【正文】 L [PRIVILEGES]]|permission[(column[,…n])][,…n]} [ON[class::]securable]{TO|FROM}principal[,…n][CASCADE][AS principal]REVOKE對(duì)象權(quán)限有：撤銷對(duì)表、視圖、表值函數(shù)、存儲(chǔ)過程、擴(kuò)展存儲(chǔ)過程、標(biāo)量函數(shù)、聚合函數(shù)、服務(wù)隊(duì)列或同義詞的權(quán)限。② 表值函數(shù)權(quán)限：DELETE、INSERT、REFERENCES、SELECT和UPDATE。 數(shù)據(jù)庫特定安全對(duì)象有：應(yīng)用程序角色、程序集、非對(duì)稱密鑰、證書、約定、數(shù)據(jù)庫、端點(diǎn)、全文目錄、函數(shù)、登錄、消息類型、對(duì)象、隊(duì)列、遠(yuǎn)程服務(wù)綁定、角色、路由、架構(gòu)、服務(wù)器、服務(wù)、存儲(chǔ)過程、對(duì)稱密鑰、同義詞、系統(tǒng)對(duì)象、表、類型、用戶、視圖、XML架構(gòu)集合。 GRANT OPTION：指示被授權(quán)者在獲得指定權(quán)限的同時(shí)還可以將指定權(quán)限授予其他主體。 Permission：權(quán)限的名稱。 GRANT命令的簡單語法： GRANT{ALL[PRIVILEGES]} |permission[(column[,...n]) [,...n][ON[class::]securable]TO principal [,...n][WITH GRANT OPTION][AS principal] ALL：該選項(xiàng)并不授予全部可能的權(quán)限。④ 在“密碼”和“確認(rèn)密碼”框中，輸入“標(biāo)識(shí)”框中指定的賬戶的密碼。當(dāng)然在創(chuàng)建應(yīng)用程序角色的同時(shí)，可以指定”安全對(duì)象“、”擴(kuò)展屬性“選項(xiàng)卡中的屬性。在”數(shù)據(jù)庫角色屬性“對(duì)話框中，查閱或修改角色信息，如制定新的所有者、安全對(duì)象、擁有的架構(gòu)、角色、角色成員等信息的修改等。：方法一：打開Management Studio，用鼠標(biāo)單擊“對(duì)象資源管理器”窗口某數(shù)據(jù)庫引擎“安全性”“服務(wù)器角色”，顯示當(dāng)前數(shù)據(jù)庫服務(wù)器的所有服務(wù)器角色，再要添加或刪除成員的某固定服務(wù)器角色上單擊鼠標(biāo)右鍵，選擇快捷菜單中的“屬性”菜單項(xiàng)。 ③輸入要?jiǎng)?chuàng)建的數(shù)據(jù)庫用戶的名字，然后再“登陸名”對(duì)應(yīng)的文本框中輸入相對(duì)應(yīng)的登錄名，或單擊“瀏覽”按鈕，在系統(tǒng)中選擇相應(yīng)的登錄名。② 單擊“登錄名”下的某一個(gè)登錄賬戶，在系統(tǒng)彈出菜單上單擊“屬性”項(xiàng)，可進(jìn)入“登錄屬性”對(duì)話框查看該登錄賬戶的信息，同時(shí)需要時(shí)能直接修改相應(yīng)賬戶設(shè)置信息。⑤ 單擊“用戶映射”選項(xiàng)卡，以查看或修改SQL登錄名到數(shù)據(jù)庫用戶的映射，并可選擇其在該數(shù)據(jù)庫中允許擔(dān)任的數(shù)據(jù)庫角色。2. 帳號(hào)和角色1）登錄管理 使用Management Studio管理SQL Server登錄賬戶（1）映射Windows Studio登錄賬戶為SQL Server登錄賬戶在Management Studio中可以將一個(gè)Windows賬戶或一個(gè)組映射成一個(gè)SQL Server登錄名。（2）在“已注冊(cè)的服務(wù)器”子窗口中要設(shè)置驗(yàn)證模式的服務(wù)器上單擊鼠標(biāo)右鍵，然后在彈出的快捷菜單上選擇“屬性”項(xiàng)，系統(tǒng)彈出“編輯服務(wù)器注冊(cè)屬性”窗口。固定數(shù)據(jù)庫角色與固定服務(wù)器角色不能被刪除，用戶自定義的角色可以刪除。（3）db_datareader：可以讀取所有用戶表中的所有數(shù)據(jù)。（8）sysadmin角色成員：可以在服務(wù)器中執(zhí)行任何活動(dòng)。（3）diskadmin角色成員：用于管理磁盤文件。當(dāng)尚未對(duì)某個(gè)用戶授予或拒絕對(duì)安全對(duì)象的特定權(quán)限時(shí)，則該用戶將繼承授予該安全對(duì)象在public角色中對(duì)應(yīng)的權(quán)限。（2）角色可以嵌套。一種是在創(chuàng)建登錄帳戶的同時(shí)指定該登錄帳戶允許訪問的數(shù)據(jù)庫，同時(shí)生成該登錄帳戶在數(shù)據(jù)庫中的用戶。數(shù)據(jù)庫用戶創(chuàng)建后，通過授予用戶權(quán)限來指定用戶訪問特定對(duì)象的權(quán)限。登錄名是訪問SQL Server的通行證。（在用戶映射選項(xiàng)卡中，選定某數(shù)據(jù)庫后用戶名默認(rèn)與登錄名一樣，也可設(shè)定為不一樣的。