合肥工业大学—SQL Server数据库实验十：用户及其权限管理

古城微笑少年丶 2023-01-03 04:25 218阅读 0赞

### 用户及其权限管理 ###

*  1. 创建登录名Mylog及密码
 *  2. 创建用户user2关联登录名
 *  3. 创建角色role1
 *  4. 对用户user2及角色role1授权
 *  5. 验证用户授权
 *  6. 收回用户权限

--------------------

# 1. 创建登录名Mylog及密码 #

create login Mylog with password='123456'

![image-20201130201307785][]

--------------------

# 2. 创建用户user2关联登录名 #

-- 创建一个EDUC数据库用户user2，使其关联登录名Mylog
    create user user2 for login Mylog with default_schema = DBO

![image-20201130201601356][]

--------------------

# 3. 创建角色role1 #

-- 创建一个EDUC数据库角色role1
    create role role1

![image-20201130201707233][]

--------------------

# 4. 对用户user2及角色role1授权 #

**1. 对角色role1进行授权**

-- 将创建基本表的权限授予role1
    grant create table to role1
    
    -- 将查询学生表的权限授予角色role1
    grant select on student to role1
    
    -- 将插入选课表和修改成绩的权限授予角色role1
    grant insert, update(sc_grade) on select_course to role1

**2. 对用户user2进行授权**

-- 将角色role1授予用户user2(添加user2为角色role1的成员)
    exec sp_addrolemember role1,user2
    grant alter on schema::dbo to user2
    
    -- 将查询、插入和删除课程表的权限授予用户user2
    grant select,insert,delete on course to user2

--------------------

# 5. 验证用户授权 #

**1）选用SQL Server用户身份验证方式，以Mylog登录名重新登录。**

![image-20201130203201793][]

**2）将EDUC设置为当前数据库**

-- 将EDUC设置为当前数据库
    use EDUC

![image-20201130203338810][]

**3） 创建一个基本表，结构由学生自行确定，检验该用户是否具有创建基本表的权限**

-- 创建一个基本表，结构由学生自行确定，检验该用户是否具有创建基本表的权限
    create table usr(
    	id int primary key,
    	name char(10)
    )

![image-20201130203605393][]

报错原因：从2005开始，用户与架构分离，user2用户没有dbo架构的权限，授权时应该加

grant alter on schema::dbo to user2

**4）查询学生表，检验用户是否已拥有查询学生表的权限**

-- 查询学生表，检验用户是否已拥有查询学生表的权限
    select * from student

![image-20201130203747121][]

**5）向选课表中插入一个元组，检验用户是否拥有该权限**

-- 向选课表中插入一个元组，检验用户是否拥有该权限
    insert into select_course values(2018217876,80,096.5)

![image-20201130203846056][]

**6）修改某学生、某门课的成绩，检验用户是否具有修改成绩的权限**

-- 修改某学生、某门课的成绩，检验用户是否具有修改成绩的权限
    update select_course set sc_grade = 100 where sc_num = 100

![image-20201130204321462][]

**（7）操作课程表，检验用户是否具有：查询、插入和删除的权限**

-- 操作课程表，检验用户是否具有：查询、插入和删除的权限
    select * from course
    insert into course values(92,'计算机导论',3,null);
    drop table course

![image-20201130204539723][]

![image-20201130204621993][]

![image-20201130204634522][]

--------------------

# 6. 收回用户权限 #

**1、收回角色role1查询学生表的权限**

以系统用户的身份重新登录

![image-20201130204817013][]

-- 收回角色role1查询学生表的权限
    revoke select on student from role1

![image-20201130204918676][]

**2、收回用户user1删除课程表元组的权限**

-- 收回用户user1删除课程表元组的权限
    revoke delete on course from user1

![image-20201130205106660][]

**3、验证权限收回是否有效**

首先重新登录，以`Mylog`方式登录，然后进行验证

-- 验证权限收回是否有效
    select * from student
    delete from course where cs_id = 100

![image-20201130205342235][]

![image-20201130205418246][]

