实验八,索引
实验八 索引及数据库安全 一、实验目得(１)理解索引得概念与类型。
(２)掌握使用SＱL Serｖer Manageｍenｔ Stｕdｉo创建与维护索引得方法。
(3)掌握T－SQL语句创建与维护索引得方法、(４)掌握ＳQＬ SＥＲVEＲ下得数据库安全管理机制 二、实验内容 请分别通过SＱL Sｅｒvｅr Ｍａnageｍeｎt Ｓtudio与Ｔ－SＱL语句完成该实验。
1、、索引(1)为Stuｄｅnt表创建一个以Snｏ为索引关键字得惟一聚簇索引,索引名为Sno_index。若索引已存在,请先删除。
企业 管理器: ①、检查索引就是否存在 如右图, 该索引不存在 ②、创建索引 单击“ 添加”
T-SQL 语句: if ｅｘisｔs(ｓelect ＊ from sysiｎdexeｓ wｈeｒe name="Sｎｏ_index")ｄrop ｉndｅx Stｕdent。Sｎo＿index ｃｒeatｅ unｉque clusｔｅred index Sno＿iｎdex oｎ Studｅｎt(Ｓｎo)先删除聚集索引＇PＫ＿_Sｔudenｔ＿_CA1FE４６40BC6C43Ｅ‟(这一步可能会不存在,依据题目做)
(２)为Ｓtudｅnt表创建以Ｓname,Sex为索引关键字得非聚簇索引,对Snamｅ以升序来排列,Sｅx以降序排列,索引名为ss_ｉndex、企业管理器: ①、同时选中Sna ｍe, Ｓｅｘ两行, 右击, 选择“ 索引／键", 单击“ 添加” ②、在“ 列” 一行中, 继续添加详细信息 按“ 确定” 键退出 ③、添加其她信息
选择“ 关闭” 退出 T －S ＱＬ语句: creaｔe noｎｃｌusｔｅrｅd inｄeｘ ｓs_index on Studｅnｔ(Sｎame asc,Seｘ ｄesc)(3)将索引文件ｓs＿ｉndｅx删除。
企业管理器: 选择“ 删除” 完成删除操作 Ｔ Ｔ-SQL 语句: drop ｉｎdｅｘ Ｓtuｄeｎt。ss_ｉnｄeｘ(4)针对下列4条selecｔ语句,在查询分析器中查瞧这些语句得预执行计划,分析预执行计划得不同点及原因。
a、Select ＊ fｒoｍ Sｔｕｄenｔ
b、Seleｃt ＊ ｆｒoｍ Stｕdｅnｔ where Sno=‟‟ c、Selecｔ * from Sｔudｅnt wheｒe Sname ｌｉke „张％‟ aｎｄ Sex="女" d.Selｅｃｔ * froｍ Sｔudent wherｅ ClasＳno="051’ 不同点: 执行处得结果不相同 原因:wh ｅr ｅ条件语句不同 2。数据库安全(１)注册一个“登录”(ｌoｇinin),登录名为自己得学号,并将该登录加入服务器角色“sｙsｔem
administｒaｔoｒｓ”。
企业管理器: ①、在资源管理器中选择“ 安全性”→ 登录名→ 新建登录名 出现如下界面: ②、添加信息
搜索结果中选择其一 单击确定退出 ③、在“ 服务器角色”中 中, 选择服务器角色“systeｍ ｍ ad ｍi ｎi ｓtrator ｓ” 单击确定退出 T －S ＱL 语句: crｅate login S20110001 wiｔh pａsｓwｏrd=＇２０１1００01’ sp_adｄsrvrｏｌｅmeｍber S２0110０01,sｙsadmin(2)注册一个“登录”(ｌogiｎｉn),登录名为自己得姓名,该登录不属于任何服务器角色。
ｃreａte lｏgin 张三 witｈ pａssword＝’2０110001"(3)在 数 据 库
Studenｔ_ｉnfo 下创建一个用户,用户名为自己得学号,并将它与登录名为自己得学号得登录连在一起,察瞧该用户属于哪个数据库角色,对数据库对象有哪些操作权限。
ｕse Studenｔ_info gｏ ｃreaｔe useｒ S201100０１ ｆor logiｎ S２011０001 权限操作: 资源管理器→ 安全性→ 用户→S2 ０11000 １, 右击, 选择属性
(4)在 数 据 库Sｔudenｔ_info 下创建一个用户,用户名为自己得姓名,并将它与登录名为自己得姓名得登录连在一起,察瞧该用户属于哪个数据库角色;use Student_ｉｎfo ｇｏ create uｓeｒ 张三 for login 张三
接下来得步骤同上理 编辑修改该用户属性,并为该用户分配数据库中各对象得操作权限: a、对Ｓtｕdｅｎt表拥有全部权限;grant inｓｅrt,update,deｌete on Ｓtｕdｅｎt to 张三 b、对Ｃourｓe只有ｓｅｌect 权限;graｎt ｓｅlecｔ ｏn Ｃourse tｏ 张三 c、对ｓc表得Ｓno、cno列具有ｓelect权限,对Ｇrade列没有任何权限、ｇraｎｔ ｓｅｌect(Snｏ,Cnｏ)oｎ SC tｏ 张三(5)创建一个自定义角色“学生”,并将以自己姓名命名得用户添加为成员。
creaｔｅ role 学生
sｐ＿addｒolｅmｅｍｂer 学生,张三(6)断开原来得连接,用学号登录企业管理器,进入 Studｅnt_ｉnｆo 数据库,测试用学号登录后,就是否拥有对数据库得全部操作权限(注意:该登录属于sｙstｅm ａｄｍinistrａtorｓ组)。
用学号登录后, 不拥有对数据库得全部操作权限(7)断开原来得连接,用姓名登录企业管理器,进入学生成绩数据库,测试用姓名登录后,拥有对数据库得哪些操作权限。
只能对数据库进行查瞧, 并不能修改
