(jù)庫里面具有在角色里指定的用戶權限。在服務器上可以創(chuàng)建多個數(shù)據(jù)庫，每個數(shù)據(jù)庫都有一系列固定數(shù)據(jù)庫角色。雖然每個數(shù)據(jù)庫中都存在名稱相同的角色，但各個角色的作用域只是在特定的數(shù)據(jù)庫內。SQLServer2000為每個數(shù)據(jù)庫提供了10個固定數(shù)據(jù)庫角色：db_owner在數(shù)據(jù)庫中有全部權限；db_accessadmin可以添加或刪除用戶ID；db_securityadmin可以管理全部權限、對象所有權、角色和角色成員資格；db_ddladmin可以發(fā)出ALLDDL，但不能發(fā)出GRANT、REVOKE或DENY語句；db_backupoperator可以發(fā)出DBCC、CHECKPOINT和BACKUP語句；db_datareader可以選擇數(shù)據(jù)庫內任何用戶表中的所有數(shù)據(jù)。db_datawriter可以更改數(shù)據(jù)庫內任何用戶表中的所有數(shù)據(jù)。db_denydatareader不能選擇數(shù)據(jù)庫內任何用戶表中的任何數(shù)據(jù)。db_denydatawriter不能更改數(shù)據(jù)庫內任何用戶表中的任何數(shù)據(jù)。(2)數(shù)據(jù)庫角色分幾類？如果在管理信息系統(tǒng)中，一些用戶需要從數(shù)據(jù)庫SDB中讀取數(shù)據(jù)，另一些用戶需要更新數(shù)據(jù)庫SDB中的數(shù)據(jù)，為了系統(tǒng)的安全，你如何制定這些用戶訪問數(shù)據(jù)庫的安全策略，即連接數(shù)據(jù)庫的用戶如何授權？數(shù)據(jù)庫的角色分為固定數(shù)據(jù)庫角色和用戶定義數(shù)據(jù)庫角色，用戶定義的數(shù)據(jù)庫角色類型又分為兩種：標準角色和應用程序角色。如果一些用戶需要讀取數(shù)據(jù)，另一些用戶需要更新數(shù)據(jù)庫的數(shù)據(jù)，