【正文】 中的具體權(quán)限設置及“擴展屬性”等。用戶定義的角色（1）數(shù)據(jù)庫角色創(chuàng)建、修改與刪除 數(shù)據(jù)庫角色的創(chuàng)建、修改與刪除操作可以通過Management Studio或TSQL兩種方法來操作。（2）數(shù)據(jù)庫角色成員的添加與刪除 數(shù)據(jù)庫角色成員的添加及與刪除操作可以通過Management Studio或TSQL兩種方法來操作。② 在“新建憑據(jù)” 對話框中的“憑據(jù)名稱”框中，輸入憑據(jù)的名稱。（2）將登錄名映射到憑據(jù) ① 在對象資源管理器中，展開“安全性”，右擊SQL Server登錄名，然后單擊“屬性”項。③ 如果安全對象為表值函數(shù)，則ALL表示DELETE、INSERT、REFERENCES、SELECT和UPDATE。需要范圍限定符“::”。如果在包含該安全對象的更高級別拒絕了相同的權(quán)限，則DENY優(yōu)先。ALL：授予ALL不會授予所有可能的權(quán)限。Database_user指定數(shù)據(jù)庫用戶；Database_role指定數(shù)據(jù)庫角色；Application role指定應用程序角色；Database_user_mapped_to_Windows_User指定映射到Windows用戶的數(shù)據(jù)庫用戶；Database_user_mapped_to Windows_Group指定映射到Windows組的數(shù)據(jù)庫用戶；Database_user _mapped_to_cerificate指定映射到證書的數(shù)據(jù)庫用戶；Database_user_mapped_to_asymmetric_key指定映射到非對稱密鑰的數(shù)據(jù)庫用戶；Data_user_with_no_login指定無相應服務器級主體的數(shù)據(jù)庫用戶。create user user3 for login user3。回收user2對于r1的控制權(quán)限：revoke control on role::r1 from user2。 DENY SELECT ON OBJECT：： TO RosaQdM（5）CREATE CREDENTIAL創(chuàng)建憑據(jù)。* CREATE CREDENTIAL命令的使用實例： 例：本例創(chuàng)建名為AlterEgo的憑據(jù)。 ALTER CREDENTIAL Saddles WITH IDENTITY=’ RettigB’，SECRET=’ sdrlk8$40dksli87nNN8’（7）DROP CREDENTIAL從服務器中刪除憑據(jù)。該憑據(jù)包含Windows登錄名RettigB及其密碼。該子句為可選項。OBJECT類的成員包括：表、視圖、表值函數(shù)、存儲過程、擴展存儲過程、標量函數(shù)、聚合函數(shù)、服務隊列以及同義詞。將角色r1授予useruseruser3：grant VIEW DEFINITION,TAKE OWNERSHIP on role::r1 to user1,user2,user3。 REVOKE SELECT ON OBJECT：： FROM RosaQdM用T–SQL令管理權(quán)限的例子1．給用戶授權(quán)：a）use database_coursecreate login user3 with password=39。④ 表權(quán)限：DELETE、INSERT、REFERENCES、SELECT和UPDATE。（2）GRANT對象權(quán)限。REVOKE語句可用于刪除已授予的權(quán)限，DENY語句可用于防止主體通過GRANT獲得特定權(quán)限。需要使用括號“( )”。① 如果安全對象為數(shù)據(jù)庫，則ALL表示BACKUP DATABASE、BACKUP LOG、CREATE DATABASE、CREATE DRFAULT、CREATE FUNCTION、CREATE PROCEDURE、CREATE TABLE和CREATE VIEW。如果不需要密碼，“密碼”可為空。3. 權(quán)限管理1）在Management Studio中管理權(quán)限 在Management Studio中管理權(quán)限是非常方便的，可以從權(quán)限相關的主體與安全對象這兩者的任意一方出發(fā)考慮實現(xiàn)操作。