項(xiàng)目一數(shù)據(jù)庫的基本管理90911X34 王旭1.1數(shù)據(jù)庫安全操作1、登陸管理任務(wù)1、將當(dāng)前SQL Server實(shí)例的驗(yàn)證模式設(shè)置為“SQL Server和Windows 驗(yàn)證模式” 任務(wù)2、在當(dāng)前數(shù)據(jù)

項(xiàng)目一數(shù)據(jù)庫的基本管理

90911X34 王旭

1.1數(shù)據(jù)庫安全操作

1、登陸管理

任務(wù)1、將當(dāng)前SQL Server實(shí)例的驗(yàn)證模式設(shè)置為“SQL Server和Windows 驗(yàn)證模式” 任務(wù)2、在當(dāng)前數(shù)據(jù)庫引擎中創(chuàng)建“Windows 身份驗(yàn)證”登錄名（對應(yīng)的Windows 用戶名為winlogin ）

任務(wù)3、在當(dāng)前數(shù)據(jù)庫引擎中創(chuàng)建“SQL Server 身份驗(yàn)證”登陸名為“newLogin ”，密碼為“123456”

任務(wù)4、在當(dāng)前數(shù)據(jù)庫引擎中創(chuàng)建“SQL Server身份驗(yàn)證”登陸名為“sqlLogin ”，密碼為“123” 任務(wù)4、查看sa 用戶的屬性，并將其登錄狀態(tài)設(shè)為“啟用”

2、用戶管理

任務(wù)1、為數(shù)據(jù)庫“Northwind ”創(chuàng)建與newlogin 登錄名對應(yīng)的數(shù)據(jù)庫用戶newuser ，并查看其屬性

3、角色管理

任務(wù)1、使用SSMS ，將登錄名newlogin 添加到sysadmin 固定服務(wù)器角色

任務(wù)2、查看固定數(shù)據(jù)庫角色db_datawriter的屬性，并將數(shù)據(jù)庫用戶newuser 添加到該角色中

任務(wù)3、創(chuàng)建用戶定義數(shù)據(jù)庫角色db_myuser，并將數(shù)據(jù)庫用戶sqluser 添加到該角色中

4、權(quán)限管理

任務(wù)1、使用SSMS 授予數(shù)據(jù)庫用戶sqluser 對“Goods ”表的查詢權(quán)限，查看Goods 表的權(quán)限屬性

任務(wù)2、授予sqluser 對“Orders ”表的插入和修改權(quán)限，并查看授權(quán)后的Orders 表的全縣屬性

權(quán)限更改后，自行進(jìn)行權(quán)限的測試

1.2數(shù)據(jù)庫集成管理

1、使用“導(dǎo)入導(dǎo)出向?qū)А睂tudent 數(shù)據(jù)庫中的stud_info表的數(shù)據(jù)以文本文件的形式導(dǎo)出。

2、使用“導(dǎo)入導(dǎo)出向?qū)А睂⑾铝胁樵冋Z句的結(jié)果導(dǎo)入到新表teacher 中。 SELECT

lesson.course_name,teacher.name,classroom.room_name,schedule.course_week,schedule.course_time,schedule.course_id

FROM

classroom_info classroom,tracher_info teacher,lesson_info lesson,teach_schedule schedule WHERE classroom.roomroom_id=schedule.room_id

AND teacher.teacher_id=schedule.teacher_id

AND lesson.course_id=schedule.course_id

3、創(chuàng)建一個SSIS 包、使它從student 數(shù)據(jù)庫的lesson_info表中提取所有數(shù)據(jù)，并導(dǎo)出到一個Excel 文件中。

1.3數(shù)據(jù)庫備份與還原

1、創(chuàng)建備份設(shè)備

2、完整備份student 數(shù)據(jù)庫

3、數(shù)據(jù)庫student 建立完整備份后，在數(shù)據(jù)庫中新建兩個數(shù)據(jù)表table1，table2，然后進(jìn)行差異備份，接著向table1，table2中輸入數(shù)據(jù)，在進(jìn)行兩次日志備份

