Bài thực hành Bảo mật CSDL Mục tiêu Sau thực hành sinh viên nắm kỹ sau: - Bảo mật CSDL o Tạo Login ID người dùng CSDL o Gán quyền truy cập tới CSDL đối tượng CSDL cho người dùng Quản trị sở liệu với SQL Server (COM2032) Lab Bài Bảo mật CSDL Chụp hình bước thực yêu cầu sau lưu vào file báo cáo Bai1_ps12345.docx Trước người dùng làm việc với CSDL Người dùng phải có Login ID để đăng nhập SQL Server Bài thực hành đây, thực bước để tạo Login ID, người dùng CSDL gán quyền cho người dùng Tạo Login ID người dùng - Tạo Login ID có tên AllPermission với CSDL mặc định AP - Tạo người dùng có tên AllPermission cho Login ID AllPermission - Ngắt kết nối thử đăng nhập lại User AllPermission Click vào nút New Query để hiển thị cửa sổ Query Editor Tại Combo Box CSDL thời AP - Thử nhập câu lệnh SELECT hình bên nhận thông báo lỗi Nguyên nhân lỗi người dùng không cấp quyền thao tác đối tượng Invoices CSDL AP Sử dụng Vai trò Server mặc định để cấp quyền cho người dùng AllPermission - Ngắt kết nối đăng nhập lại sử dụng chế xác thực Windows - Gán Vai trò Server mặc định sysadmin cho người dùng o - - Mở hộp thoại Login Properties Login ID AllPermission, mục Server Roles chọn CheckBox sysadmin, sau chọn OK Mặc định sysadmin thực tất hành động Server Kiểm tra cách o Ngắt kết nối đăng nhập lại sử dụng User AllPermission o Tạo CSDL có tên Test o Tạo Login ID APPermission o Tạo người dùng APPermission cho Login ID Lần lượt thực gán vai trò khác (securityadmin, dbcreator) cho Login ID APPermissionvà kiểm tra quyền người dùng tương ứng với vai trò Quản trị sở liệu với SQL Server (COM2032) Lab 3 Gán quyền truy cập đến đối tượng CSDL cụ thể cho Login ID APPermission - Đăng nhập user AllPermission - Mở hộp thoại Login Properties Login ID APPermission Tại mục User Mapping gán vai trò CSDL mặc định Db_datareader CSDL AP cho Login ID - Với vai trò mặc định này, người dùng truy xuất liệu từ tất bảng CSDL AP, thực thao tác UPDATE, INSERT liệu Kiểm tra cách sử dụng câu lệnh SELECT UPDATE liệu với bảng Vendors - Thực gán toàn quyền thao tác với bảng Vendors cho Login ID Nộp bài: File báo cáo Bai1_ps12345 yêu cầu 1->3 vào thư mục Bai1_Lab6 Bài 2: Bảo Mật Đăng Nhập Chụp hình bước thực yêu cầu sau lưu vào file báo cáo Bai2_ps12345.docx Hãy đăng nhập vào server tài khoản window Thực đổi password đăng nhập cho user sa Mở chế độ đăng nhập cho user sa Thoát khỏi server đăng nhập user sa Thực khóa chế độ đăng nhập user window Kiểm tra kết thực cách đăng nhập vào server tài khoản windows Nộp bài: File báo cáo Bai2_ps12345 yêu cầu vào thư mục Bai2_Lab6 Yêu cầu nộp Cuối thực hành, sinh viên tạo thư mục theo tên _Lab6, chứa tất sản phẩm lab trên, nén lại thành file zip upload lên mục nộp tương ứng LMS Đánh giá lab STT Bài số Điểm Bài – Phần Bài – Phần Bài – Phần Bài 2 Quản trị sở liệu với SQL Server (COM2032) Lab ... bài: File báo cáo Bai2_ps12345 yêu cầu vào thư mục Bai2 _Lab6 Yêu cầu nộp Cuối thực hành, sinh viên tạo thư mục theo tên _Lab6, chứa tất sản phẩm lab trên, nén lại thành file zip... với bảng Vendors cho Login ID Nộp bài: File báo cáo Bai1_ps12345 yêu cầu 1->3 vào thư mục Bai1 _Lab6 Bài 2: Bảo Mật Đăng Nhập Chụp hình bước thực yêu cầu sau lưu vào file báo cáo Bai2_ps12345.docx