啟動“刪除對象”來刪除數(shù)據(jù)庫角色。方法二：打開Management Studio，用鼠標單擊”對象資源管理器“窗口某數(shù)據(jù)庫引擎”安全性“”登錄名“；在某登錄名上右擊，選擇”屬性“菜單項，出現(xiàn)”登陸屬性“對話框或單擊”新建登錄名“出現(xiàn)”登陸新建”對話框；單擊“服務器角色”選項卡，能直接多項選擇登陸名需要屬于的固定服務器角色。（2）在Management Studio中查看、修改或刪除數(shù)據(jù)庫用戶 操作方式是： ①啟動Management Studio，分別展開“服務器”、“數(shù)據(jù)庫”、“KCGL”、“安全性”、“用戶”，在“用戶”文件夾下能看到該數(shù)據(jù)庫的已有用戶。2）用戶管理使用Management Studio管理數(shù)據(jù)庫用戶管理數(shù)據(jù)庫用戶包括對數(shù)據(jù)庫的創(chuàng)建、查看、修改、刪除等管理操作。（2）在Management Studio中創(chuàng)建SQL Server登錄賬戶在Management Studio中創(chuàng)建SQL Server登錄賬戶的具體步驟類似于“在Management Studio中映射Windows登錄賬戶為SQL Server登錄賬戶”，只是，要選擇SQL Server驗證模式，這是需要輸入登錄賬戶名稱、密碼及確認密碼。這個特性可以讓Windows組中的用戶直接訪問服務器上的數(shù)據(jù)庫。如圖41。在沒有合適的Windows組，或數(shù)據(jù)庫管理員無權(quán)管理Windows用戶賬戶的情況下，用戶定義的角色為數(shù)據(jù)庫管理員提供了與Windows組同等的靈活性。（5）db_ddladmin：可以在數(shù)據(jù)庫中運行任何數(shù)據(jù)定義語言（DDL）命令。固定服務器角色成員的添加與刪除（有兩種方法，具體步驟參看實驗指導）數(shù)據(jù)庫角色固定數(shù)據(jù)庫角色在數(shù)據(jù)庫級別定義以及每個數(shù)據(jù)庫中都存在。（5）securityadmin角色成員：將管理登錄名及其屬性。其中有兩種最主要的預定義角色是：固定服務器角色和固定數(shù)據(jù)庫角色。（3）數(shù)據(jù)庫用戶可以同時是多個角色的成員。五、角色管理SQL Server 2005數(shù)據(jù)庫管理系統(tǒng)利用角色設置，管理用戶的權(quán)限。當一個登錄賬戶試圖訪問某個數(shù)據(jù)庫時，SQL Server將在庫中的sysusers表中查找對應的用戶名，如果登錄名不能映射到數(shù)據(jù)庫的某個用戶，系統(tǒng)嘗試將該登錄名映射成guest用戶，如果當前數(shù)據(jù)庫不許可guest用戶，這個用戶訪問數(shù)據(jù)庫將失敗。登錄名本身并不能讓用戶訪問服務器中的數(shù)據(jù)庫資源。具體步驟參看實驗指導。（1）映射Windows登錄賬戶為SQL Server登錄賬戶 在management studio中可以將一個Windows賬戶或一個組映射成一個SQL Server登錄名。（1）在“對象資源管理器”窗口中某數(shù)據(jù)庫引擎下。系統(tǒng)管理員在management studio中有兩種設置方法（參看實驗指導），均需要重新啟動SQL Server后，才能生效。當SQL Server實例在Windows98/Windows2000professional上運行時，由于Windows98/Windows2000professional不支持Windows身份驗證模式，必須使用混合模式。（2）Windows有功能很強的工具與技術去管理用戶的登錄賬戶。如果數(shù)據(jù)庫中沒有用戶賬戶，則即使用戶能夠連接到SQL Server實例，也無法訪問數(shù)據(jù)庫。?登錄管理?用戶管理?角色管理?權(quán)限管理[實現(xiàn)步驟]?SQL Server 的安全管理 假若你是SQL Server2005數(shù)據(jù)庫服務器的管理員，服務器中包含7個用戶數(shù)據(jù)庫，它們?yōu)閷W校的多個部門應用程序提供數(shù)據(jù)，每個部門的用戶維護自己的數(shù)據(jù)庫，你需要配置服務器和數(shù)據(jù)庫許可權(quán)限，讓每個維護自己數(shù)據(jù)庫的用戶有足夠的權(quán)限來管理數(shù)據(jù)庫。SQL Se