4、制定數(shù)據(jù)庫維護(hù)計(jì)劃

項(xiàng)目二Windows 2003郵件服務(wù)器配置 在windows2003下架設(shè)郵件服務(wù)器的過程跟XP 系統(tǒng)類似，可以用系統(tǒng)自帶的POP3及SMTP 服務(wù)建立，也可以借助第三方軟件實(shí)現(xiàn)。適用環(huán)境不同自然采取的方式不同。以下筆者的搭建過程分別以這兩種方式為例。

2.1. 利用windows2003自帶POP3/SMTP服務(wù)實(shí)現(xiàn) 第一步:安裝這兩項(xiàng)服務(wù)

默認(rèn)情況下windows2003是沒有安裝的，我們必須手工添加。POP3服務(wù)在“添加/刪除windows 組件—電子郵件服務(wù)”下，它共包括兩項(xiàng)內(nèi)容:POP3服務(wù)和POP3服務(wù)WEB 管理; 而SMTP 服務(wù)應(yīng)依次選擇“應(yīng)用程序服務(wù)器-internet 信息服務(wù)-SMTP service”進(jìn)行安裝，如果你需要對郵件服務(wù)器進(jìn)行遠(yuǎn)程WEB 管理，還要選中“萬維網(wǎng)服務(wù)”中的“遠(yuǎn)程管理(HTML)”

。如下圖：

第二步:配置POP3服務(wù)

依次點(diǎn)擊“開始-管理工具-POP3服務(wù)”，打開“POP3服務(wù)”主窗口; 然后在窗口左面點(diǎn)擊POP3服務(wù)下的主機(jī)名(本機(jī)) ，再在右面點(diǎn)選“新域”;在彈出的“添加域”對話框內(nèi)輸入欲建立的郵件

服務(wù)器主機(jī)名，也就是@后面的部分，確定即可。

接著創(chuàng)建郵箱。在左面點(diǎn)擊剛才建好的域名，選擇“新建郵箱”，在彈出的對話框內(nèi)輸入郵箱名

(即

@前面部分) ，并設(shè)定郵箱使用密碼，添加了兩個郵箱，如下：

第三步:SMTP服務(wù)配置

依次打開“開始-程序-管理工具-internet 信息服務(wù)”，在窗口左面”SMTP虛擬服務(wù)器”上點(diǎn)右鍵選屬性，在“常規(guī)”選項(xiàng)卡下的“IP

地址”下拉列表框中選擇此郵件服務(wù)器的IP 地址，并可以設(shè)定允許的最大連接數(shù)，最后確定即可。

經(jīng)過以上三步，一個功能簡單的郵件服務(wù)器就建好了，大家即可用郵件客戶端軟件連接到此服務(wù)器進(jìn)行郵件收發(fā)應(yīng)用了。

2.2使用第三方Winmail Server 搭建

Winmail 是一款安全易用全功能的郵件服務(wù)器軟件，它既可以作為局域網(wǎng)郵件服務(wù)器、互聯(lián)網(wǎng)郵件服務(wù)器，也可以作為撥號ISDN 、ADSL 寬帶、FTTB 、有線通(CableModem) 等接入方式的郵件服務(wù)器和郵件網(wǎng)關(guān)。

軟件大小:12899KB

下載地址:http://www1.magicwinmail.com/download/winmail.exe。

2.2.1. 初始化配置流程:

安裝完成后，我們還必須對郵件系統(tǒng)進(jìn)行一些初始化設(shè)置，系統(tǒng)才能正常運(yùn)行，步驟如下:

1. 快速設(shè)置向?qū)?/p>

如圖3所示，首先輸入要新立的郵箱地址和使用密碼，然后點(diǎn)“設(shè)置”，設(shè)置向?qū)詣硬檎蚁到y(tǒng)數(shù)據(jù)庫中是否存在要建的郵箱及域名，同時(shí)也會測試 POP3、SMTP 、HTTP 和ADMIN 服務(wù)器是否成功啟動; 之后會在“設(shè)置結(jié)果”框內(nèi)顯示測試信息和有關(guān)郵件客戶端的配置信息，也給出了WEB

