数据库安全配置实验

数据库安全配置指南

1 总则

1.1为规范中国南方电网海南电网公司信息系统的数据库系统的安全配置方法和日常数据库系统管理，保障数据网络的安全、稳定运行，特制订本办法。

1.2本办法适用于海南电网公司信息系统的相应数据库系统的管理和运行。 2 数据库系统配置管理责任

2.1数据库系统配置管理的主要责任人员是数据库系统管理员，根据《计算机信息系统管理标准》要求，负责对所管辖的数据库系统进行安全配置。

2.1数据库系统管理员应定期对所管辖的数据库系统的配置进行安全检查。 2.1数据库系统管理员负责定期对所管辖的数据库系统安全配置方法的修订和完善，并负责进行规范化和文档化，通过公司的审查后，作为本办法的附件提供使用。

3数据库环境安全 3.1物理环境安全

1）数据库服务器应当置于单独的服务器区域，任何对这些数据库服务器的物理访问均应受到控制；

2)数据库服务器所在的服务器区域边界应部署防火墙或其它逻辑隔离设施。 3.2宿主操作系统安全

1)数据库系统的宿主操作系统除提供数据库服务外，不得提供其它网络服务，如：WWW、FTP、DNS等；

2)应在宿主操作系统中设置本地数据库专用帐户，并赋予该账户除运行各种数据库服务外的最低权限；

3)对数据库系统安装目

实验六 数据库安全管理

一、实验目的

掌握在SQL SERVER中建立用户，为用户赋权限，收回权限，建立角色，给用户赋角色的方法。

二、实验内容

分别在企业管理器完成下列操作

1) 创建登录帐号john,并使其成为固定服务器角色dbcreator的一个成员： 1.在企业管理器中选择安全性——右击登录名——新建登录名——输入登录名 2.选择SQL Sever 身份验证——输入密码，并确认密码

3.单击服务器角色——右击角色名dbcreator——属性——添加角色成员——点击浏览，选择对象即可

2) 授予john服务器权限：alter any login，create any database 1. 右击服务器——选择属性——权限

2. 选择登录名john——勾选所要授予的权限

3) John可以创建登录帐号吗？为什么？，若能，创建安全登录帐号帐户Mary 1.使用john登录数据库——点开安全性

2.右击登录名——新建建登录名——并选择SQL Sever 身份验证——输入密码，并确认密码即可

4) 创建用户Mary123,使用安全登录帐号Mary

5) 授予帐户Mary123查询和修改student表的权限，

实验三 安全管理

一、 实验目的

1． 掌握SQL Server安全控制的两种模式

2． 学会管理SQL Server登录账号、数据库用户、各种权限 3． 学会使用角色管理用户及权限 二、 实验内容

1． 用SSMS工具建立SQL Server身份验证模式的登录名：log1、log2和log3。

Log2 、log3建立如同上图

2． 利用实验一建立的“教师授课管理数据库”，用log1建立一个新的数据库引擎查询，在“可用数据库”下拉列表框中是否能看到并选中“教师授课管理数据库”？为什么？

可以看到。因为所用的数据库服务器名称是一样的，所以该数据库服务器上的数据库就可以看到，但是没有访问权限。

3． 将log1、log2和log3映射为“教师授课管理数据库”中的用户，用户名同登录名。

Log2 、log3建立如同上图

4． 再次用log1建立一个新的数据库引擎查询，这次在“可用数据库”下拉列表中是否能看到并选中“教师授课管理数据库”？为什么？答：可以看到，因为给其设置了访问权限。

