大数据库安全系统性及完整性实验报告材料

实用标准文档文案大全实验报告课程名称：数据库系统概论学院：工程学院专业：年级：班级：姓名：学号：指导教师：年月日教务处制4 实验方法及步骤例4.1 把查询student表的权限授给用户u1。

以system的身份进入查询分析器，建立用户U1，U2，U3，U4，U5，U6，U7，密码均为tclcreate user U1 with password'tcl';create user U2 with password'tcl';create user U3 with password'tcl';create user U4 with password'tcl';create user U5 with password'tcl';create user U6 with password'tcl';create user U7 with password'tcl';以system的身份进入企业管理器，查看用户以U1的身份进入查询分析器，进行任意查询。

SELECT* FROM"S-C"."STUDENT"打开企业管理器设置u1的权限，以U1的身份进入企业管理器，把查询模式S-C的权限授给用户U1。

SELECT* FROM"S-C"."STUDENT"以U1的身份进入企业管理器，把查询Student表的权限授给用户U1。

SELECT* FROM"S-C"."STUDENT"注意：实验中若出现则可以用语句drop owned by U1删除它不懂删除的话，看kingbase用户手册例4.2 把查询student表和course表的权全部操作限授给用户u2和u3。

SELECT* FROM"S-C"."STUDENT","S-C"."COURSE"以system的身份进入查询分析器，把对Student表和Course表全部操作权限授予用户U2和U3。

GRANT ALL PRIVILEGESON TABLE "S-C"."STUDENT","S-C"."COURSE"TO U2,U3;以U2/U3的身份进入查询分析器，进行任意查询。

SELECT* FROM"S-C"."STUDENT","S-C"."COURSE"例4.3把对表SC的权限授给所有用户.以U3的身份进入查询分析器，进行任意查询。

SELECT* FROM"S-C"."SC"以system的身份进入查询分析器，把对表SC的查询权限授予所有用户。

GRANT SELECTON TABLE "S-C"."SC"TO PUBLIC;以U3的身份进入查询分析器，进行任意查询。

SELECT* FROM"S-C"."SC"例4.4 把查询student表和修改学生学号的权限授给用户u4。

以system的身份进入查询分析器，对student表插入一条新的学号INSERT INTO "S-C".STUDENT(SNO,SNAME,SSEX,SDEPT,SAGE)VALUES('201215128','陈冬','男','IS',18);以U4的身份进入查询分析器，修改插入的学号UPDATE "S-C".STUDENTSET SNO=200215128WHERE SNO='201215128';SELECT * FROM "S-C".STUDENT;以system的身份进入查询分析器，把查询Student表和修改学生学号的权限授予用户U4。

SELECT *FROM "S-C"."STUDENT";GRANT UPDATE(SNO),SELECTON TABLE "S-C"."STUDENT"TO U4;以U4的身份进入查询分析器，进行任意查询。

UPDATE "S-C".STUDENTSET SNO=200215128WHERE SNO='201215128';SELECT *FROM "S-C".STUDENT;例4.5 把对表SC的INSERT权限授给用户u5，并允许将此权限再授予其他用户。

以U5的身份进入查询分析器，进行任意查询。

INSERT INTO "S-C".SC(SNO,CNO,GRADE)VALUES('201215128','1',NULL);SELECT * FROM "S-C"."SC";以system的身份进入查询分析器，把对表SC的INSERT权限授予U5用户，并允许将此权限在授予其他用户。

GRANT INSERTON TABLE "S-C"."SC"TO U5WITH GRANT OPTION; /*此语句，U5不仅有对表SC的INSERT权限，还可以传播此权限。

*/以U5的身份进入查询分析器，进行任意查询。

INSERT INTO "S-C".SC(SNO,CNO,GRADE)VALUES('201215128','1',NULL);SELECT * FROM "S-C"."SC";例4.6 u5将此权限授给用户u6。

以U6的身份进入查询分析器，进行任意查询。

INSERT INTO "S-C".SC(SNO,CNO,GRADE)VALUES('201215126','1',NULL);SELECT * FROM "S-C"."SC";以U5的身份进入查询分析器，把对表SC的INSERT权限授予U6用户，并允许将此权限在授予其他用户。

GRANT INSERTON TABLE "S-C"."SC"TO U6WITH GRANT OPTION; /*此语句，U5不仅有对表SC的INSERT权限，还可以传播此权限。

*/以U6的身份进入查询分析器，进行任意查询。

INSERT INTO "S-C".SC(SNO,CNO,GRADE)VALUES('201215126','1',NULL);SELECT * FROM "S-C"."SC";例4.7同样，u6还可以将此权限授给用户u7。

以U6的身份进入查询分析器，把对表SC的INSERT权限授予U7用户。

GRANT INSERTON TABLE "S-C"."SC"TO U7;以U7的身份进入查询分析器，把对表SC的INSERT权限授予U2用户。

GRANT INSERTON TABLE "S-C"."SC"TO U2;注意：因为U6未给U7传播的权限，因此U7不能再传播此权限。

例4.8 把用户U4修改学生学号的权限收回。

以system的身份进入查询分析器，把用户U4修改学生学号的权利收回。

REVOKE UPDATEON TABLE "S-C"."STUDENT"FROM U4;以U4的身份进入查询分析器，对学生学号进行修改。

UPDATE "S-C".STUDENTSET SNO=201215128WHERE SNO='200215128';例4.9收回所有用户对表SC的查询权限。

以system的身份进入查询分析器，收回所有用户对表SC的查询权限。

REVOKE SELECTON TABLE "S-C"."SC"FROM PUBLIC;以U1的身份进入查询分析器，对表SC进行任意查询SELECT grade FROM "S-C"."SC";例4.10把用户U5对SC表的INSERT权限收回。

以system的身份进入查询分析器，把用户U5对SC表的INSERT权限收回。

REVOKE INSERTON TABLE "S-C"."SC"FROM U5 CASCADE;以U5的身份进入查询分析器，对表SC进行INSERT权限测试。

INSERT INTO "S-C".SC(SNO,CNO,GRADE)VALUES('201215152','1',80);SELECT * FROM "S-C"."SC";例4.11通过角色来实现将一组权限授予一个用户。

以system的身份进入查询分析器，创建一个角色CREATE ROLE R1;以system的身份进入企业管理器，查看用户刚刚创建的角色是空的，没有任何内容。

我们使用grant语句，使角色R1拥有Student表的SELECT、UPLECT、INSERT权限GRANT SELECT,UPDATE,INSERTON TABLE "S-C"."STUDENT"TO R1;将这个角色授予U7，使他们具有角色R1所包含的全部权限。

以U7的身份进入查询分析器,对Student表进行查询SELECT * FROM "S-C"."STUDENT";将这个角色授予U7，使他们具有角色R1所包含的全部权限。

GRANT R1 TO U7;以U7的身份进入查询分析器,对Student表进行查询SELECT * FROM "S-C"."STUDENT";也可以一次性地通过R1来收回U7的这三个权限。