管理地址。

2. 使用管理工具配置

快速向?qū)瓿珊?，即可開始郵件系統(tǒng)檢測及進(jìn)行郵件收發(fā)測試。

第一步:在“開始”-“程序”-“Magic winmail”下，找到“Magic winmail管理端工具”并打開。 第二步:檢查郵件系統(tǒng)是否運(yùn)行正常

管理工具啟動時(shí)，會提示你用默認(rèn)的用戶名admin 和你在安裝時(shí)設(shè)置的密碼登陸郵件服務(wù)器; 登錄后，請使用“系統(tǒng)設(shè)置”-“系統(tǒng)服務(wù)”來查看 ADMIN 、SMTP 、POP3、IMAP 等服務(wù)是否運(yùn)行正常。亮綠燈表示服務(wù)成功運(yùn)行，亮紅燈表示服務(wù)存在問題

(如圖4) 。

注:如果出現(xiàn)有些服務(wù)亮紅燈，一般都是因?yàn)槎丝诒徽加迷斐傻模堦P(guān)閉此占用程序或者更換端口再重新啟動服務(wù)。

第三步:域名設(shè)置及郵箱管理。在窗口左面選“域名設(shè)置”，切換到“域名管理”窗口; 然后點(diǎn)“新增”建立新域名; 如圖5所示，在域名框內(nèi)輸入你欲建立的郵箱域名并加入相關(guān)描述后，還應(yīng)對此郵件服務(wù)器作總體上的控制設(shè)置。比如在高級屬性選項(xiàng)卡中可以設(shè)置用戶允許通過WEB

方式注冊新郵箱、在郵箱默認(rèn)權(quán)限選項(xiàng)卡下設(shè)置郵箱要屏蔽的一些功能等等。

第四步:增加郵箱。就是新增郵箱用戶及建立新郵箱，以使服務(wù)系統(tǒng)開始投入使用。在左面“用戶和組”-“用戶管理”選項(xiàng)下，建立用戶及郵箱，并對相關(guān)參數(shù)作設(shè)置(如圖6所示); 當(dāng)然這一步也可以在后面通過WEB

方式讓遠(yuǎn)程用戶自己注冊。

3. 郵件使用測試

以上各項(xiàng)均設(shè)置完成后，就可以先在本機(jī)測試一下服務(wù)是否已開啟了。一種測試方法是使用常用的郵件客戶端軟件如 Outlook Express等進(jìn)行，只是注意“發(fā)送郵件服務(wù)器(SMTP)”應(yīng)填入剛才設(shè)定的郵件服務(wù)器的IP 地址或主機(jī)名，而“接收郵件服務(wù)器(POP3)”應(yīng)填入在用戶管理中設(shè)定的就行了。

另一種更方便的辦法就是通過WEB 方式注冊及收發(fā)新郵件。登錄地址會在前面步驟的“快速設(shè)置向?qū)А泵姘逑隆霸O(shè)置結(jié)果”框內(nèi)有提示(本例為:http://10.0.0.1:6080/)，WEB 登錄界面如圖

輸入剛才建立的用戶名及密碼即可開始在線收發(fā)郵件了; 同時(shí)在登錄界面里可以在線注冊新郵箱。圖8大家應(yīng)該很熟悉了吧! 這就是此軟件的WEB 郵件收發(fā)界面，好了，大家可以動手了!

項(xiàng)目三 單位內(nèi)部DNS 架設(shè)及域名解析服務(wù)

3.1 項(xiàng)目內(nèi)容

1 項(xiàng)目目的

在了解DNS 工作原理整個工作過程的基礎(chǔ)上，掌握在windows server 2003系統(tǒng)下DNS 的安裝和配置方法。

2 項(xiàng)目任務(wù)

有一所高校，要組建學(xué)校的校園網(wǎng)并架設(shè)單位內(nèi)部的Web 網(wǎng)站和FTP 服務(wù)器，同時(shí)單位內(nèi)部的計(jì)算機(jī)接入互聯(lián)網(wǎng)，先需要安裝并配置一臺DNS 服務(wù)器為校園內(nèi)部的用戶提供DNS 服務(wù)，使用戶能夠使用域名訪問單位內(nèi)部的Web 網(wǎng)站、FTP 服務(wù)器和因特網(wǎng)上的各個網(wǎng)站。 3 任務(wù)目標(biāo)

