2025年数据库实验8.pdfVIP

子曰:“知者不惑，仁者不忧，勇者不惧。”——《论语》

云南大学软件学院

实验报告

实验8安全管理

注意：本次实验涉及有关帐号的删除操作，请仔细检查，避免因删除帐号而无法登陆SQL

Server服务器。

1.设置安全认证模式

SQLServer2000有两种登录验证机制：Windows身份验证和混合身份验证。

修改方法：在企业管理器中－单击右键－选择“属性”，在属性窗口中选择“安全性”，如下：

即可进行身份验证方式的修改。

2、创建和管理登录帐户（创建登录帐户只能由系统管理员完成）

（1）用企业管理器创建、查看、删除SQLServer登录帐户

去留无意，闲看庭前花开花落；宠辱不惊，漫随天外云卷云舒。——《幽窗小记》

百川东到海，何时复西归?少壮不努力，老大徒伤悲。——汉乐府

（2）用SQL语句创建、查看、删除SQLServer登录帐户

1）使用系统存储过程sp_addlogin创建一个登录帐户ABC，密码为123，使用的默认数

据库为CAP

2）使用系统存储过程sp_helplogins查看SQLServer登录帐户

3）使用系统存储过程sp_droplogin删除SQLServer登录帐户ABC

士不可以不弘毅，任重而道远。仁以为己任，不亦重乎?死而后已，不亦远乎?——《论语》

（3）管理Windows登录到SQLServer系统的帐户

1）使用系统存储过程sp_grantlogin将一个Windows帐户添加到SQLServer系统

2）使用系统存储过程sp_denylogin阻止一个Windows帐户登录到SQLServer系统

3）使用系统存储过程sp_revokelogin删除Windows帐户到SQLServer系统的登录

3、创建与管理数据库用户

天将降大任于斯人也，必先苦其心志，劳其筋骨，饿其体肤，空乏其身，行拂乱其所为。——《孟子》

用户是基于数据库的名称，是和登录帐户相关联的，只有数据库所有者及数据库系统管

理员才有执行系统存储过程sp_grantdbaccess的权力。

（1）使用企业管理器创建、查看、删除数据库用户

天行健，君子以自强不息。地势坤，君子以厚德载物。——《周易》

百学须先立志。——朱熹

（2）用SQL语句创建、查看、删除数据库用户

1）使用系统存储过程sp_grantdbaccess为数据库pubs的登录帐户’ABC’创建一个数据

库用户’db_ABC’

博观而约取，厚积而薄发。——苏轼

2）使用系统存储过程sp_helpuser查看数据库用户

3）使用系统存储过程sp_revokedbaccess删除数据库中的用户’db_ABC’

4、创建与管理角色

在SQLServer中，角色有两种：服务器角色和数据库角色。服务器角色是服务器级的

一个对象，只能包含登录名。数据库角色是数据库级的一个对象，只能包含数据库用户名而

不能是登录名。

服务器角色：

（1）使用企业管理器管理固定服务器角色

包括为某一登录帐户指定服务器角色、收回某登录帐户的服务器角色。

为天地立心，为生民立命，为往圣继绝学，为万世开太平。——张载

（2）使用SQL语句管理固定服务器角色

1）使用系统存储过程sp_addsrvrolemember指定登录帐户’ABC’为固定服务器角

色’sysa