[image-20201130201307785]: /images/20221119/4c450074a0a747a7a58e71ac19b9b48c.png
[image-20201130201601356]: /images/20221119/b243d0874b9f4b1a90d1a921652ea79f.png
[image-20201130201707233]: /images/20221119/0bf9979c45124575b8912621844c36fa.png
[image-20201130203201793]: https://gitee.com/zhong_siru/images/raw/master//img/image-20201130203201793.png
[image-20201130203338810]: /images/20221119/a16d383f6f0f4b18be083f1604b6929e.png
[image-20201130203605393]: https://gitee.com/zhong_siru/images/raw/master//img/image-20201130203605393.png
[image-20201130203747121]: https://gitee.com/zhong_siru/images/raw/master//img/image-20201130203747121.png
[image-20201130203846056]: https://gitee.com/zhong_siru/images/raw/master//img/image-20201130203846056.png
[image-20201130204321462]: https://gitee.com/zhong_siru/images/raw/master//img/image-20201130204321462.png
[image-20201130204539723]: https://gitee.com/zhong_siru/images/raw/master//img/image-20201130204539723.png
[image-20201130204621993]: /images/20221119/371cf32483ae4e0d808a689d7727a916.png
[image-20201130204634522]: /images/20221119/8a14264c19e74137bc437e9eff52f879.png
[image-20201130204817013]: https://gitee.com/zhong_siru/images/raw/master//img/image-20201130204817013.png
[image-20201130204918676]: https://gitee.com/zhong_siru/images/raw/master//img/image-20201130204918676.png
[image-20201130205106660]: https://gitee.com/zhong_siru/images/raw/master//img/image-20201130205106660.png
[image-20201130205342235]: /images/20221119/1fc72556bb524d028b0956cbc8a0c9c4.png
[image-20201130205418246]: /images/20221119/7c77af9ef5d2421b86a87078a01362d9.png

发表评论取消回复

表情：

评论列表（有 0 条评论，218人围观）

还没有评论，来说两句吧...

相关阅读

相关合肥工业大学—SQL Server数据库实验十：用户及其权限管理

用户及其权限管理 1. 创建登录名Mylog及密码 2. 创建用户user2关联登录名 3. 创建角色role1 4. 对用户user2及角色ro

古城微笑少年丶/ 2023年01月03日 04:25/ 0 赞/ 219 阅读

相关合肥工业大学—SQL Server数据库实验八：使用聚集函数的SELECT语句

> 在数据库EDUC中用SQL语句实现如下查询： 1) 查询学生的总人数 -- 查询学生的总人数 select count() from student

古城微笑少年丶/ 2023年01月03日 04:25/ 0 赞/ 209 阅读

相关合肥工业大学—SQL Server数据库实验九：视图的定义与使用

视图的定义与使用 1. 定义视图 2. 使用视图 -------------------- 1. 定义视图 > 在EDUC数据库中，已Student

缺乏、安全感/ 2023年01月03日 04:25/ 0 赞/ 144 阅读

相关合肥工业大学—SQL Server数据库实验七：数据查询

数据查询 1. 单表查询 2. 多表连接查询 -------------------- 1. 单表查询 1. 查询全体学生的信息； --

朴灿烈づ我的快乐病毒、/ 2023年01月03日 04:25/ 0 赞/ 174 阅读

相关合肥工业大学—SQL Server数据库实验六：数据更新操作

数据更新操作 1. 数据插入 2. 数据修改 3. 数据删除 -------------------- 1. 数据插入 > 依次将准备好的数据

红太狼/ 2023年01月03日 04:24/ 0 赞/ 180 阅读

相关合肥工业大学—SQL Server数据库实验五：创建和删除索引

创建和删除索引 1. 用SQL语句建立索引 2. 用SQL语句删除索引Stuspno -------------------- 1. 用SQL语句建立索

痛定思痛。/ 2023年01月03日 04:24/ 0 赞/ 110 阅读

相关合肥工业大学—SQL Server数据库实验四：数据库的分离和附加

数据库的分离和附加 1. 数据库分离 2. 数据库附加 -------------------- 1. 数据库分离 > 当SQL Server服务器

- 日理万妓/ 2023年01月03日 04:07/ 0 赞/ 157 阅读

相关合肥工业大学—SQL Server数据库实验三：SQL语句创建和删除基本表

SQL语句创建和删除基本表 1. 编写6个基本表 2. 修改基本表结构，完整性约束条件 3. 用Drop table 语句删除基本表 --------

阳光穿透心脏的1/2处/ 2023年01月03日 04:07/ 0 赞/ 167 阅读

相关合肥工业大学—SQL Server数据库实验二：数据库架构的创建与使用

数据库架构的创建与使用 1. 创建架构MySch 2. 创建一个登录名log1 3. 创建用户user1，关联登录名与架构 4. 创建架构Sche

男娘i/ 2023年01月03日 04:07/ 0 赞/ 142 阅读

相关合肥工业大学—SQL Server数据库实验一：数据库的创建和删除

数据库的创建和删除 1. 创建数据库EDUC 2. 创建数据库TestDB 3. 删除数据库TestDB 4. 设置当前数据库为EDUC ---

r囧r小猫/ 2023年01月03日 04:06/ 0 赞/ 164 阅读