1）理解DNS 的基本概念和工作原理；

2）理解DNS 的解析過程；

3）學(xué)會DNS 服務(wù)器的安裝方法；

4）學(xué)會正向和反向查找區(qū)域的建立方法；

5）學(xué)會DNS 服務(wù)器的測試方法。

3.2 項(xiàng)目設(shè)計(jì)

1 設(shè)計(jì)

某高校建立校園網(wǎng)后需要為單位的內(nèi)部局域網(wǎng)提供DNS 服務(wù)，使用戶能夠使用域名訪問內(nèi)部的計(jì)算機(jī)和網(wǎng)站。

（1）服務(wù)器端：在一臺計(jì)算機(jī)上安裝Windows 2003 Server，設(shè)置IP 地址為172.18.29.100，子網(wǎng)掩碼為255.255.0.0，設(shè)置主機(jī)域名與IP 地址的對應(yīng)關(guān)系，

web.njcit.net 對應(yīng)172.18.29.100，郵件服務(wù)器mx.njcit.net 對應(yīng)172.18.29.102，qq.njcit.net 對應(yīng)172.18.29.100，設(shè)置web.njcit.net 別名為smtp.njcitl.net ，設(shè)置轉(zhuǎn)發(fā)器為218.2.135.1。

（2）客戶端：設(shè)置DNS 客戶端計(jì)算機(jī)PCA 的IP 地址為172.18.29.100/255.255.0.0、PCB 的IP 地址為172.18.29.101/255.255.0.0，兩臺計(jì)算機(jī)的DNS 服務(wù)器為172.18.29.100，啟用客戶端計(jì)算機(jī)的IE ，訪問web.njcit.net 、qq.njcit.net 、mx.njcit.net ，并訪問Internet 。 2 設(shè)備清單

為了搭建網(wǎng)絡(luò)環(huán)境，需要如下設(shè)備：

1） 安裝Windows 2003 Server的PC 計(jì)算機(jī)2臺；一臺作DNS 服務(wù)器，一臺作Web 服務(wù)器；

2） Windows Windows XP計(jì)算機(jī)2臺；

3） 以上兩臺計(jì)算機(jī)已連入校園網(wǎng)。

3.3 項(xiàng)目實(shí)施

步驟1：硬件連接

步驟2：設(shè)置IP 地址及測試連通性

使用ping 測試各計(jì)算機(jī)之間的連通性。如果全通繼續(xù)進(jìn)行，否則檢測網(wǎng)線及計(jì)算機(jī)的 配置，直到各計(jì)算機(jī)之間全部連通。

選擇一臺已經(jīng)安裝好Windows 2003的服務(wù)器，確認(rèn)其已安裝了TCP/IP協(xié)議，首先設(shè)置服務(wù)器自己TCP/IP協(xié)議的DNS 配置，建議將DNS 服務(wù)器的IP 地址設(shè)為靜態(tài)。 步驟3：安裝DNS 服務(wù)器

步驟4：DNS 服務(wù)器的設(shè)置

Windows 2003的DNS 服務(wù)器支持以下三種區(qū)域類型：

（1）主要區(qū)域

該區(qū)域存放此區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的正本，其區(qū)域文件采用標(biāo)準(zhǔn)DNS 規(guī)格的一般文本文件。當(dāng)在DNS 服務(wù)器內(nèi)創(chuàng)建一個主要區(qū)域與區(qū)域文件后，這個DNS 服務(wù)器就是這個區(qū)域的主要名稱服務(wù)器。

（2）輔助區(qū)域

該區(qū)域存放區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的副本，這份數(shù)據(jù)從其“主要區(qū)域”利用區(qū)域傳送的方式復(fù)制過來，區(qū)域文件采用標(biāo)準(zhǔn)DNS 規(guī)格的一般文本文件，只讀不可以修改。創(chuàng)建輔助區(qū)域的DNS 服務(wù)器為輔助名稱服務(wù)器。

