西南石油大學(xué)實(shí)驗(yàn)報(bào)告課課程名稱：數(shù)據(jù)庫原理實(shí)驗(yàn)項(xiàng)目名稱：實(shí)驗(yàn)項(xiàng)目4數(shù)據(jù)庫安全管理專業(yè)年級班級、姓名、學(xué)號：實(shí)驗(yàn)指導(dǎo)教師：孫瑜成績插入你的照片批改日期批改人注意：在粘貼截圖時請保留窗口完整標(biāo)題，但只需保留關(guān)鍵界面， 多余的空白界面請刪除。 二、實(shí)驗(yàn)?zāi)康娜?、?shí)驗(yàn)要求(2)嚴(yán)格依照操作步驟進(jìn)行。四、實(shí)驗(yàn)環(huán)境(2)SQLServer2008。五、實(shí)驗(yàn)內(nèi)容及步驟(1)首先在C盤根目錄創(chuàng)建文件夾Bluesky，執(zhí)行腳本文件“PracticePre-第11章安全管理.sql”，創(chuàng)建數(shù)據(jù)庫BlueSkyDB(2)如何建立“數(shù)據(jù)庫引擎查詢”；(3)使用“selectuser_name()”可查詢當(dāng)前登錄賬號在當(dāng)前數(shù)據(jù)庫中TUser2、TUser3，初始密碼均為“123456”。--SACREATELOGINTUser1WITHPASSWORD='123456'CREATELOGINTUser2WITHPASSWORD='123456'CREATELOGINTUser3WITHPASSWORD='123456'步驟2使用TUser1建立一個新的數(shù)據(jù)庫引擎查詢，在“可用數(shù)據(jù)庫”下拉列表框中是否能看到并選中BlueSkyDB數(shù)據(jù)庫為什么CREATEUSERTUser1CREATEUSERTUser2CREATEUSERTUser3步驟4再次使用TUser1建立一個新的數(shù)據(jù)庫引擎查詢，這次在“可用數(shù)據(jù)庫”下拉列表框中是否能看到并選中BlueSkyDB數(shù)據(jù)庫為什么B數(shù)據(jù)庫的權(quán)利了。什么SELECT*FROMBOOKS；不能成功。其實(shí)TUser1只是具有訪問數(shù)據(jù)庫的權(quán)限，還沒有擁有操作數(shù)的權(quán)限。GRANTSELECTONBOOKSTOTUser1GRANTSELECTONCUSTOMERSTOTUser2步驟7用TUser2建立一個新的數(shù)據(jù)庫引擎查詢，執(zhí)行下述語句，能否成功為什么INSERTINTOCUSTOMERSVALUES('張三','','123456');(注意：再執(zhí)行下述語句，能否成功為什么SELECT*FROMCUSTOMERS;SELECT*FROMBOOKS；這次能否成功但如果執(zhí)行下述語句：INSERTINTOCUSTOMERSVALUES('李四','','123456');能否成功為什么GRANTCREATETABLETOTUser3s刪、改、查權(quán)限授予角色TRole1。CREATEROLETRole1GRANTSELECT,INSERT,DELETE,UPDATEONBooksTOTRole1r讓該登錄名成為BlueSkyDB數(shù)據(jù)庫中的合法用戶(非常重要，否則后面CREATELOGINpub_userWITHPASSWORD='123456'CREATEUSERpub_user步驟12用pub_user建立一個新的數(shù)據(jù)庫引擎查詢，執(zhí)行下述語句，能否成功為什么SELECT*FROMBOOKS;EXECsp_addrolemember'TRole1','pub_user'步驟14在pub_user建立的數(shù)據(jù)庫引擎查詢中，再次執(zhí)行下述語句，能否成功為什么SELECT*FROMBOOKS;pubuserTRole他擁有了TRole1的所。EXECsp_droprolemember'TRole1','pub_user'否成功為什么SELECT*FROMBOOKS;六、收獲，體會及問題(請?jiān)敿?xì)書寫，寫得越詳細(xì)、越個性化、越真實(shí)越好，否則我不知道你做這個實(shí)驗(yàn)的心路歷程，也就無法充分地判斷你是否是獨(dú)立完成的這個實(shí)驗(yàn)、你是否在做這個實(shí)驗(yàn)時進(jìn)行了認(rèn)真仔細(xì)地思考、通過這個實(shí)驗(yàn)?zāi)闶欠裨趯?shí)踐能力上得到了提高)本次實(shí)驗(yàn)主要是通過SQL的數(shù)據(jù)庫控制語言來實(shí)現(xiàn)用戶對數(shù)據(jù)庫的操作權(quán)限的控制。用戶的操作權(quán)限設(shè)置有三層，第一層是否具有登錄數(shù)據(jù)庫服務(wù)器的權(quán)限；第二層是是否具有訪問數(shù)據(jù)庫的權(quán)限。第三層是是否具有操作數(shù)據(jù)庫數(shù)據(jù)的權(quán)限。每一層都有其固定的語句來設(shè)置。并且是層層遞進(jìn)。學(xué)會了