实验五 数据库完整性与安全性实验
实验五数据库完整性与安全性实验
1、实验目的
1.通过对完整性规则的定义实现，熟悉了解kingbase中完整性保证的规则和实现方法，加
深对数据完整性的理解。
2.通过对安全性相关内容的定义，熟悉了解kingbase中安全性的内容和实现方法，加深对
数据库安全性的理解
2、实验环境
操作系统：Microsoft Windows 7旗舰版（32位）。
数据库版本：MySQL 6.2
3、实验内容
3.1完整性实验：
（1）分别定义学生数据库中各基表的主键、外键，实现实体完整性约束和参照完整性约束；
在create table 时已经定义了各个基表的主键。因此，首先对每个基表删除主键，再添加主键。实现实体完整性约束。如下图。
删除主键：
添加主键：
sc表中的cno和sno分别是course表和student表的外关键字。下图为给sc表添加student和course的外键，实现参照完整性约束。
alter table sc add constraint fk_student foreign key(sno) references student(sno);
alter table sc add constraint fk_course foreign key(cno) references course(cno);
主键和外键均添加成功，输入show create table 命令来查看各基表信息。
（2）分别向学生表、课程表插入具有相同学号和相同课程编号的学生数据和课程数据，验证其实体完整性约束；
向课程表中插入课程号为C01的课程。
向学生表中插入学号为30201的学生。
由上面两个实验来看，分别对student和course表插入具有相同学号和相同课程号的学生信息和课程信息，都显示sql语句错误信息为：Duplicate entry *** for key ‘PRIMARY’。验证了实体完整性约束。
（3）向学生选课表中插入一条数据，课程编号是课程表中没有的，验证参照完整性约束；
插入成绩信息是学号为31428（student中存在），课程号为C07（course中不存在）的学生成绩信息。受参照完整性约束，插入失败。
（4）删除学生表中的所有数据，验证参照完整性约束；
因为sc表中的sno是student表的外键，删除学生表中的所有数据违背了参照完整性约束，所以无法删除。
（5）定义存储过程，完成查询某个学生的选课情况，并执行。
本次实验设计的存储过程完成的是查询某个学生的选课情况。参数指定为sno学号。
存储过程是一组为了完成特定功能的SQL 语句集，存储在数据库中经过第一次编译后再次调用不需要再次编译，用户通过指定存储过程的名字并给出参数来执行它。
因为在存储过程中会用到结束符‘；’，所以首先用delimiter修改结束符为//，创建
存储过程的sql语句为：
create procedure search_sc（num char（6））
begin
select sno，cno from sc where sno=num；
end
其中定义了一个读入的参数为num，用来读入所要查询的学生的学号。
创建成功。
调用该存储过程，查看学号为‘31428’的学生的选课信息。
（6）定义触发器，当向学生表插入新的一条记录时，将所有学生出生日期加1；并对其进行测试。
触发器的功能是监视某种情况，并触发某种操作。创建触发器的语句为：create trigger update_bdate
after insert on student
for each row
begin
update student set bdate=bdate+1;
end
表示当对student表进行插入操作后，对student表进行出生年月日加1的sql语句的执行。
向student里插入一条新纪录，触发触发器update_bdate的操作，但是出现了下述错误信息：it is already used by statement which invoked this stored function/trigger。
经过了解，mysql中需要复制重建一个新的table，然后通过对旧table的操作来触发对新table 的操作。
create table new_student select * from student; //建立新表
create trigger t_bdate //建立触发器
before insert on student for each row
update new_student
set bdate=date_add(bdate,interval 1 day)
insert into student //插入查询语句
values('31011','lihua','男','1991-01-01 00:00:00','计算机','3147')
查看更新后的student表和new_student表如下：student表中的数据没有发生改变，只是插入了一条新的学生信息，而new_student表中所有学生信息的出生日期都为1月2号，比student表中的日期加1，但是没有新插入的学生信息。
3.2安全性实验内容
（1）定义一新的登陆帐号、数据库用户，并授予其访问学生数据库的读权限；
创建新的登陆账号、数据库用户有两种方式，分别为grant 授予权限时创建和create user。下面分别用两种方式创建用户。
grant usage on *.* to 'lqy1'@'localhost' identified by '123456' with grant option;
with grant option 是使lqy1用户拥有授予权限的权利，是一句表示权限传递的语句。
create user 'lqy2'@'localhost' identified by '123456';
以lqy1为例，授予其访问学生数据库的读权限。
发现在user table 中并没有找到lqy1用户，发生这一错误的原因是在变更了https://www.wendangku.net/doc/df14297565.html,er表之后，没有使用FLUSH PRIVILEGES命令来更新权限表（grant tables）。