（3）存根區(qū)域

存根區(qū)域是一個區(qū)域副本，只包含標(biāo)識該區(qū)域的權(quán)威域名系統(tǒng)（DNS ）服務(wù)器所需的那些資源記錄。存根區(qū)域用于使父區(qū)域的 DNS 服務(wù)器知道其子區(qū)域的權(quán)威 DNS 服務(wù)器，從而保持 DNS 名稱解析效率。存根區(qū)域由起始授權(quán)機(jī)構(gòu)（SOA ）資源記錄、名稱服務(wù)器（NS ）資源記錄和粘附A 資源記錄組成。

步驟5：在正向查找區(qū)域建立主要區(qū)域

在創(chuàng)建新的區(qū)域之前，首先檢查一下DNS 服務(wù)器的設(shè)置，確認(rèn)已將“IP 地址”、“主機(jī)名”、“域”分配給了DNS 服務(wù)器。檢查完DNS 的設(shè)置，按如下步驟創(chuàng)建新的區(qū)域：

（1）選擇“開始”/“程序”/“管理工具”/“DNS ”，打開DNS 管理窗口。

（2）選取要創(chuàng)建區(qū)域的DNS 服務(wù)器，右鍵單擊“正向查找區(qū)域”選擇“新建區(qū)域”，如圖1.1所示，出現(xiàn)“歡迎使用新建區(qū)域向?qū)А睂υ捒驎r(shí)，單擊“下一步”按鈕。

（3）在出現(xiàn)的對話框中選擇要建立的區(qū)域類型，這里我們選擇“主要區(qū)域”，單擊“下一步”。注意，只有DNS 服務(wù)器是域控制器時(shí)才可以選擇“在Active Directory中存儲區(qū)域”。

（4）出現(xiàn)如圖1.2所示的“區(qū)域名稱”命名對話框時(shí)，輸入新建主區(qū)域的區(qū)域名，例如：njcit.net ，然后單擊“下一步”，文本框中會自動顯示默認(rèn)的區(qū)域文件名。如果不接受默認(rèn)的名字，也可以鍵入不同的名稱。

5在出現(xiàn)的對話框中單擊“完成”按鈕，結(jié)束區(qū)域添加。

新創(chuàng)建的主區(qū)域顯示在所屬DNS 服務(wù)器的列表中，且在完成創(chuàng)建后，“DNS 管理器”將為該區(qū)域創(chuàng)建一個“起始授權(quán)機(jī)構(gòu)記錄”，同時(shí)也為所屬的DNS 服務(wù)器創(chuàng)建一個“名稱服務(wù)器記錄”，并使用所創(chuàng)建的區(qū)域文件保存這些資源記錄，如圖1.3所示。

步驟6：在主要區(qū)域內(nèi)新建資源記錄

創(chuàng)建新的主區(qū)域后，“域服務(wù)管理器”會自動創(chuàng)建起始機(jī)構(gòu)授權(quán)、名稱服務(wù)器等記錄。除此之外，DNS 數(shù)據(jù)庫還包含其他的資源記錄，用戶可根據(jù)需要自行向主區(qū)域或域中添加資源紀(jì)錄。這里先介紹常見的記錄類型：

（1）起始授權(quán)機(jī)構(gòu)，SOA （Start Of Authority ）：該記錄表明DNS 名稱服務(wù)器是DNS 域中的數(shù)據(jù)表的信息來源，該服務(wù)器是主機(jī)名字的管理者，創(chuàng)建新區(qū)域時(shí)，該資源記錄被自動創(chuàng)建，且是DNS 數(shù)據(jù)庫文件中的第一條記錄。

（2）名稱服務(wù)器，NS （Name Server）：為DNS 域標(biāo)識DNS 名稱服務(wù)器，該資源記錄出現(xiàn)在所有DNS 區(qū)域中。創(chuàng)建新區(qū)域時(shí)，該資源記錄被自動創(chuàng)建。