5． 用log1用户在“教师授课管理数据库”中执行下述语句，能否成功？为什么？

SELECT * FROM 课程表

答：不能成功。因为LOG1没有对课程

6．

实验三 安全管理

一、 实验目的

1． 掌握SQL Server安全控制的两种模式

2． 学会管理SQL Server登录账号、数据库用户、各种权限 3． 学会使用角色管理用户及权限 二、 实验内容

1． 用SSMS工具建立SQL Server身份验证模式的登录名：log1、log2和log3。

Log2 、log3建立如同上图

2． 利用实验一建立的“教师授课管理数据库”，用log1建立一个新的数据库引擎查询，在“可用数据库”下拉列表框中是否能看到并选中“教师授课管理数据库”？为什么？

可以看到。因为所用的数据库服务器名称是一样的，所以该数据库服务器上的数据库就可以看到，但是没有访问权限。

3． 将log1、log2和log3映射为“教师授课管理数据库”中的用户，用户名同登录名。

Log2 、log3建立如同上图

4． 再次用log1建立一个新的数据库引擎查询，这次在“可用数据库”下拉列表中是否能看到并选中“教师授课管理数据库”？为什么？答：可以看到，因为给其设置了访问权限。

5． 用log1用户在“教师授课管理数据库”中执行下述语句，能否成功？为什么？

SELECT * FROM 课程表

答：不能成功。因为LOG1没有对课程

6．

JBOSS数据库配置大全

Jboss 4.0的开发人员版本是一个开源的应用服务器，

他把HypersonicDB作为他的缺省数据库。然而，开发人员

也许还要使用除了Hyp ersonicDB以外其他种类的数据库，

在这篇文章中我们将看到如何在Jboss上配置使用其他的数

据库。

简介

Jboss4.0使用了JDBC配置文件来配置数据库连接，它

为EJB和其它J2EE应用提供了数据源(data source)进行访

问。如果你要使用Hyp ersonicDB以外的数据库你就要修改

这雠渲梦募U馄恼陆胖亟步庀旅娴募父霾糠郑？BR> Jboss的EJB部署描述符

Oralce数据库的配置

MySQL数据库的配置

Sysbase数据库的配置

DB2数据库的配置

Infomix数据库的配置

Jboss的EJB部署描述符standardjaws.xml (位于

X:\jboss4\server\default\conf )

是一个映射CMP实体EJB的标准部署描述文件。它用于配置CMP

实体EJB，你也可以使用jaws.xml代替。你可以把这个文件copy 到ejb .jar 文件中的META-INF 目录下。这个文件用于描述下

面的信息：

描述一个数据源和映射类型。

描述EJB 映射的表描述EJ

实验一 SQL Server数据库的创建与维护

1．使用SSMS创建名称为“库房管理1”的数据库，要求数据文件初始大小为6MB，自动增长方式是按5%增长，日志文件初始大小为2MB。

2. 使用T-SQL语句创建名称为“库房管理”的数据库，要求数据文件初始大小为6MB，自动增长方式是按5%增长，日志文件初始大小为2MB。 create database 库房管理 on primary(name='库房管理',

filename='E:\\SQL Server 实验一\\库房管理.mdf', size=6MB,

filegrowth=5%) log on(name='库房管理_log',

filename='E:\\SQL Server 实验一\\库房管理_log.ldf', size=2MB)

3. 使用T-SQL语句查看“库房管理”数据库属性。 sp_helpdb 库房管理 4. 使用T-SQL语句增加“库房管理”数据库的数据文件的容量。将数据文件“库房管理”的增长方式按10%的比例增长。 alter database 库房管理 modify file

实验一 数据库安全管理

实验内容

1、创建用户、角色

根据下表的要求 1) 建立角色；

2) 为角色分配权限；

3) 建立密码管理和资源限制Profile文件； 4) 建立用户；

5) 为用户分配角色；

6) 用户登录，执行相应的SQL操作。 由系统管理员（admin）创建以下数据表：课程信息表CourseInfo，排课信息表ClassInfo，部门代码表DepartmentInfo，教师信息表TeacherInfo，学生信息表StudentInfo，选课信息表SelectiveInfo，保存在系统管理员的schema中。请按照文档lab1_DataModel.doc的表结构创建表。 缺省表空间及限额 Admin，20M 用户：系统管理员（admin） ? 角色：DBA ? 三次登录失败，锁定账户； 使用30天后需要更改密码； ? 旧密码过期后100天内不能重用； Teacher，2M 角色：教师(teacher) 用户：teacher1 ? ? ? ? 角色：CONNECT ? 对象权限： ? 查看学生信息 查看教师信息 更新教师信息 查看排课记录 更新和查看选课信息中成绩列，学号登录时修改密码； ? ? ? SESSIONS_PE