flush privileges 命令本质上的作用是将当前user和privilige表中的用户信息/权限设置从mysql库(MySQL数据库的内置库)中提取到内存里。MySQL用户数据和权限有修改后，希望在"不重启MySQL服务"的情况下直接生效，那么就需要执行这个命令。通常是在修改ROOT帐号的设置后，怕重启后无法再登录进来，那么直接flush之后就可以看权限设置是否生效。而不必冒太大风险。
更新如下：
查看user table ，发现lqy1和lqy2已更新。
再次执行授权语句，发现仍然无法找到该用户。然后查找了关于“mysql新建用户本地无法登录”的资料，发现问题在@’localhost’和@’%’上。当你试图连接MySQL服务器时，服务器基于你的身份以及你是否能通过供应正确的密码验证身份来接受或拒绝连接。你的身份取决于两个信息：一是从哪个主机连接，二是mysql用户名。Host值'%'匹配任何主机名，因此将定义新的用户的sql语句改为：
grant usage on *.* to 'lqy1'@’%' identified by '123456' with grant option;
再次执行授权语句,授予lqy3用户访问学生数据库的读权限。
（2）分别用root用户和新定义的用户访问学生数据库，并对其中的学生表数据进行修改；
root超级用户登录：
lqy3用户登录：
Root超级用户查询及修改课程信息：
Lqy3 用户查询及修改课程信息，因为lqy3用户仅有读权限，所以可以查询数据库，但是不能够对数据库中的信息进行修改。
（3）再次用此用户访问学生数据库，并对其中的学生表数据进行修改。
登录root用户，授予lqy3用户写权限：
再次用lqy3用户登录，更改课程信息，成功。
4、实验总结
1、实现参照完整性约束时遇到的问题
最初建立外键时sql语句错误，错误信息是“cannot add or update a child row: a foreign key constraint fails”，原因在于：查询优化实验中，对sc表插入了三个元组，sno的值为10111，而该值并没有在student表中存在。参照完整性约束的规定是：若M是关系S中的一属性组，且M是另一关系Z的主关键字，则称M为关系S对应关系Z的外关键字。若M是关系S 的外关键字，则S中每一个元组在M上的值必须是空值或是对应关系Z中某个元组的主关键字值。因此，存在三个sno='10111'的元组，而student表中并不存在sno='10111'的学生信息，相当于三个不存在的学生却拥有成绩表。这显然是不合理的。因此只要将这三行元组删除即可。
2、定义存储过程中遇到的问题
注意要先更改结束符，因为存储过程中的sql语句以通用的分号为结束符，其作为定义存储过程的sql语句的一部分，会引发语句错误。
3、定义触发器时遇到的问题
使用create trigger 语句创建触发器是可以成功的，但是向student插入记录，触发触发器的操作时，出现了循环的错误信息，后来将student表复制了一份，重写create trigger 语句，定义触发器为：在对旧表student进行插入操作之前，更新new_student表，使每一元组的bdate增加一天。
4、定义新的登陆账号、数据库用户遇到的问题
grant和create均可创建用户，但注意创建的用户是基于所有主机（@'%'）的。另外在命令行创建了用户，可以使用flush privileges更新权限表，而不用重新登录。
实验8-Oracle数据库备份与恢复
实验8 Oracle数据库备份与恢复 1 实验目的 (1)掌握Oracle数据库各种物理备份方法。 (2)掌握Oracle数据库各种物理恢复方法。 (3)掌握利用RMAN工具进行数据库的备份与恢复。 (4)掌握数据的导入与导出操作。 2 实验要求 (1)对BOOKSALES数据库进行一次冷备份。 (2)对BOOKSALES数据库进行一次热备份。 (3)利用RMAN工具对BOOKSALES数据库的数据文件、表空间、控制文件、初始化参数 文件、归档日志文件进行备份。 (4)利用热备份恢复数据库。 (5)利用RMAN备份恢复数据库。 (6)利用备份进行数据库的不完全恢复。 3 实验步骤 （1）关闭BOOKSALES数据库，进行一次完全冷备份。 select file_name from dba_data_files; select member from v$logfile; select value from v$parameter where name='control_files';
（2）启动数据库后，在数据库中创建一个名为cold表，并插入数据，以改变数据库的状态。 CREATE TABLE COLD( ID NUMBER PRIMARY KEY, NAME VARCHAR2(25) ); （3）利用数据库冷备份恢复BOOKSALES数据库到备份时刻的状态并查看恢复后是否
存在cold表。 （4）将BOOKSALES数据库设置为归档模式。 1.1 shutdown immediate 正常关闭数据 1.2 startup mount;将数据库启动到mount状态 3)、关闭flash闪回数据库模式，如果不关闭的话，在后面关闭归档日志的时候就会出现讨厌的ora-38774错误。 alter database flashback off 1.3 alter database archivelog;发出设置归档模式的命令 1.4 alter database open;打开数据库 1.5 再次正常关闭数据库，并备份所有的数据文件和控制文件 1.6archive log list;在将数据库设置为归档模式后，可以执行此命令进行确认 1.6.1 Database log mode 为Archive Mode说明当前的数据库为归档模式 1.6.2 Automatic archival为Enable说明启动了自动归档。
实验八 数据库的安全性
