数据库实验报告六(身份验证 角色 帐户)

实验内容

安全管理

1、 登录管理
（1）windows身份验证
（2）Sql Server 身份验证（混合模式）
（3）登录帐户
     建立 sp_addlogin ‘abc’,’123’
          sp_addlogin ‘domain/abc’----错误？
     修改 sp_password ‘旧密码’,’新密码’,’登录帐户名’
     删除 sp_droplogin ‘登录帐户名’

2、 角色管理
（1）向固定服务器角色添加成员 sp_addsrvrolemember ‘登录帐户名’,’固定角色名’
（2）从固定服务器角色删除成员 sp_dropsrvrolemember ‘登录帐户名’,’固定角色名’
（3）查看角色成员 sp_helpsrvrolemember ‘固定角色名’
（4）添加数据库角色 sp_addrole ‘角色名’
（5）添加角色成员（删除成员）sp_addrolemember ‘角色名’,’用户帐户名’
      sp_droprolemember

3、 用户帐户管理
添加用户帐户 sp_grantdbaccess ‘登录帐户名’,’用户帐户名’
删除         sp_revokedbaccess ‘用户帐户名’

4、 权限管理
授权 grant 收回 revoke

实验过程

例一sp_addlogin 'abc','123'--已创建新登录。sp_droplogin 'abc'—登陆已除去 -- sp_password '123','123','abc'—更改密码

例二sp_addsrvrolemember 'abc','sysadmin' --'abc' 已添加到角色 'sysadmin' 中。

例三 sp_grantdbaccess 'abc','abcd' --已向 'abc' 授予数据库访问权。

例四 grant create database,create table to abcd –abcd为用户帐户名

例五 利用abc管理数据库（建表 建库）

新建连接 用abc用户登录创建表和数据库

试验中的问题的排除与总结：

1、sp_addlogin ‘domain/abc’----错误？

2、sp_addsrvrolemember为添加登录，使其成为固定服务器角色的成员。

sp_addsrvrolemember 'abc','sysadmin'将abc用户添加到sysadmin角色当中

只能添加到某固定服务器当中 不能自定义一个

sp_addsrvrolemember要将登录添加到的固定服务器角色的名称。role 的数据类型为 sysname，默认值为 NULL，它必须是下列值之一：

• sysadmin
• securityadmin
• serveradmin
• setupadmin
• processadmin
• diskadmin
• dbcreator
• bulkadmin

3、（5）添加角色成员（删除成员）sp_addrolemember ‘角色名’,’用户帐户名’
      为向一个用户角色（自定义的都是用户角色）中添加一个成员

4、例三 sp_grantdbaccess 'abc','abcd' --已向 'abc' 授予数据库访问权。

Abc为登陆帐户 abcd为用户帐户

用户帐户管理时是对用户帐户名操作
添加用户帐户 sp_grantdbaccess ‘登录帐户名’,’用户帐户名’
删除         sp_revokedbaccess ‘用户帐户名’