【正文】 ．主體 ? ? 主體?是可以請求 SQL Server資源的個體、組和過程。 ? ALTER USER WangWei WITH NAME = Wangjf ? 【 例 】 更改用戶的默認架構。 ? （ 1）創(chuàng)建用戶： CREATE USER ? CREATE USER語法格式為： ? CREATE USER user_name [ { { FOR | FROM } ? { ? LOGIN login_name ? | CERTIFICATE cert_name ? | ASYMMETRIC KEY asym_key_name ? } | WITHOUT LOGIN ? ] [ WITH DEFAULT_SCHEMA = schema_name ] 角色和用戶管理 ? 【 例 】 首先創(chuàng)建名為? Teacher? 且具有密碼的服務器登錄名，然后在數據庫? TEACH? 中創(chuàng)建對應的數據庫用戶? WangWei? 。如單擊?瀏覽?按鈕，則出現?查找對象?對話框，如圖 。 ? （ 2）鼠標右鍵單擊用戶子節(jié)點，在彈出菜單中選擇?新建用戶 … ? ，彈出?新建數據庫用戶?對話框，如圖 。 角色和用戶管理 ? （ 1）檢查該登錄用戶是否有合法的用戶名，如果有合法用戶名，則允許其以用戶名訪問數據庫，否則執(zhí)行步驟 2。 ? 在數據庫中，用戶賬號與登錄賬號是兩個不同的概念，一個合法的登錄賬號只表明該賬號通過了 Windows認證或 SQL Server認證，但不能表明其可以對數據庫數據和數據對象進行某種操作。 ? sp_helprolemember 39。 ] ? sp_helprole返回當前數據庫中有關角色的信息。查看角色信息的存儲過程有sp_helprolemember、 sp_helprole。Sales39。 ? CREATE ROLE buyers AUTHORIZATION iewangjf 角色和用戶管理 ? 【 例 】 創(chuàng)建 db_securityadmin 固有數據庫角色隸屬的數據庫角色? auditors? 。管理數據庫角色的語句有： CREATE ROLE， DROP ROLE， ALTER ROLE。 [rolename =] 39。role39。 ? sp_addsrvrolemember是添加登錄賬戶到服務器角色內，使其成為該角色的成員。針對具體表，還可以設計對應的列權限。 角色和用戶管理 角色和用戶管理 ? ⑥ 單擊安全對象中?搜索?按鈕，彈出?添加對象?對話框，如圖 。單擊?添加?按鈕添加角色成員，則彈出?選擇數據庫用戶或角色?對話框，如圖。執(zhí)行如下步驟。 ? ⑤ 單擊每個對話框中的?確定?按鈕關閉對話框。在需要添加用戶的角色上單擊鼠標右鍵，選擇?屬性?菜單，彈出?屬性?對話框。將權限賦予應用角色，然后將邏輯加入到某一特定的應用程序中，從而激活應用角色而實現了對應用程序存取數據的可控性。 角色和用戶管理 ? 3．用戶自定義數據庫角色 ? 當打算為某些數據庫用戶設置相同的權限，但是這些權限不等同于預定義的數據庫角色所具有的權限時，就可以定義新的數據庫角色來滿足這一要求，從而使這些用戶能夠在數據庫中實現某些特定功能。 ? ? db_owner：可以執(zhí)行數據庫的所有配置和維護活動。 ? ? db_datawriter：可以在所有用戶表中添加、刪除或更改數據。 角色和用戶管理 ? 固有數據庫角色包括以下幾種。 ? ? serveradmin：可以更改服務器范圍的配置選項和關閉服務器。 ? ? diskadmin：管理磁盤文件。 ? 1．服務器角色 ? 服務器角色內建于 SQL Server，其權限無法更改，每一個角色擁有一定級別的數據庫管理職能，如圖 。如圖 。 ? ALTER LOGIN test WITH PASSWORD = 39。 ? CREATE LOGIN [Development\iewangjf] FROM Windows 管理服務器登錄 ? 2．刪除登錄賬戶 DROP LOGIN ? 其語法格式為： DROP LOGIN login_name ? 【 例 】 刪除登錄賬戶? test? 。 MUST_CHANGE選項要求用戶首次連接服務器時更改此密碼。 管理服務器登錄 ? 3．登錄賬戶管理 ? 創(chuàng)建登錄賬戶之后，在圖登錄名節(jié)點上，鼠標右鍵單擊相應的賬戶，出現快捷菜單，如圖 ，如果要修改該登錄賬戶，選擇屬性菜單；如要刪除該登錄賬戶，則選擇刪除菜單。 ? （ 7）設置完成單擊?確定?按鈕提交更改。 ? （ 6）單擊窗口左側列表中的?用戶映射?節(jié)點，右側出現用戶映射頁面。輸入完成，單擊?確定?按鈕關閉選擇用戶或組對話框。 管理服務器登錄 ? （ 2）鼠標右鍵單擊?安全性?的子節(jié)點?登錄名?，在快捷菜單中選擇?新建登錄名 … ? ，出現?登錄名 新建?對話框，如圖 。 ? （ 2）在要更改的服務器上鼠標右鍵單擊，在快捷菜單中選擇屬性，彈出服務器屬性對話框。 數據庫安全性概述 ? 驗證模式的修改 ? 當安裝 SQL Server時，可以選擇 SQL Server的身份驗證類型。 ? Windows驗證模式比起 SQL Server驗證模式來有許多優(yōu)點。 ? 用戶訪問數據庫權限的設置是通過用戶賬號來實現的。第 15章 SQL Server 2022數據庫的安全性和完整性管理 數據庫安全性概述 ? SQL Server的安全性管理是建立在認證（ authentication）和訪問許可（ permission）這兩種機制上的。用戶只有在獲取訪問數據庫的權限之后，才能夠對服務器上的數據庫進行權限許可下的各種操作。 數據庫安全性概述 ? 身份驗證簡介 ? SQL Server支持兩種模式的身份驗證： Windows驗證模式、SQL Server 和 Windows 混合驗證模式。對于 SQL Server驗證模式，用戶在連接 SQL Server時必須提供登錄名和登錄密碼。 ? （ 1）打開 SQL Server Management Studio。 數據庫安全性概述 圖 身份驗證 管理服務器登錄 ? 1．創(chuàng)建 Windows登錄賬戶 ? （ 1）在?對象資源管理器?中，單擊樹型目錄中的?安全性?節(jié)點，如圖 。在對象名稱編輯框中輸入用戶或組的名稱，單擊?檢查名稱?按鈕檢查對象是否存在。 ? （ 5） 單擊窗口左側列表中的?服務器角色?節(jié)點，指定賬戶所屬服務器角色。指定用戶的默認架構，首次創(chuàng)建用戶時，其默認架構是 dbo。 管理服務器登錄 ? （ 2）設置服務器角色和用戶映射，請參考?創(chuàng)建 Windows登錄賬戶?的步驟 5和步驟 6。 ? 1．新建登錄賬戶 CREATE LOGIN ? 其語法格式為： ? CREATE LOGIN login_name { WITH option_list1 | FROM sources } 管理服務器登錄 ? 【 例 】 創(chuàng)建帶密碼的登錄名? test? 。 MUST_CHANGE ? 【 例 】 從 Windows域賬戶創(chuàng)建 [Development\iewangjf] 登錄名。 ? 【 例 】 將? test? 登錄密碼更改為 123456。 ? ALTER LOGIN test WITH NAME = iewangjf 角色和用戶管理 ? 角色管理簡介