实验八数据库的安全 T9.1 数据库用户的管理 1、实验目的 （1）掌握Windows登录名的建立与删除方法。 （2）掌握SQL Server登录名的建立与删除方法。 （3）掌握数据库用户创建于管理的方法。 2、实验准备 （1）了解windows身份验证模式与SQL Server身份验证模式的原理。 （2）了解数据库用户的建立与删除方法。 3、实验步骤 （1）Windows登录名。 ①使用界面方式创建Windows身份模式的登录名。方法如下： 第一步以管理员身份登录到Windows，选择“开始”，打开“控制面板”中的“性能和维护”，选择其中的“管理工具”，双击“计算机管理”进入“计算机管理”窗口。 在该窗口中选择“本地用户和组”中的“用户”图标，右击，在弹出的快捷菜单中选择“新用户”菜单项，打开“新用户”窗口，新建一个用户zheng。 第二步一管理员身份登录到SQL Server Management Studio，在对象资源管理器中选择“安全性”，右击“登录名”，在弹出的快捷菜单中选择“新建登录名”菜单项。在“新建登录名”窗口中单击“搜索”按钮添加Windows用户名zheng。选择“Windows身份验证模式”，单击“确定”按钮完成。 ②使用命令方式创建Windows身份模式的登录名，语句如下： 【思考与练习】 使用用户zheng登录Windows，然后启动SQL Server Management Studio，以Windows 身份验证模式连接。看看与以系统管理员身份登录时有什么不同。 （2）SQL Server登录名。 ①使用界面方式创建SQL Server登录名。方法为：在对象资源管理器的“安全性”中，右击“登录名”，在弹出的快捷菜单中选择“新建登录名”菜单项。在“新建登录名”窗口中输入要创建的登录名“yan”，并选择“SQL Server 身份验证模式”，输入密码，取消选择“用户在下次登录时必须更改密码”选项，单击“确认”按钮。 ②以命令方式创建SQL Server登录名，语句如下：
数据库原理实验报告-实验三-数据完整性与安全性控制
一、实验内容、步骤以及结果 1．利用图形用户界面对实验一中所创建的Student库的S表中，增加以下的约束和索引。 （18分，每小题3分） (1)非空约束：为出生日期添加非空约束。 非空约束：取消表S中sbirth的勾。可能需要重建表。 (2)主键约束：将学号(sno)设置为主键，主键名为pk_sno。 设主键：单击数据库Student-->单击表-->单击S-->右击sno-->选择‘修改’命 令-->对话框中右击sno-->选择‘设置主键’-->修改主键名为‘pk_sno’ -->保 存 (3)唯一约束：为姓名(sname)添加唯一约束(唯一键)，约束名为uk_sname。 唯一约束：单击数据库Student-->单击表-->单击S-->右击sname-->选择‘修改’命令→右击sname-->选择‘索引和键’命令-->打开‘索引和键’框图-->添加--> 是否唯一改为‘是’-->名称改为‘us_sname’ -->关闭。
(4)缺省约束：为性别(ssex)添加默认值，其值为“男”。 设默认约束：单击数据库Student→单击表→单击S→右击sno→选择‘修改’命令→单击cno-->在默认值栏输入‘男’→保存
(5)CHECK约束：为SC表的成绩(grade)添加CHECK约束，约束名为ck_grade，其检查 条件为：成绩应该在0-100之间。
(6)外键约束：为SC表添加外键约束，将sno,cno设置为外键，其引用表分别是S表 和C表，外键名称分别为fk_sno，fk_cno。 2．在图形用户界面中删除以上小题中已经创建的各种约束，用SQL语言分别重新创建第1题中的(2)-(6)小题.(15分，每小题3分，提示：alter table add constraint） 删除约束：单击数据库Student-->表-->单击S-->展开键、约束。一一删除即可。
数据库的安全性实验报告
西安邮电大学 （计算机学院） 课内实验报告 实验：数据库的安全性实验 课程：数据库原理及应用B 班级：网络1203 学号： 学生姓名： 任课教师：孟彩霞
一、实验目的 （1）理解SQL Server验证用户身份的过程，掌握设置身份验证模式的方法（2）理解登录帐号的概念，掌握混合认证模式下登录帐号的建立与取消方法 （3）掌握混合认证模式下数据库用户的建立与取消方法 （4）掌握数据库用户权限的设置方法 （5）理解角色的概念，掌握管理角色技术 二、实验内容 （1）在企业管理器中打开“SQL Server属性（配置）”对话框，设置身份验证模式为“SQL Server”和“Windows”模式（即混合模式）。 （2）创建、管理数据库服务器的登录账号。 （3）创建、管理数据库用户。 （4）管理用户权限。 （5）创建、管理数据库角色。 三、实验环境 Windows7 SQL SERVER 2012 四、实验前准备 课本 上机使用代码 五、实验步骤 1.在企业管理器中打开“SQL Server属性（配置）”对话框，设置身份验证模式为“SQL Server”和“Windows”模式（即混合模式）。 2.创建、管理数据库服务器的登录账号。用T-SQL语句创建、查看、删除登录账号。 创建一个名为Student、密码为111、使用的默认数据库为JWGL的登录账号。 EXEC sp_addlogin ‘student’,’111’,’JWGL’查看登录账号EXEC sp_helplogins 删除登录账号为EXEC sp_droplogins ‘student’ 3.创建、管理数据库用户。 用T-SQL语句创建、查看、删除数据库用户。 为数据库JWGL创建一个用户user1，该用户登录SQL Server服务器的账号为wang，登录密码为secret，相应的程序代码为： EXEC sp_addlogin ‘wang’, ‘secret’, ‘JWGL’ GO EXEC sp_grantdbaccess ‘wang’, ‘user1’查看数据库用户为EXEC sp_helpuser 删除数据库中的“wang”用户为EXEC sp_revokedbaccess ‘wang’ 4.管理用户权限。 使用T-SQL语句完成第3章习题12中（1）~（3）的用户管理和用户权限管理。企业管理器： （1）允许用户李明对Orders表进行插入、删除操作。 GRANT INSERT ,DELETE ON Orders TO ‘李明’
实验十一Oracle数据库备份与恢复
实验十一Oracle数据库备份与恢复 【实验目的与要求】 1. 常见数据备份与恢复的方法 2.学会Oracle备份方案的制定 【实验内容与步骤】 1. Oracle物理备份与恢复 准备工作： (1)查看数据库是否运行于归档模式下： 请给出查询的结果： (2)关闭数据库，做一个完全的冷备份。 提示： a.使用shutdown命令关闭数据库; b.复制数据文件、日志文件和控制文件到安全地方 (3) 把数据库改为归档模式 设置成自动归档 SQL> alter system set log_archive_start = true scope=spfile;