（3）主機(jī)地址A （Address ）：該資源紀(jì)錄將主機(jī)名映射到DNS 區(qū)域中的一個IP 地址。

（4）指針PTR （Point ）：該資源記錄與主機(jī)記錄配對，可將IP 地址映射到DNS 反向區(qū)域中的主機(jī)名。

（5）郵件交換器資源記錄MX （Mail Exchange）：為DNS 域名指定了郵件交換服務(wù)器。在網(wǎng)絡(luò)存在E-mail 服務(wù)器時(shí)，需要添加一條MX 記錄對應(yīng)E-mail 服務(wù)器，以便DNS 能夠解析E-mail 服務(wù)器地址。若未設(shè)置此記錄，E-mail 服務(wù)器無法接收郵件。

（7）別名CNAME （Canonical Name ）：僅僅是主機(jī)的另一個名字，如常見的WWW 服務(wù)器，是給提供Web 信息服務(wù)的主機(jī)起的別名。

如果要將新添加的主機(jī)IP 地址與反向查詢區(qū)域相關(guān)聯(lián)，選中“創(chuàng)建相關(guān)的指針（PRT ）記錄”復(fù)選框，將自動生成相關(guān)反向查詢記錄，即由地址解析名稱。

可重復(fù)上述操作重復(fù)添加多個主機(jī)，添加完畢后，單擊“確定”關(guān)閉對話框，會在如圖1.4所示的管理中增加相應(yīng)的記錄

圖1.4 添加主機(jī)

主機(jī)記錄創(chuàng)建完畢后，可以在DNS 客戶端利用ping web.njcit.net 命令，看看是否可以正常的通過DNS 服務(wù)器解析到web.njcit.net 的IP 地址172.18.29.100。

如下圖所示：顯示連接成功。

DNS 服務(wù)器具備動態(tài)更新功能，當(dāng)一些主機(jī)信息（主機(jī)名稱或IP 地址）更改時(shí)，更改的數(shù)據(jù)會自動傳送到DNS 服務(wù)器端。這要求DNS 客戶端也必須支持動態(tài)更新功能。

首先在DNS 服務(wù)器端必須設(shè)置可以接收客戶端動態(tài)更新的要求，其設(shè)置是以區(qū)域?yàn)閱挝坏?，右鍵單擊要啟用動態(tài)更新的區(qū)域，選擇“屬性”，出現(xiàn)如圖1.5所示對話框，選擇是否動態(tài)更新。

3、新建一項(xiàng)主機(jī)的別名

在某些情況下，需要為區(qū)域內(nèi)的一臺主機(jī)建立多個主機(jī)名稱，例如某臺主機(jī)是Web 服務(wù)器，其主機(jī)名稱為www.abc.net ，但它同時(shí)也是SMTP 服務(wù)器，因此我們希望另外給它一個主機(jī)名稱，例如smtp.abc.net ，此時(shí)可以利用新建一項(xiàng)資源記錄類型為CNAME 的記錄實(shí)現(xiàn)此目的。

新建別名記錄時(shí)，如圖1.6所示，輸入別名名稱，并指定此別名派給哪一臺主機(jī)。

主機(jī)的別名記錄創(chuàng)建完畢后，可以在DNS 客戶端利用ping smtp.njcit.net 命令，看看是否可以正常的通過DNS 服務(wù)器解析到smtp.njcit.net 的IP 地址。

步驟7：建立反向區(qū)域

反向區(qū)域可以讓DNS 客戶端利用IP 地址反向查詢其主機(jī)名稱，例如客戶端可以查詢IP 地址為172.18.29.100的主機(jī)名稱，系統(tǒng)會自動解析為web.njcit.net 。

添加反向區(qū)域的步驟如下：

1選擇“開始”/“程序”/“管理工具”/“DNS ”，打開DNS 管理窗口。

2選取要創(chuàng)建區(qū)域的DNS 服務(wù)器，右鍵單擊“反向搜索區(qū)域”選擇“新建區(qū)域”，出現(xiàn)“歡迎使用新建區(qū)域向?qū)А睂υ捒驎r(shí)，單擊“下一步”按鈕。

3在出現(xiàn)的對話框中選擇要建立的區(qū)域類型，這里我們選擇“主要區(qū)域”，單擊“下一步”，注意只有是域控制器的DNS 服務(wù)器才可以選擇“在Active Directory中存儲區(qū)域”。