实验报告

学院： 计信学院 专业：网络工程 班级：091

姓名 实验时间 实验项目名称 实验目的 实验 要求 实辑设计（设计实现）和物理设计（物理数据库设计）。概念模型设计时采用自底向上的方法，即自顶向下验的进行需求分析，然后再自底向上地设计概念结构，和自底向上的设计方法；概念模型必须用E-R图进行原表示。在逻辑设计阶段，将E-R图转换成关系模式，然后进行关系模式的规范化。在物理设计阶段，将关理 系模式转化成SQL Server中的具体的数据库表，并建立表间的关系，表的索引，及相关的约束。 实验仪器 实验步骤 1、完成系统需求分析报告 在系统需求分析报告中包括采用的设计方法、数据流图和数据字典。 2、完成数据库信息要求和关系数据模型设计 使用E-R图表示对数据库中要存储的信息及语义进行详细描述，对数据约束和数据之间的关联进行 （1）硬件条件：个人计算机。 （2）软件条件：Windows 2000NT Server； MS SQL Server 2000。 必须按照数据库设计的四个阶段进行：需求分析（分析用户要求）、概念设计（信息分析和定义）、逻本实验属于设计型实验，通过实验，加强

实验报告

课程名称 实验项目名称 日期 指导教师 姓名 数据库原理 数据库应用系统设计 学号 成绩 一、 实验目的 掌握数据库设计的基本方法；综合运用掌握的数据库知识技术设计小型数据库应用程序。 二、 实验原理和内容 背景知识： 数据库应用原理课程的学习，其主要目标是能利用课程中学习到的数据库知识和技术较好地设计开发出数据库应用系统，去解决各行各业信息化处理的要求。本实验主要在于控股学生对数据库基本原理和基础理论的理解，掌握数据库应用系统设计开发的基本方法，进一步提高学生综合运用所学知识的能力。 数据库应用设计是指对于一个给定的应用环境， 构造最优的数据库模式，建立数据库及其应用系统，有效存储数据，满足用户信息要求和处理要求。 为了使数据库应用系统开发设计合理、规范、有序、正确、高效进行，现在广泛采用的工程化6阶段开发设计过程与方法，它们是需求分析阶段、概念结构设计阶段、逻辑结构设计阶段、物理结构设计阶段、数据库的实施、数据库系统运行与维护阶段。以下实例的介绍按照6阶段开发设计过程展开。 实验内容： 设计本系统模拟学生在图书馆借阅图书的管理内容，包括查询图书馆、借书、借阅后得查询、统计、超期罚款等的处理情况， 简化的系统需要管理的情

历史数据库配置

Ihistorian历史数据库配置

Ihistorian历史数据库是用来存储ifix从plc采集的历史数据，现在最多可以存储一年的数据。存储在“E:\\Program Files\\GE Fanuc\\Proficy Historian\\Archives”的归档文档中。“.iha”后缀的为历史数据存储文档，“.ihc”的为配置文档。恢复时，机器名和安装目录必须要相同，然后只要把“.ihc”的配置文档拷到相应的安装文件夹下。

1、安装

首先安装Ihistorian软件，“E:\\iHistorian”下的Setup.exe，然后在“select Components”窗口时按图1和图2选择，然后一直默认安装，即可。

图1 选择项目

北京航天拓扑高科技有限责任公司 中国运载火箭技术研究院第十四研究所 Tel: 010-68381145 Fax: 010-68381129

第 1 页 共 11 页

历史数据库配置

图2