注意：本实验中的很多命令路径参数需根据自己的实现环境做出修改!! 实验11-1 数据库系统数据文件和回退段遭破坏的情况下的恢复。此时数据库的状态是关闭的。 (1)先启动数据库，创建新用户scott，并用scott用户建立test表，并插入两条数据。创建表空间的四个步骤： /*分为四步 */ /*第1步：创建临时表空间 */ create temporary tablespace user_temp tempfile 'D:\ user_temp.dbf' size 50m autoextend on next 50m maxsize 20480m extent management local; /*第2步：创建数据表空间 */ create tablespace user_data logging datafile 'D:\ user_data.dbf' size 50m autoextend on next 50m maxsize 20480m extent management local; /*第3步：创建用户并指定表空间 */ create user scott identified by tiger default tablespace user_data temporary tablespace user_temp; /*第4步：给用户授予权限 */ grant connect,resource,dba to scott; SQL> create table test (id int，name varchar2(10)); 表已创建。 SQL> insert into test values(1001,’zhangfei’); 已创建 1 行。 SQL> insert into test values(1002,’guanyu’); 已创建 1 行。 SQL> commit; 提交完成。 (2)模拟数据库遭意外被迫关闭，并且系统数据文件丢失。 SQL> shutdown abort
数据库安全性和完整性实验
实验9：数据库安全性实验 一、实验目的 加深对数据库安全性的理解，并掌握SQL Server中有关用户、角色及操作权限的管理方法。 二、实验内容 1.数据库的安全性实验。在SQL Server企业管理器中，设置SQL Server 的安全认证模式，实现对SQL Server的用户和角色的管理，设置和管理 数据操作权限。 三、实验原理和步骤 1.设置SQL Server的安全认证模式，选择混合模式。 右键服务器属性-安全性：选择SQL Server和Windows身份验证模式。 重启服务，生效。 2.账号： sa账号登录 3.登录帐号的管理
1)将Windows帐号添加到SQL Server 2005中 创建操作系统用户- 4.数据库用户的管理 1)dbo用户； 查看banking数据库的dbo用户，查看用户权限。 2)U1用户； 创建banking数据库的U1用户，查看用户权限。 5.权限管理 1)赋予所创建的U1用户db_datareader角色，查看用户权限 2)赋予所创建的U1用户db_datawriter角色，查看用户权限 3)赋予所创建的U1用户db_owner角色，查看用户权限 4)两种方法赋予所创建的U1用户对banking数据库表customer的select 权限，验证并写出sql语句 5)两种方法赋予所创建的U1用户对banking数据库表branch的select 和对branch_name修改的权限，验证并写出sql语句 6)把对loan表的update权限授予所创建的U1用户用户，并允许将此 权限再授予其他用户，验证并写出sql语句 7)两种方法回收所创建的U1用户对banking数据库表customer的select 权限，验证并写出sql语句 8)两种方法回收所有用户对banking数据库表loan的update权限，验 证并写出sql语句 四、实验报告要求 要求写出如下设计报告： 1.用Transact-SQL写出实验操作的语句 2.实验步骤和实验结果。 3.实验中的问题和提高。 4.SQL Server中有的安全性功能。 五、注意事项 1.用户、角色和权限的职能，以及它们之间的关系。
201509-实验三：数据库的安全性课案
实验三：数据库的安全性 一、实验目的 熟悉通过SQL对数据进行安全性控制。 二、实验平台 SQL Server 2008 三、实验内容和要求 1、掌握Windows登录名和SQL SERVER登录名的建立与删除方法； 2、掌握数据库用户创建与管理的方法； 3、掌握服务器角色的用法； 4、掌握数据库权限授予、拒绝和撤销的方法； 四、实验步骤 （一）授权与回收。 [例1]授权。在SQL Sever 中建立多个用户，给他们赋予不同的权限，然后查看是否真正拥有被授予的权限了。 1）建立用户U1、U2、U3、U4、U5、U6、U7。 2）以系统管理员身份对这7个用户进行授权。 [例1-1]把查询Student 表的权限授给用户U1。 GRANT SELECT ON Student TO U1; [例1-2]把对Student 表和Course 表的全部操作权限授予用户U2 和U3。 GRANT ALL PRIVILEGES ON Student TO U2,U3; GRANT ALL PRIVILEGES ON Course TO U2,U3; [例1-3]把对表SC 的查询权限授予所有用户。 GRANT SELECT ON SC TO PUBLIC; [例1-4]把查询Student 表和修改学生学号的权限授给用户U4。 GRANT UPDATE (Sno) , SELECT ON Student TO U4; [例1-5]把对表SC 的INSERT 权限授予U5，并允许U5 将此权限再授予其他用户。 GRANT INSERT ON SC TO U5
