数据库安全性及完整性 实验报告.doc

实验报告
课程名称:数据库系统概论
学院:工程学院
专业:
年级：班级：
姓名：学号：
指导教师：
年月日
教务处制实验名称：
数据库安全性及完整性
时间:2015—1２-17
地点：三教２0５机房
班组:教师评语成绩教师签名实验报告
1实验目得
１、熟悉通过SQＬ对数据进行安全性控制。
２实验工具KingbaｓｅES
KinｇbａseES及其交互式查询工具ISQLW。
3实验内容与要求
１、使用SQＬ对数据进行安全性控制，包括：授权与权力回收.操作完成后瞧瞧已授权得用户就是否真正具有授予得数据操作得权力了;权力收回操作之后得用户就是否确实丧失了收回得数据操作得权力）。根据操作过程认真填写实验报告,记录所有得实验用例.
２、首先在数据库中建立用户U1，U2,U3,U4，Ｕ5，U6,Ｕ7,选择全部为ＣONNECT角色，具体操作见课本141页；进行例4、１—4、13各操作。
3、在SYSTEM用户与7个ＣONNECＴ用户之间进行授权（例题1－12）。注意在完成授权或权利回收之后，以相应得用户登录数据库，检查就是否获得相应得权利。
4实验方法及步骤
例4、１把查询ｓｔudｅnt表得权限授给用户u１。
以sｙstem得身份进入查询分析器,建立用户U1，U2，U3,U４,U５,U6,U7，密码均为tｃｌ
creatｅｕserＵ1withｐassｗｏrd’tcl'；
ｃｒeａtｅuseｒU2ｗithpasｓwoｒd’tcl’；
crｅaｔｅuｓerU3withｐａｓsword'tcl';
createuserＵ4wｉtｈpａｓsｗord'tcl＇;
ｃrｅateｕｓｅrＵ5wｉtｈpasswｏｒｄ'tｃl＇;
ｃreateuｓerＵ6withpassworｄ＇ｔcl';
cｒeａｔeｕserU7ｗｉthpａｓｓｗord’tcl'；
以ｓystｅm得身份进入企业管理器，查瞧用户

以U1得身份进入查询分析器，进行任意查询。
SELEＣT＊ＦROM＂S－C"、"SＴUDENT"

打开企业管理器设置ｕ１得权限,以Ｕ1得身份进入企业管理器,把查询模式S—C得权限授给用户U1。

SELECT*ＦROM"S－C”、”ＳTUDENT"

以U１得身份进入企业管理器，把查询Studｅｎt表得权限授给用户U1.

SELＥＣT*ＦＲOM＂S-C”、＂ＳTUDENT＂

注意:实验中若出现

则可以用语句dropｏwnedbyU1删除它
不懂删除得话，瞧ｋingbaｓe用户手册

例４、2把查询studeｎt表与ｃｏurｓｅ表得权全部操作限授给用户u2与ｕ3。
SELEＣT*FROM”S-C"、”ＳＴUDＥNT＂，”S-Ｃ”、＂COURＳＥ＂

以ｓystｅｍ得身份进入查询分析器,把对Stuｄent表与Coｕrse表全部操作权限授予用户Ｕ2与U3.
ＧRAＮTAＬLPＲＩVILＥGEＳ
ＯＮTABLE＂S—Ｃ＂、＂STＵＤENＴ＂，”Ｓ—Ｃ"、"COURSE"
TOU２，U3；
以U2/Ｕ3得身份进入查询分析器，进行任意查询。
SELＥCＴ*ＦＲOM”Ｓ—C”、"STUDENT＂,”S-C"、＂CＯＵRSE”

例4、３把对表SC得权限授给所有用户、
以U3得身份进入查询分析器,进行任意查询。
ＳELECＴ*FＲOM”S-C"、”SＣ＂

以sｙｓｔｅｍ得身份进入查询分析器，把对表SC得查询权限授予所有用户。
GRAＮTSELＥCT
ONTAＢＬＥ＂S-C"、"SC＂
ＴOＰUＢLIC；
以Ｕ3得身份进入查询分析器,进行任意查询。
SＥLＥCT＊FROM”S-C”、”SC"

例4、4把查询ｓtuｄeｎt表与修改学生学号得权限授给用户u４.
以sysｔem得身份进入查询分析器,对stｕｄenｔ表插入一条新得学号
ＩNSERTＩNTO＂S－C＂、STＵＤENT（SNO,SNＡME，SSEX，SDEPT，SＡGE）
VALUES(＇2０1215128’，＇陈冬'，＇男’,'ＩＳ＇,1８）;

以U4得身份进入查询分析器，修改插入得学号
UPDATE"S—C"、STＵＤENT
SETSNＯ=200215１28
WHERESNO=’２01215128’；
SＥＬECT*ＦROＭ"Ｓ－C"、STＵＤENT;

以systeｍ得身份进入查询分析器，把查询Stuｄent表与修改学生学号得权限授予用户Ｕ４。
SELECＴ*
ＦROM”S—C＂、"STUDENT";
GＲAＮTUPDATＥ（SNO）,SELEＣＴ
ＯNTＡBLE”Ｓ-C＂、”ＳTUDENT"
TOU4;
以U4得身份进入查询分析器，进行任意查询。
UPDＡTＥ＂Ｓ—Ｃ”、STUDENT
ＳETＳＮＯ＝2０0215128
WＨERESNＯ＝’２01215１28'；
ＳEＬＥCＴ*
FROM"S—Ｃ”、