【正文】 5. 總結SQL Server 2000提供的安全性和數據完整性功能。3. 體會和提高。八、思考題1. SQL Server中有哪些數據安全性功能？有哪些不足之處？2. SQL Server中有哪些數據完整性功能？有哪些不足之處？3. 什么是觸發(fā)器？主要功能是什么？九、實驗報告的內容要求1. 實驗步驟和實驗結果。2. 解決問題的能力：考查學生在實驗過程中出現問題時，是否具有解決問題的能力，占實驗總分的30%。默認值的綁定與規(guī)則的綁定操作基本相同，如圖328所示。（十一） 默認值（缺?。┑慕⒓敖壎J值（缺省）的建立和綁定與規(guī)則相似，操作的不同之處在于：啟動企業(yè)管理器，展開數據庫、學生選課數據庫文件夾，用鼠標右鍵單擊默認值文件夾，在彈出的菜單中選擇“新建默認值”項。圖325 “規(guī)則屬性”對話框2. 將規(guī)則綁定到指定的字段上選中指定數據庫文件夾下的規(guī)則文件夾，在右邊的細節(jié)窗口中，用鼠標右擊要綁定的規(guī)則，在彈出的菜單中選擇“屬性”項，出現如圖325所示的“規(guī)則屬性”對話框，單擊“綁定列”按鈕，出現如圖326所示的窗體，在“表”中選擇對應的表，然后在左邊的窗格中選擇欲被捆綁規(guī)定的列，單擊“添加”按鈕，最后選擇“確定”，完成規(guī)則的綁定。1. 使用企業(yè)管理器創(chuàng)建規(guī)則例如，使用企業(yè)管理器為學生表的年齡創(chuàng)建一個規(guī)則rule1，使rule1的值大于等于16且小于等于30。（十） 規(guī)則的建立及綁定規(guī)則是數據庫對象之一，當向表中某列插入或更新數據時，它限制輸入新值的取值范圍。3. 如果要修改觸發(fā)器，則在“名稱”彈出項中選擇要修改的觸發(fā)器名，并在文本框中對已有的內容進行修改，檢查無誤后，單擊“確定”按鈕。在彈出的菜單上選擇“所有任務”→“管理觸發(fā)器”項，則彈出如圖324所示的“觸發(fā)器屬性”對話框。圖323 “存儲過程屬性”對話框（九） 創(chuàng)建和修改觸發(fā)器1. 在企業(yè)管理器中，由服務器開始逐步擴展到觸發(fā)器所屬表的數據庫。如果要修改一個已存在的存儲過程，用鼠標雙擊該存儲過程，就會出現與圖323相似的“存儲過程屬性”對話框。（八） 創(chuàng)建和修改存儲過程在企業(yè)管理器中，如果要創(chuàng)建新的存儲過程或要修改一個已存在的存儲過程，首先要展開服務器、數據庫文件夾以及存儲過程所屬的數據庫，然后用鼠標右擊存儲過程文件夾，出現存儲過程功能菜單。方框內的“√”表示授予權限；“”表示廢除權限；空白表示撤消權限。2. 選擇“權限”選項卡，出現管理數據庫語句權限的對話框，如圖322所示。（4） 完成后，單擊“確定”按鈕。在相應的單元格中，如果為“√”表示授權；“”表示廢除權限；空白表示撤消權利。（3） 在對話框中的權限列表中，對每個對象進行授權、撤消權和廢除權的操作。圖320 “數據庫角色屬性”對話框圖321 數據庫角色權限對話框（2） 在該對話框中，有兩個單選按鈕：選擇“列出全部對象”項，則在下面表中會列出全部數據庫對象；選擇“僅列出該角色具有權限的對象”項，則下面表中只列出該角色有操作權的對象。在細節(jié)窗口中找到要選擇的用戶或角色，本例為角色中的roles1角色，右擊該角色，在彈出的菜單中選擇“屬性”項后，出現如圖320所示的“數據庫角色屬性”對話框。例如要對學生選課數據庫中的roles1角色進行授權操作。（5） 完成后單擊“確定”按鈕。復選框有三種狀態(tài)：“√”為授權；“”為廢除權；空為撤權。一般選中第一項。隨后就出現一個“對象屬性”對話框，如圖319所示。在SQL Server 2000的企業(yè)管理器中，實現對象權限管理的操作步驟如下：（1） 展開SQL服務器、數據庫文件夾和數據庫，選中一個數據庫對象，例如，選中學生選課數據庫中的表文件夾中的學生表，單擊鼠標右鍵，使之出現彈出菜單。具體使用哪種方法要視管理的方便性來決定。圖317 新建數據庫角色對話框（4） 單擊“確定”按鈕完成。