WITH GRANT OPTION; [例1-6]用户U5 将对表SC 的INSERT 权限授予U6,并允许将权限转授给其他用户。 首先应该以U5 的身份重新登录数据库，然后再进行授权。 GRANT INSERT ON SC TO U6 WITH GRANT OPTION; [例1-7]用户U6 将对表SC 的INSERT 权限授予U7。 首先应该以U6 的身份重新登录数据库，然后再进行授权。 GRANT INSERT ON SC TO U7; 3）在授权之后验证用户是否拥有了相应的权限。 在执行完上面七个语句之后，我们可以分别以不同用户的身份登录数据库，进行相关操作，检查系统是否许可。例如： [例1-8]U4 更新Student 表的学生学号。 UPDATE Student SET SNO = ‘95101’ WHERE SNO = ‘95001’; 显示更新 1 条记录，即U4 用户拥有了对Student 表Sno 的更新权限。[例1-9]U7 向SC 表中插入一条数据：（95020，20，88）。 INSERT INTO SC V ALUES(‘95020’,’20’,88); 显示插入 1 条记录，即用户U7 拥有了对SC 表的插入权限。 [例2]回收权限。将[例1]授予的权限部分收回，检查回收后，该用户是否真正丧失了对数据的相应权限。 1）回收权限。 [例2-1]收回用户U4 修改学生学号的权限。 当前用户为SYSTEM，直接执行下列语句： REVOKE UPDATE (SNO) ON Student FROM U4; [例2-2]收回所有用户对表SC 的查询权限。 REVOKE SELECT ON SC FROM PUBLIC; [例2-3]收回用户U5 对SC 表的INSERT 权限。 将权限INSERT 授予给用户U5 时，允许该用户将权限再授予给其他用户；之后，用户U5 将INSERT 权限转授给了U6，U6 又将权限转授给U7。因此，将用户U5 的INSERT 权限收回的时候必须级联收回，不然系统将拒绝执行该命令： REVOKE INSERT ON TABLE SC FROM U5 CASCADE;
实验五 SQL SERVER 完整性与安全性 实验报告
实验五SQL SERVER 完整性与安全性 一、实验目的 掌握SQL SERVER数据访问控制策略和技术，SQL SERVER数据库管理系统使用安全帐户认证控制用户对服务器的连接，使用数据库用户和角色等限制用户对数据库的访问。 二、实验内容 1．在服务器级别上创建三个以SQL Server身份验证的登录名，登录名称自定。 2．分别为三个登录名在“gongcheng”数据库映射三个数据库用户，数据库用户名为Tom，Mary和John，使这三个登录名可以访问“gongcheng”数据库。
3．授予用户John创建表和视图的权限。 grant create table,create view to John 在“gongcheng”下，安全性—John—属性，选择安全对象，搜索特定对象，选择“gongcheng”表，在权限中选择“创建表”和“创建视图”， 如图：
即可赋予John“创建表”和“创建视图”的权限。 4．完成以下授权： （1）把对表S的INSERT权力授予用户Tom，并允许他再将此权限授予其他用户。 grant insert on S to tom with grant option （2）用户Mary对S，P，J三个表有SELECT和INSERT权力 grant select,insert on S to Mary grant select,insert on P to Mary grant select,insert on J to Mary （3）用户Tom对SPJ表有DELETE权力，对QTY字段具有UPDA TE权力。 grant delete,update(qty) on spj to Tom
实验九：数据库备份及恢复
实验九：数据库备份及恢复 一、实验目的 1.熟悉数据库备份及恢复机制； 2.了解SQL Server的数据备份和恢复机制； 3.掌握SQL-Server中数据库备份和恢复的方法。 二、实验环境 已安装SQL Server 2005 企业版的计算机； 具有局域网环境,有固定IP; 三、实验学时 2学时 四、实验要求 1.了解创建备份设备和进行数据库完全备份操作的方法； 2.了解进行数据库恢复的步骤； 3.完成实验报告。 五、实验内容及步骤 以管理员帐号登录SQL Server Management Studio，以原有数据库stu为基础，请使用Management Stuio界面方式或T-SQL 语句实现以下操作： 1.针对数据库stu创建完全数据库备份集stu.bak，目标磁盘为D：\ user \ stu.bak; BACKUP DATABASE student TO DISK='C:\user\stu.bak' 2.在数据库stu中新建数据表ceshi，内容自定，然后针对数据库stu创建 差异备份； CREATE TABLE ceshi ( Sno char(9)NOT NULL primary key, Sname char(6)NOT NULL, Ssex char(2)NULL, Sage int NULL, Sdept varchar(8)NULL ) GO BACKUP DATABASE student TO DISK='C:\user\stu_differential.bak' WITH DIFFERENTIAL 3.向数据库stu的数据表ceshi插入部分记录，然后针对数据库stu创建 事务日志备份；
实验3：数据库安全性
实验3：数据库安全性 第1个实验．安全性定义——第5章实验八 使用订单数据库完成下面的实验内容： (1) 分别创建登录账号user01、user02，其密码皆为p888888，并设置为订单数据库OrderDB的用户。 sp_addlogin'user01','p888888','orderdb' sp_addlogin'user02','p888888','orderdb' (2) 创建登录账号login03，并加入到OrderDB数据库中，其用户名为user03。 sp_adduser'user03','login03' (3) 将员工表的所有权限授予全部用户。 grant all privileges on customer to public (4) 授予user03用户对Product表的查询权限，对Employee表的编号、名称的查询和更新权限。 grant select on product to login03 grant select(employeeno,employeename),update(employeeno,employeename)on employee to login03 (5) 创建角色r3、r4，将订单明细表所有列的SELECT权限、UNIT_PRICE列的UPDA TE 权限授予r3。 