【正文】 開(kāi)“服務(wù)器”、“安全性”、“登錄名”。2）用戶(hù)管理使用Management Studio管理數(shù)據(jù)庫(kù)用戶(hù)管理數(shù)據(jù)庫(kù)用戶(hù)包括對(duì)數(shù)據(jù)庫(kù)的創(chuàng)建、查看、修改、刪除等管理操作。（1）在Management Studio中創(chuàng)建數(shù)據(jù)庫(kù)用戶(hù)在Management Studio中創(chuàng)建數(shù)據(jù)庫(kù)用戶(hù)中創(chuàng)建數(shù)據(jù)庫(kù)用戶(hù)的步驟如下： ①啟動(dòng)Management Studio，分別展開(kāi)“服務(wù)器”、“數(shù)據(jù)庫(kù)”、“KCGL”、“安全性”、“用戶(hù)”，在“用戶(hù)”文件夾下能看到該數(shù)據(jù)庫(kù)的已有用戶(hù)。（2）在Management Studio中查看、修改或刪除數(shù)據(jù)庫(kù)用戶(hù) 操作方式是： ①啟動(dòng)Management Studio，分別展開(kāi)“服務(wù)器”、“數(shù)據(jù)庫(kù)”、“KCGL”、“安全性”、“用戶(hù)”，在“用戶(hù)”文件夾下能看到該數(shù)據(jù)庫(kù)的已有用戶(hù)。3）角色管理固定服務(wù)器角色成員的添加與刪除 固定服務(wù)器角色成員的添加與刪除操作可以通過(guò)Management Studio或TSQL兩種方法來(lái)操作。方法二：打開(kāi)Management Studio，用鼠標(biāo)單擊”對(duì)象資源管理器“窗口某數(shù)據(jù)庫(kù)引擎”安全性“”登錄名“；在某登錄名上右擊，選擇”屬性“菜單項(xiàng)，出現(xiàn)”登陸屬性“對(duì)話(huà)框或單擊”新建登錄名“出現(xiàn)”登陸新建”對(duì)話(huà)框；單擊“服務(wù)器角色”選項(xiàng)卡，能直接多項(xiàng)選擇登陸名需要屬于的固定服務(wù)器角色。在”數(shù)據(jù)庫(kù)角色新建“對(duì)話(huà)框中，指定角色名稱(chēng)與所有者，單擊”確定“按鈕即簡(jiǎn)單創(chuàng)建了新的數(shù)據(jù)庫(kù)角色。啟動(dòng)“刪除對(duì)象”來(lái)刪除數(shù)據(jù)庫(kù)角色。方法二：通過(guò)“對(duì)象資源管理器”窗口某數(shù)據(jù)庫(kù)引擎“數(shù)據(jù)庫(kù)”“某具體數(shù)據(jù)庫(kù)”“安全性”用戶(hù)某具體用戶(hù)；單擊鼠標(biāo)右擊，單擊“屬性”菜單，出現(xiàn)“數(shù)據(jù)庫(kù)用戶(hù)”對(duì)話(huà)框，在右下角色成員操作區(qū)，通過(guò)多選按鈕直接實(shí)現(xiàn)該用戶(hù)從某個(gè)或某些數(shù)據(jù)庫(kù)角色中添加或刪除的操作功能。3. 權(quán)限管理1）在Management Studio中管理權(quán)限 在Management Studio中管理權(quán)限是非常方便的，可以從權(quán)限相關(guān)的主體與安全對(duì)象這兩者的任意一方出發(fā)考慮實(shí)現(xiàn)操作。通常為Windows用戶(hù)賬戶(hù)。如果不需要密碼，“密碼”可為空。3）用T–SQL命令管理權(quán)限 主要命令有GRANT、REVOKE、DENY、CREATE CREDENTIAL、ALTER CREDENTIAL、DROP CREDENTIAL等。① 如果安全對(duì)象為數(shù)據(jù)庫(kù)，則ALL表示BACKUP DATABASE、BACKUP LOG、CREATE DATABASE、CREATE DRFAULT、CREATE FUNCTION、CREATE PROCEDURE、CREATE TABLE和CREATE VIEW。⑤ 如果安全對(duì)象為表，則ALL表示DELETE、INSERT、REFERENCES、SELECT和UPDATE。需要使用括號(hào)“( )”。 TO principal：主體的名稱(chēng)。REVOKE語(yǔ)句可用于刪除已授予的權(quán)限，DENY語(yǔ)句可用于防止主體通過(guò)GRANT獲得特定權(quán)限。 數(shù)據(jù)庫(kù)級(jí)權(quán)限在指定的數(shù)據(jù)庫(kù)范圍內(nèi)授予。（2）GRANT對(duì)象權(quán)限。對(duì)于不同權(quán)限，ALL的含義有所不同。④ 表權(quán)限：DELETE、INSERT、REFERENCES、SELECT和UPDATE。 USE AdventureWorks GRANT SELECT ON OBJECT：： TO RosaQdM 例2：授予對(duì)存儲(chǔ)過(guò)程的EXECUTE權(quán)限，本例授予名Recruiting 11的應(yīng)用程序角色對(duì)。 REVOKE SELECT ON OBJECT：： FROM RosaQdM用T–SQL令管理權(quán)限的例子1．