（2） 用鼠標選中角色子文件夾后，右邊的細節(jié)窗口顯示該數據庫中的角色，用鼠標右擊任意角色，并在彈出的菜單中選擇“新建數據庫角色”項，如圖316所示。（5） 完成后，單擊“確定”按鈕。圖314 數據庫角色的彈出菜單（3） 在如圖315所示的“數據庫角色屬性”對話框中，單擊“添加”按鈕，則出現“添加角色成員”對話框，選擇要加入角色的用戶，單擊“確定”按鈕，關閉“添加角色成員”對話框，會發(fā)現新選的用戶名出現在“數據庫角色屬性”對話框中。（五） 數據庫角色的管理1. 在數據庫角色中增加或移去用戶在企業(yè)管理器中，向數據庫角色添加或移去用戶的方法是：（1） 展開一個SQL服務器、數據庫文件夾和指定的數據庫文件夾，選中角色文件夾，在細節(jié)窗口中就會出現數據庫已有的角色。如果要從服務器角色中移去登錄用戶，則先選中登錄用戶，再單擊“刪除”按鈕即可。圖313 服務器角色屬性的“權限”頁面圖312 服務器角色屬性的“常規(guī)”頁面在“服務器角色屬性”對話框中，有“常規(guī)”和“權限”兩個選項卡：“常規(guī)”選項卡用于將登錄用戶添加到服務器角色中或從服務器角色中移去登錄用戶；“權限”選項卡的主要功能是介紹所選擇的服務器角色的權限情況，如圖312所示。單擊服務器角色后，就會在右面的細節(jié)窗口中出現8個預定義的服務器級角色，如圖311所示。（四） 服務器級角色的管理登錄用戶可以通過兩種方法加入到服務器角色中：一種是在創(chuàng)建登錄時，通過服務器角色頁面中的服務器角色選項，確定登錄用戶應屬于的角色；另一種方法是對已有的登錄，通過參加或移出服務器角色的方法。然后在下面的“數據庫角色成員”欄中選擇該數據庫用戶參加的角色。用鼠標右鍵單擊用戶文件夾，在彈出的菜單（如圖39所示）中選擇“新建數據庫用戶”項，會出現如圖310所示的新建數據庫用戶屬性對話框。3. 創(chuàng)建新的數據庫用戶要在學生選課數據庫中創(chuàng)建一個“User1”數據庫用戶，可以按下面的步驟創(chuàng)建新數據庫用戶。2. guest用戶如果guest用戶在數據庫存在，則允許任意一個登錄用戶作為guest用戶訪問數據庫，其中包括那些不是數據庫用戶的SQL服務器用戶。1. dbo用戶dbo用戶即數據庫擁有者或數據庫創(chuàng)建者，dbo在其擁有的數據庫中擁有所有的操作權限。SQL Server的任一數據庫中都有兩個默認用戶：dbo（數據庫擁有者用戶）和guest（客戶用戶）。圖38 新建登錄的“數據庫訪問”選項卡圖37 新建登錄的“服務器角色”選項卡（三） 數據庫用戶的管理登錄用戶只有成為數據庫用戶后，才能訪問數據庫?！皵祿煸L問”選項卡界面如圖38所示，其中有兩個列表框：上面的列表框列出了該SQL服務器全部的數據庫，單擊某個數據庫左端的復選框，表示允許該登錄用戶訪問相應的數據庫，它右邊為登錄用戶在數據庫中使用的用戶名，可以對其進行修改；下面的列表框為當前被選中的數據庫的數據庫角色清單，單擊某個數據庫角色左端的復選框，表示使該登錄用戶成為它的一個成員。在下面的“描述”欄目中列出了當前被選中的服務器角色的權限。圖34 登錄文件夾的彈出菜單圖36 Windows系統(tǒng)具有的默認登錄用戶圖35 登錄屬性對話框中的“常規(guī)”選項卡 （3） 選擇“服務器角色”選項卡，確定用戶所屬服務器角色。在“常規(guī)”選項卡中要輸入用戶名，選擇該用戶的安全認證模式，選擇默認數據庫和默認語言。（2） 選擇“常規(guī)”選項卡，輸入用戶的一般特征。2. 創(chuàng)建一個登錄用戶（1） 用鼠標右擊登錄文件夾，出現如圖34所示的彈出菜單，在該菜單中選擇“新建登錄”選項后，就會出現一個登錄屬性對話框，如圖35所示。圖33 SQL Server的安全性文件夾通過該窗口可以看出，安全性文件夾包括4個文件夾：登錄、服務器角色、鏈接服務器和遠程服務器文件夾。（二） 登錄的管理1. 查看安全性文件夾的內容使用企業(yè)管理器可以創(chuàng)建、查看和管理登錄。圖31 SQL服務器的彈