sp_addrole'r3' sp_addrole'r4' grant select,update(price)on orderdetail to r3 (6) 收回全部用户对员工表的所有权限。 revoke all on employee from public (7) 将user01、user02两个用户赋予r3角色。 sp_addrolemember user01,r3 sp_addrolemember user02,r3 (8) 收回user02对订单明细表所有列的SELECT权限。 sp_addrole user02 revoke select on orderdetail from user02 (9) 在当前数据库中删除角色r4。 sp_droprole r4 (10) 授予user01建表和建视图的权限，user01用户分别建立一张表和一个视图(表和视图自定)，然后将该表和视图的查询权限授予user02和user03。 由于数据库中存在user01而user01的密码未知user01用user04 代替 grant create view to user04
实验7+数据库的安全管理实验报告
淮海工学院计算机工程学院实验报告书 课程名：《数据库原理及应用》 题目：数据库的安全管理 班级：软件132 学号：2013122907 姓名：孙莹莹 评语： 成绩：指导教师： 批阅时间：年月日
一．目的与要求 1.掌握SQL Server的身份验证模式及其设置； 2.掌握登录账号和用户账号的设置； 3.掌握角色的创建方法； 4.掌握权限设置的一般方法 二．实验内容 在SQL Server管理控制器中完成如下操作： （1）创建一个登录账号XYZ/123（其默认的工作数据库为factory，其“服务器角色”设置为sysadmin；将“映射到此登录名的用户”设置为Factory，并具有public权限； 并设置安全对象LCB-PC服务器具有Connect SQL权限）； （2）修改（1）中为factory数据库创建的用户账号XYZ的属性，使XYZ登录账号对factory 数据库具有db_.owner权限。 三．实验步骤、 1．创建登陆账号 （1）启动SQL Server管理控制器，在“对象资源管理器”中展开LCB-PC节点。 （2）展开“安全性”节点，选中“登录名”，单击鼠标右键，在出现的快速菜单中选择“新建登录名”命令，如图1所示。 （3）出现“登录名新建”对话框，其中左侧列表包含有5个选项卡，“常规”选项卡如图2所示。这里，在“登录名”文本框中输入所创建的登录名XYZ，选中“SQL Server 身份验证”模式，在“密码”与“确认密码”输入登录时所用的密码，这里均输入“123”， 不选中“强制实施密码策略”选项。在“默认数据库”与“默认语言”中选择该登录 名登录SQL Server2005后默认使用的数据库与语言。 2．设置服务器角色 （1）用sa登录账号启动SQL Server管理控制器，在“对象资源管理器”中展开LCB-PC 节点。 （2）展开“安全性”节点，展开“服务器角色”节点，下方列出了所有的固定服务器角色，选中服务器角色sysadmin，单击鼠标右键，在出现的快速菜单中选择“属性”命令， 如图3所示。 （3）出现如图4所示的“服务器角色属性-sysadmin”对话框。 （4）单击“添加”按钮，出现如图5所示的“选择登录名”对话框。 （5）单击“浏览”按钮，出现如图6所示的“查找对象”对话框，选中“XYZ”登录名。 （6）单击两次“确定”按钮返回到“服务器角色属性-sysadmin”对话框，从中看到XYZ 登录账号已经作为sysadmin角色成员了。最后单击“确定”按钮设置完毕。 3．设置用户映射 （1）用sa登录账号启动SQL Server管理控制器，在“对象资源管理器”中展开LCB-PC 节点。 （2）展开“登录名”节点，选中“XYZ”，单击鼠标右键，在出现的快速菜单中选择“属性”命令，如图7所示。 （3）出现“登录属性-XYZ”对话框，其中左侧列表包含有5个选项卡，“用户映射”选项卡如图8所示。“映射到此登录名的用户（D）：”选择“factory”,“数据库角色成员 身份（R）：factory”自动选择为“public”，单击“确定”按钮完成设置。
实验10数据库备份与还原
实验10 数据库备份与还原 创建备份 （1）选择【stu】数据库右击，单击【属性】。 （2）单击【选项】页，将【恢复模式】设置为【完整】。 （3）选择【stu】数据库右击，依次选择【任务】、【备份】，将打开【备份数据库】对话框 备份数据库 （4）在【备份类型】列表框中，选择【完整】。注意：创建完整数据库备份之后，才可以创建差异数据库备份。 注：选择【差异】即进行差异备份；选择【事务日志】即进行日志备份；若要备份日志尾部（即活动的日志），则需在【选择页】窗格中单击【选项】，再选中【备份日志尾部，并使数据库处于还原状态】。 （5）对于【备份组件】，选择【数据库】。 （6）单击【添加】按钮，打开【选择备份目标】对话框：
选择备份目标 （8）选择备份路径和输入备份文件名。 若想将数据库备份到备份设备上，则应在选择备份设备作为备份目标(如果不存在备份设备，应该先创建)，再选择相应的备份设备即可。 创建备份设备 （1）右击【备份设备】，然后单击【新建备份设备】，打开【备份设备】对话框:
（2）在【设备名称】文本框中输入新建设备名，如【dev1】。 （3）在【文件】框中指定备份设备对应的备份文件及路径。 还原备份 在【还原数据库】对话框的【要还原的源】部分中选择【从数据库】，以从 SQL Server 识别的备份集中还原。也可选择【从设备】并指定备份文件和包含要存储的备份的设备来从备用备份中还原。 （1）选择【数据库】右击，依次选择【任务】、【还原】，将出现【还原数据库】对话框： 还原数据库 （2）在【常规】页上，还原数据库的名称将显示在【目标数据库】列表框中。若要创建新数据库，请在列表框中输入数据库名。此处输入【stu】。 （3）选择【源设备】，在【备份媒体】列表框中选择【文件】，单击【添加】按钮选择【】返回【指定备份】对话框：
数据库原理实验报告_实验三_数据完整性与安全性控制