給用戶(hù)授權(quán)：a）use database_coursecreate login user3 with password=39。：a）revoke update(sno)on scfrom user1。將角色r1授予useruseruser3：grant VIEW DEFINITION,TAKE OWNERSHIP on role::r1 to user1,user2,user3。revoke inserton coursefrom r1。OBJECT類(lèi)的成員包括：表、視圖、表值函數(shù)、存儲(chǔ)過(guò)程、擴(kuò)展存儲(chǔ)過(guò)程、標(biāo)量函數(shù)、聚合函數(shù)、服務(wù)隊(duì)列以及同義詞。credential_name不能以數(shù)字符號(hào)（）開(kāi)頭。該子句為可選項(xiàng)。 CREATE CREDENTIAL AlterEgo WITH IDENTITY=’ RettigB’，SECRET=’ sdrlk8$40dksli87nNN8’（6）ALTER CREDENTIAL更改憑據(jù)的屬性。該憑據(jù)包含Windows登錄名RettigB及其密碼。備注：若要?jiǎng)h除與憑據(jù)有光的機(jī)密內(nèi)容而不刪除憑據(jù)本身，請(qǐng)使用ALTER CREDENTIAL。 ALTER CREDENTIAL Saddles WITH IDENTITY=’ RettigB’，SECRET=’ sdrlk8$40dksli87nNN8’（7）DROP CREDENTIAL從服務(wù)器中刪除憑據(jù)。如果重新生成服務(wù)主密鑰，則需要使用新服務(wù)主密鑰對(duì)改密碼重新加密。* CREATE CREDENTIAL命令的使用實(shí)例： 例：本例創(chuàng)建名為AlterEgo的憑據(jù)。IDENTITY=’identity_name’指定在服務(wù)器以外進(jìn)行連接時(shí)使用過(guò)的賬戶(hù)的名稱(chēng)。 DENY SELECT ON OBJECT：： TO RosaQdM（5）CREATE CREDENTIAL創(chuàng)建憑據(jù)。防止主體通過(guò)其組或角色成員身份繼承權(quán)限?；厥誹ser2對(duì)于r1的控制權(quán)限：revoke control on role::r1 from user2。：a）create role r1。create user user3 for login user3。 REVOKE簡(jiǎn)單語(yǔ)法： REVOKE [GRANT OPTION FOR] {[ALL [PRIVILEGES]]|permission[(column[,…n])][,…n]} [ON[class::]securable]{TO|FROM}principal[,…n][CASCADE][AS principal]REVOKE對(duì)象權(quán)限有：撤銷(xiāo)對(duì)表、視圖、表值函數(shù)、存儲(chǔ)過(guò)程、擴(kuò)展存儲(chǔ)過(guò)程、標(biāo)量函數(shù)、聚合函數(shù)、服務(wù)隊(duì)列或同義詞的權(quán)限。Database_user指定數(shù)據(jù)庫(kù)用戶(hù)；Database_role指定數(shù)據(jù)庫(kù)角色；Application role指定應(yīng)用程序角色；Database_user_mapped_to_Windows_User指定映射到Windows用戶(hù)的數(shù)據(jù)庫(kù)用戶(hù)；Database_user_mapped_to Windows_Group指定映射到Windows組的數(shù)據(jù)庫(kù)用戶(hù)；Database_user _mapped_to_cerificate指定映射到證書(shū)的數(shù)據(jù)庫(kù)用戶(hù)；Database_user_mapped_to_asymmetric_key指定映射到非對(duì)稱(chēng)密鑰的數(shù)據(jù)庫(kù)用戶(hù)；Data_user_with_no_login指定無(wú)相應(yīng)服務(wù)器級(jí)主體的數(shù)據(jù)庫(kù)用戶(hù)。② 表值函數(shù)權(quán)限：DELETE、INSERT、REFERENCES、SELECT和UPDATE。ALL：授予ALL不會(huì)授予所有可能的權(quán)限。 數(shù)據(jù)庫(kù)特定安全對(duì)象有：應(yīng)用程序角色、程序集、非對(duì)稱(chēng)密鑰、證書(shū)、約定、數(shù)據(jù)庫(kù)、端點(diǎn)、全文目錄、函數(shù)、登錄、消息類(lèi)型、對(duì)象、隊(duì)列、遠(yuǎn)程服務(wù)綁定、角色、路由、架構(gòu)、服務(wù)器、服務(wù)、存儲(chǔ)過(guò)程、對(duì)稱(chēng)密鑰、同義詞、系統(tǒng)對(duì)象、表、類(lèi)型、用戶(hù)、視圖、XML架構(gòu)集合。如果在包含該安全對(duì)象的更高級(jí)別拒絕了相同的