【正文】 SELECT， UPDATE和 REFERENCES操作的能力。要刪除數(shù)據(jù)庫用戶，則在右面的頁框中右擊所要刪除的數(shù)據(jù)庫用戶，從彈出的快捷菜單中選擇“刪除”選項，則會從當前的數(shù)據(jù)庫中刪除該數(shù)據(jù)庫用戶。安全對象是 SQL Server數(shù)據(jù)庫引擎授權系統(tǒng)控制對其進行訪問的資源。 圖 102 新建登錄名對話框 Server服務器登錄管理 （ 3）在“名稱”文本框中輸入登錄名，在身份驗證選項欄中選擇新建的用戶帳號是 Windows 認證模式，或是 SQL Server認證模式。 （ 2）在 SQL Server屬性對話框中選擇“安全性”選項頁，如圖 101所示。任何用戶在使用 SQL Server數(shù)據(jù)庫之前，必須經過系統(tǒng)的安全身份驗證。 ?SQL Server 2022提供了兩種確認用戶對數(shù)據(jù)庫引擎服務的驗證模式： （ 1） Windows身份驗證 （ 2） SQL Server身份驗證。 （ 3）在“服務器身份驗證”選項欄中，可以選擇要設置的認證模式，同時在“登錄審核”中還可以選擇跟蹤記錄用戶登錄時的哪種信息，例如登錄成功或登錄失敗的信息等。 （ 4）選擇“服務器角色”頁框，如圖 103所示。點擊“添加 …” 按鈕，可對不同類型的安全對象進行安全授予或拒絕。 圖 107 管理數(shù)據(jù)庫用戶對話框 許可（權限）管理 ? 許可用來指定授權用戶可以使用的數(shù)據(jù)庫對象和這些授權用戶可以對這些數(shù)據(jù)庫對象執(zhí)行的操作。存儲過程許可用來控制用戶執(zhí)行 EXECUTE語句的能力。執(zhí)行這些操作的許可就稱為預定義許可。 ?在上頁對話框中單擊“添加”按鈕，則彈出“添加對象”對話框，如圖 109所示。因為對于這些數(shù)據(jù)庫固定角色， SQL Server已經定義了其具有哪些語句許可。用戶還可以創(chuàng)建自己的數(shù)據(jù)庫角色，以便表示某一類進行同樣操作的用戶。 角色管理 2. 數(shù)據(jù)庫角色 （ 1）固定的數(shù)據(jù)庫角色 固定的數(shù)據(jù)庫角色是指 SQL Server已經定義了這些角色所具有的管理、訪問數(shù)據(jù)庫的權限，而且 SQL Server管理者不能對其所具有的權限進行任何修改。 ?應用程序角色是一種比較特殊的角色。 圖 1015 服務器角色屬性對話框 角色管理 3. 使用 SQL Server管理平臺管理角色 （ 2）管理數(shù)據(jù)庫角色。如果未指定用戶，則執(zhí)行 CREATE ROLE 的用戶將擁有該角色。其語法形式如下： sp_helprole [?role?] ?sp_addrolemember：用來向數(shù)據(jù)庫某一角色中添加數(shù)據(jù)庫用戶，這些角色可以是用戶自定義的標準角色，也可以是固定的數(shù)據(jù)庫角色，但不能是應用程序角色。在名稱文本框中輸入該數(shù)據(jù)庫角色的名稱；點擊架構前的復選框，可設定此角色擁有的架構；單擊“添加”按鈕，可將數(shù)據(jù)庫用戶增加到新建的數(shù)據(jù)庫角色中；最后單擊“確定”按鈕即可完成新的數(shù)據(jù)庫角色的創(chuàng)建。當某一用戶使用了應用程序角色時，他便放棄了已被賦予的所有數(shù)據(jù)庫專有權限，他所擁有的只是應用程序角色被設置的角色。 角色管理 2. 數(shù)據(jù)庫角色 （ 1）固定的數(shù)據(jù)庫角色 ?SQL Server提供了十種常用的固定數(shù)據(jù)庫角色來授予組合數(shù)據(jù)庫級管理員權限： public：每個數(shù)據(jù)庫用戶都屬于 public 數(shù)據(jù)庫角色，當尚未對某個用戶授予或拒絕對安全對象的特定權限時，則該用戶將繼承授予該安全對象的 public 角色的權限； db_owner：可以執(zhí)行數(shù)據(jù)庫的所有配置和維護活動； db_accessadmin：可以增加或者刪除數(shù)據(jù)庫用戶、工作組和角色； db_ ddladmin：可以在數(shù)據(jù)庫中運行任何數(shù)據(jù)定義語言 (DDL) 命令； db_securityadmin：可以修改角色成員身份和管理權限； db_backupoperator：可以備份和恢復數(shù)據(jù)庫； db_datareader：能且僅能對數(shù)據(jù)庫中的任何表執(zhí)行 select操作，從而讀取所有表的信息； db_datawriter：能夠增加、修改和刪除表中的數(shù)據(jù)，但不能進行 SELECT操作；