使用management studio 管理SQL Server登錄賬戶在management studio中能方便地創(chuàng)建、查看、修改、刪除登錄賬戶。為安全起見，在安裝SQL Server后，應(yīng)盡快地給系統(tǒng)管理員賬戶指定口令。這對(duì)于屬于sysadmin角色的賬戶（特別是sa賬戶）尤其重要。用戶只有提供正確的登錄名和密碼，才能通過SQL Server的驗(yàn)證。使用Windows身份驗(yàn)證有如下特點(diǎn)。每個(gè)用戶必須通過登錄賬戶建立自己的連接能力（身份驗(yàn)證），以獲得對(duì)SQL Server2005實(shí)例的訪問權(quán)限。一、兩個(gè)安全性階段在SQL Server2005中工作時(shí)，用戶要經(jīng)過兩個(gè)安全性階段：身份驗(yàn)證和權(quán)限驗(yàn)證（授權(quán)）。一般情況下，客戶機(jī)都支持混合信任連接，建議使用Windows身份驗(yàn)證方式。如果不存在該用戶的登錄賬戶，則身份驗(yàn)證失敗。如果必須選擇“混合身份驗(yàn)證模式”并要求使用SQL登錄以適應(yīng)舊式應(yīng)用程序，則必須為所有SQL賬戶設(shè)置強(qiáng)密碼。這意味著如果 SQL Server身份驗(yàn)證模式，任何得知這個(gè)SQL Server存在的人都可以登錄到SQL Server上，并且可以做任意操作。（6）單擊“確定”按鈕，系統(tǒng)關(guān)閉對(duì)話框，這樣完成了為系統(tǒng)管理員設(shè)置新口令操作。具體步驟（參看實(shí)驗(yàn)指導(dǎo)）。登錄名與數(shù)據(jù)庫用戶名的關(guān)系登錄名、數(shù)據(jù)庫用戶名是SQL Server中兩個(gè)容易混淆的概念。就如同企業(yè)門口先刷卡進(jìn)入（登錄服務(wù)器），然后再拿鑰匙打開自己的辦公室（進(jìn)入數(shù)據(jù)庫）一樣。首先如何創(chuàng)建數(shù)據(jù)庫用戶呢？一般有兩種方法。這意味著數(shù)據(jù)庫管理員無需依賴Windows管理員來組織用戶。每個(gè)數(shù)據(jù)庫用戶都自動(dòng)是次角色的成員，因此，無法在此角色中添加或刪除用戶。（2）dbcreator角色成員：可以創(chuàng)建、更改、刪除和還原任何數(shù)據(jù)庫。（7）setupadmin角色成員：可以添加和刪除鏈接服務(wù)器，并且也可以執(zhí)行某些系統(tǒng)存儲(chǔ)過程。（2）db_backupoperator：可以備份該數(shù)據(jù)庫。固定數(shù)據(jù)庫角色到權(quán)限有映射關(guān)系，請(qǐng)參閱聯(lián)機(jī)幫助查詢。 方法之一：（1）打開Management Studio。如圖43。④ 單擊“服務(wù)器角色”選項(xiàng)卡，可以查看或更改登錄名在固定服務(wù)器角色中的成員身份。如圖43。②右擊“用戶”文件夾，選擇“新創(chuàng)建數(shù)據(jù)庫用戶”，彈出“數(shù)據(jù)庫用戶新建”對(duì)話框。在Management Studio中添加或刪除固定服務(wù)器角色成員。② 在某數(shù)據(jù)庫角色上單擊鼠標(biāo)右鍵，單擊快捷菜單中的”屬性“菜單項(xiàng)。應(yīng)用程序角色 在Management Studio中創(chuàng)建與刪除數(shù)據(jù)庫程序角色： 通過“對(duì)象資源管理器”窗口數(shù)據(jù)庫引擎數(shù)據(jù)庫某具體數(shù)據(jù)庫安全性角色應(yīng)用程序角色；單擊油表有機(jī)，單擊“新建應(yīng)用程序角色”菜單項(xiàng)，出現(xiàn)“應(yīng)用程序角色新建”對(duì)話框，在”常規(guī)“選項(xiàng)卡右邊指定角色名稱‘默認(rèn)架構(gòu)、密碼、確認(rèn)密碼、角色擁有的架構(gòu)等信息后，單擊”確定“按鈕即可。但標(biāo)識(shí)可以是其他類型的賬戶。（1）GRANT將安全對(duì)象的權(quán)限授予主體。⑥ 如果安全對(duì)象為視圖，則ALL表示DELETE、INSERT、REFERENCES、SELECT和UPDATE?？蔀槠涫谟璋踩珜?duì)象權(quán)限的主體隨安全對(duì)象而異。如果用戶需要另一個(gè)數(shù)據(jù)庫中的對(duì)象的權(quán)限，請(qǐng)?jiān)谠摂?shù)據(jù)庫中創(chuàng)建用戶賬戶，或者授權(quán)用戶賬戶訪問該數(shù)據(jù)庫以及當(dāng)前數(shù)據(jù)庫。① 標(biāo)量函數(shù)權(quán)限：EXECUTE和REFERENCES。 GRANT EXECUTE ON OBJECT：： TO Recruiting 11（3）REVOKE取消以前授予或拒絕了的權(quán)限。b）revoke selecton SCfrom public。（4）DENY拒絕授予主體權(quán)限。系統(tǒng)憑據(jù)以開頭。 語法如下： ALTER CREDENTIAL credential_name WITH IDENTITY=’identity_name’ [,SECRET=’secret’] 使用服務(wù)主密鑰對(duì)密碼進(jìn)行加密。