实验内容、步骤以及结果 1.利用图形用户界面对实验一中所创建的Student库的S表中，增加以下的约束和索引。 (18分，每小题3分) (1) 非空约束：为出生日期添加非空约束。 非空约束：取消表S中sbirth的勾。可能需要重建表。 (2) 主键约束：将学号(sno)设置为主键，主键名为pk_sno。 设主键：单击数据库Student--＞单击表--＞单击S--＞右击sno--＞选择修改命令--＞对话框中右击sno--＞选择设置主键'＞修改主键名为pk_sno '--＞保存
（3）唯一约束：为姓名（sname）添加唯一约束（唯一键）,约束名为uk_sname 。 唯一约束：单击数据库Student-->单击表--> 单击S-->右击sname-->选择修改’ 命令T右击 sname-->选择索引和键命令--> 打开索引和键框图--> 添加--> 是否唯一改为是--> 名称改为us sname '-->关闭。
(4)缺省约束：为性别(ssex)添加默认值，其值为男 设默认约束：单击数据库Student宀单击表宀单击右击sno^选择修改命令宀单击cno--＞在默认值栏输入男’保存
D62.s1udent - Diagram_0* D62.sludent - dbo.S* SQLQuery5.sql - D... (D62\A^m i n (52J)* 列容 埶据类型 允祥值 Q 5TI0 Ctiar(lO) n sname nvarchar (20) a 卜:S5SX nchai ■⑵ 團 sbirtti date □ adept nv ar char (20) sPhoneNo ctiar(LQ) @] 数捐类型 允傑Mdl 值 曰表设计器 RowGuid E 标识魁 不用于复制 大小 (5) CHECK 约束：为SC 表的成绩(grade)添加CHECK 约束，约束名为ck grade ,其 检查条件为：成绩应该在0-100之间。 ffin har 妊 2 Nnrh 昙否否否二
数据库安全性与完整性实验
数据库原理及应用 实验报告 题目：数据库安全性与完整性实验 专业：网络工程 班级： 学号： 姓名： 太原工业学院计算机工程系 2016年10 月15日一、实验目的与要求 目的： 使学生加深对数据安全性与完整性实验的理解，并掌握SQL Server中有关用户，角色及操作权限的管理方法，熟悉通过SQL语句副i数据进行完整性控制。 要求： 1.数据库的安全性实验，在SQL Server企业管理器中设置SQL server的安全认证模式，实现对SQL server的用户和角色管理，设置和管理数据操作权限。 2.指出用户和角色的区别 二、实验内容 1.设置SQL server的安全认证模式（windows或SQL server和Windows（s）认证模式）、。 2.登陆的管理 创建一个登录用户 3.数据库用户的管理 登录用户只有成为数据库（Database User）后才能访问数据库。每个数据库的用户信息都存放在系统表Sysusers中，通过查看Sysusers表可以看到该数据库所有用户的情况。SQL Server的数据库中都有两个默认用户：dbo（数据库拥有者用户）和（dba）。通过系统存储过程或企业管理器可以创建新的数据库用户。 4.角色的管理 创建一个角色，使创建的用户成为该角色的成员，并授予一定的操作权限。 5.在学生表中定义主键、外键约束 6.在课程表的“课程名”字段上定义唯一约束 7.在选课表的“成绩”字段上定义check约束，使之必须大于等于0且小于等于100. “课程号”字段只能输入数字字符 8.定义规则，并绑定到学生表的“性别”字段，使之只能取“男、女”值 9.在学生表中增加出生年月字段，定义缺省，并绑定到学生表的出生日期上，使之只能取当前日期。
数据库实验5 数据库的备份和恢复
实验五数据库的备份和恢复 [实验目的] 1.了解SQL Server的数据备份和恢复机制 2.掌握SQL Server的数据备份和恢复的方法，以便学生可以在课余时间在自己的机 器上继续完成实验要求。 [实验时数] 1 学时 [实验内容] 1.用企业管理器创建一个备份设备。 2.为学生选课数据库设置一个备份计划，要求每当CPU空闲时进行数据库备份。 3.为图书借阅数据库设置一个备份计划，要求每月1号进行数据库备份。 4.在企业管理器中恢复学生选课数据库。 5.修改学生选课数据库备份计划，要求每星期对数据库备份一次。 [实验方法] 1．创建、查看和删除备份设备 (1)创建备份设备 在企业管理器中，扩展要操作的SQL服务器，在管理文件夹中找到备份文件夹。用鼠标右键单击该文件夹后，在弹出菜单中选择“新建备份设备”项，如图5- 错误！未定义书签。所示。随后会出现如图5-39所示的备份设备属性对话框。 图5- 错误！未定义书签。备份文件夹的弹出菜单图5- 错误！未定义书 签。备份设备属性对话框 在备份设备属性对话框中，执行下列操作：输入备份设备的逻辑名字；确定备份设备的文件名；单击[确定]按钮。在确定备份设备的文件名时，需要单击文件名栏最右边的“…”按键，并在弹出文件名对话框中确定或改变备份设备的默认磁盘文件路径和文件名。 (2)查看备份设备的相关信息 查看备份设备的相关信息时，需要执行的操作是：在企业管理器中扩展服务器，选择管理文件夹和备份文件夹，在细节窗口中找到要查看的备份设备；用鼠标右键单击该备份设备，在弹出菜单上选择“属性”项，会弹出与图5-39相似的备份设备属性对话框；用鼠标
实验八 数据完整性和安全性
苏州科技学院数理学院 实验报告 课程名称数据库原理与应用A 班级信计1412 学号０姓名０实验地点逸夫楼236 实验日期5、25 实验学时2学时实验名称实验八数据完整性和安全性 实验类型□√验证性 综合性 设计性 实验目的： 数据完整性方面： ●掌握域完整性的实现方法。 ●掌握实体完整性的实现方法。 ●掌握参照完整性的方法。 数据库安全性方面： ●掌握SQL Server身份验证模式。 ●掌握创建登录账户、数据库用户的方法。 ●掌握使用角色实现数据库安全性的方法。 ●掌握权限的分配。 实验内容： 数据完整性方面： 数据库的完整性设置。 数据库的安全性方面： 1、设置身份验证模式：Windows身份验证模式和混合模验证模式。 2、设置登录账户 3、设置数据库用户 4、设置数据库角色。 5、设置管理对象的权限
实验内容及步骤（记录实验的过程）： 案例学习 3.1 数据完整性管理 ●可视化界面的操作方法： 实体完整性 1．将student表的“sno”字段设为主键：在表设计界面中，单击左边的行选定块，选定“sno”字段，单击工具按钮设置主键。如图1所示： 图1 1．将“sc”表的“sno”和“cno”设置为主键：在表设计界面中，单击并按住Ctrl键拖动左边的行选定块，选定sno和cno字段，单击工具按钮设置主键。如图2 所示：
图2 域完整性 3. 将“ssex”字段设置为只能取“男”，“女”两值：在表设计界面，点击鼠标右键——CHECK 约束,——添加约束，添加CK_student_sex名称，然后在约束表达式框中输入“ssex in ('男','女') ”。如图3所示。 图3 参照完整性 4. 将“student”表和“sc”表中的“sno”字段设为参照: 打开“sc”表的设计界面, 点击工
数据库安全性实验
实验6：RDBMS的数据库安全性实验 【实验目的】 1．掌握user的创建与授权（all，select，update和delete等） 2．掌握收回权限 3．熟悉级联授权与级联收回 【实验条件】 1. 具有2台PC，接入LAN网络，1台作为数据库服务器，1台客户机。 2. 服务器端装有MySQL，防火墙允许3306端口，root密码可以远程访问。 【实验过程】 1. 创建账户并授权。 登录root账户后，创建user，5个账户，分别是mag、student1、student2、teacher1和teacher2。>>对mag的创建与授权。 命令：Grant <权限>
数据库原理实验报告(2)
南京晓庄学院 《数据库原理与应用》课程实验报告 实验二数据库的创建、管理、备份及还原实验 所在院(系):数学与信息技术学院 班级： 学号： 姓名：
1.实验目的 (1)掌握分别使用SQL Server Management Studio图形界面和Transact-SQL语句创建和修改 数据库的基本方法； (2)学习使用SQL Server查询分析窗口接收Transact-SQL语句和进行结果分析。 (3)了解SQL Server的数据库备份和恢复机制，掌握SQL Server中数据库备份与还原的方 法。 2.实验要求 (1)使用SQL Server Management Studio创建“教学管理”数据库。 (2)使用SQL Server Management Studio修改和删除“教学管理”数据库。 (3)使用Transact-SQL语句创建“教学管理”数据库。 (4)使用Transact-SQL语句修改和删除“教学管理”数据库。 (5)使用SQL Server Management Studio创建“备份设备”；使用SQL Server Management Studio对数据库“教学管理”进行备份和还原。 (6)SQL Server 2005数据库文件的分离与附加。 (7)按要求完成实验报告 3.实验步骤、结果和总结实验步骤/结果 (1) 总结使用SQL Server Management Studio创建、修改和册除“TM”(教学管理）数据库的过程。 一、使用SQL Server Management Studio创建数据库的步骤如下： a.在磁盘上新建一个目录，如在C：盘中新建“MyDB“目录 b.在wimdows系统“开始“菜单中，依次选取”程序->Microsoft SQL Server 2005->SQL Management Studio” ,打开SQL Server Management Studio并连接到SQL Server 2005服务。 c.在“对象资源管理器“中单击SQL Server服务器前面的“+”号或直接双击数据库名称，展开该服务器对象资源树形结构，然后右键点击“数据库”文件夹，在弹出的快捷菜单上选择“新建数据库”选项 d.在打开的“新建数据库”对话窗口中输入数据库名称“教学管理”，在该窗口中“数据库文件”设置部分可以修改数据文件和日志文件的文件名、初始大小、保存路径等。
数据库实验报告
课程设计报告题目：数据库实验上机实验报告 专业班级：计算机科学与技术1210班 学号：U201215079 姓名：候宝峰 指导教师： 报告日期：2015-06-04 计算机科学与技术学院
目录 一、基本SQL操作（部分选做） (1) 1）数据定义 (1) 2）数据更新 (3) 3）用SQL语句完成下述查询需求： (4) 二、DBMS综合运用（部分选做） (8) 1）学习sqlserver的两种完全备份方式：数据和日志文件的脱机备份、系统的备份功能（选做）。 (8) 2）学习系统的身份、权限配置操作 (9) 3）了解SQLSERVER的存储过程、触发器、函数实现过程 (14) 三、实验总结 (17) 1）实验问题及解决 (17) 2）实验心得 (18)
一、基本SQL操作（部分选做） 1）数据定义 参照下面的内容建立自己实验所需的关系数据 创建三个关系： 商品表【商品名称、商品类型】 GOODS【GNAME char（20）,GTYPE char（10）】 主关键字为（商品名称）。商品类型为（电器、文具、服装。。。） 商场【商场名称,所在地区】 PLAZA【PNAME char（20），PAREA c har（20）】 主关键字为商场名称。所在地区为（洪山、汉口、汉阳、武昌。。。） 销售价格表【商品名称、商场名称、当前销售价格、目前举办活动类型】 SALE【GNAME char（20），PNAME char（20），PRICE FLOAT，ATYPE c har（10）】 主关键字为（商品名称、商场名称）。举办活动类型为（送券、打折），也可为空值，表示当前未举办任何活动。表中记录如（‘哈森皮靴’，‘亚贸广场’，200，‘打折’），同一商场针对不同的商品可能采取不同的促销活动。 create table goods(gname char(20) primary key,gtype char(10)); create table plaza(pname char(20) primary key,parea char(20)); create table sale (gname char(20), pname char(20), price FLOAT, atype char(10)check (atype in('送券','打折','')), primary key(gname,pname), foreign key(gname)references goods(gname), foreign key(pname)references plaza(pname));