【正文】 權(quán)限 db_backupoperator 可以備份該數(shù)據(jù)庫(kù) db_datareader 可以讀取所有用戶表中的所有數(shù)據(jù) db_datawriter 可以在所有用戶表中添加、刪除或更改數(shù)據(jù) db_denydatareader 不能讀取用戶表中的任何數(shù)據(jù) db_denydatawriter 不能添加、刪除或更改用戶表中的任何數(shù)據(jù) SQL SERVER教程 30 固定數(shù)據(jù)庫(kù)角色 ? 為固定數(shù)據(jù)庫(kù)角色添加 /刪除用戶： – 系統(tǒng)存儲(chǔ)過程： sp_addrolemembers。 sp_revokelogin SQL SERVER教程 16 用戶管理 ? 登錄名與數(shù)據(jù)庫(kù)用戶名的關(guān)系 ? 使用 Management Studio管理用戶 ? 用 TSQL管理用戶 SQL SERVER教程 17 1 登錄名與數(shù)據(jù)庫(kù)用戶名的關(guān)系 ? 登錄名是訪問 SQL Server的通行證，要訪問具體的數(shù)據(jù)庫(kù)，還要有該數(shù)據(jù)庫(kù)的用戶名 ? 默認(rèn)情況下，用戶名和登錄名使用相同的名稱 ? 一個(gè)登錄帳戶可以映射到不同的數(shù)據(jù)庫(kù)，一個(gè)數(shù)據(jù)庫(kù)用戶只能映射到一個(gè)登錄帳戶 ? 一個(gè)登錄名在一個(gè)數(shù)據(jù)庫(kù)中只能有一個(gè)用戶 SQL SERVER教程 18 2 使用 Management Studio管理用戶 ? 在創(chuàng)建登錄帳戶時(shí)，可指定該帳戶允許訪問的數(shù)據(jù)庫(kù)，同時(shí)生成該登錄帳戶在數(shù)據(jù)庫(kù)中的用戶 ? 步驟： – 1) 選擇服務(wù)器和要設(shè)置的數(shù)據(jù)庫(kù)，展開“安全性”、“用戶” – 2) 選擇“新建數(shù)據(jù)庫(kù)用戶”，在彈出的對(duì)話框輸入用戶名字及對(duì)應(yīng)的登錄名，按“確定”完成。在“安全性”頁(yè)上的“服務(wù)器身份驗(yàn)證”下進(jìn)行設(shè)置。服務(wù)器角色sysadmin的任何成員都會(huì)對(duì)應(yīng)到每個(gè)數(shù)據(jù)庫(kù)內(nèi)的一個(gè) dbo用戶，且服務(wù)器角色 sysadmin 任何成員創(chuàng)建的任何對(duì)象自動(dòng)屬于 dbo。 sp_addrole – ALTER ROLE role_name WITH NAME=new_name – DROP ROLE – sp_helprole 返回當(dāng)前數(shù)據(jù)庫(kù)中的所有角色 SQL SERVER教程 34 使用 Management Studio創(chuàng)建、刪除角色 ? 選擇服務(wù)器和要設(shè)置的數(shù)據(jù)庫(kù)，展開“安全性” “角色” “數(shù)據(jù)庫(kù)角色”，在數(shù)據(jù)庫(kù)角色目錄上單擊右鍵，選擇菜單中的“新建數(shù)據(jù)庫(kù)角色”項(xiàng)，指定角色名與所有者，單擊“確定” 完成。 SQL SERVER教程 54 視圖和 SP的許可機(jī)制 ? 調(diào)用鏈： 視圖引用其它的表或視圖 ， 存儲(chǔ)過程引用其它的視圖 、表及存儲(chǔ)過程 ， 形成一個(gè)調(diào)用鏈 。在右下角成員操作區(qū)，直接多項(xiàng)選擇該用戶名所屬的數(shù)據(jù)庫(kù)角色。用戶將繼承授予 public角色的權(quán)限。 ? 刪除帳戶： DROP LOGIN。 SQL SERVER教程 14 3 用 TSQL管理 登錄賬戶 ? 新建登錄賬戶： Create LOGIN login_name {WITH option_list} sp_addlogin ? 修改登錄帳戶： ALTER LOGIN。 ? public角色提供數(shù)據(jù)庫(kù)中用戶的默認(rèn)權(quán)限，不能刪除。 ? 方法二：選擇要設(shè)置的數(shù)據(jù)庫(kù)，展開“安全性” “用戶” ，選擇某具體用戶，右擊，選擇“屬性”，出現(xiàn)“數(shù)據(jù)庫(kù)用戶”對(duì)話框。 一般來說 ， 視圖或存儲(chǔ)過程的擁有者 （ Owner） 也是被引用對(duì)象 (表 、 視圖或其它對(duì)象 )的 Owner， 并且都屬于同一數(shù)據(jù)庫(kù) 。 ? 在某數(shù)據(jù)庫(kù)角色上單擊右鍵，選擇菜單中的“屬性”項(xiàng)，可查閱或修改角色信息。 dbo無法刪除。 SQL SERVER教程 8 身份驗(yàn)證過程 sysxlogins Windows Windows Group or User SQL Server Login Account sysxlogins 受信任連接 驗(yàn)證登錄名和 密碼 SQL Server SQL SERVER教程 9 登錄管理 ? 系統(tǒng)管理員登錄賬號(hào) ? 使用 Management Studio管理登錄帳戶 ? 用 TSQL管理登錄帳戶 SQL SERVER教程 10 1 系統(tǒng)管理員登錄賬號(hào) ? 兩個(gè)默認(rèn)的系統(tǒng)管理員登錄帳號(hào)，可以在服務(wù)器中執(zhí)行任何活動(dòng) –sa –BUILTIN\Administrators(本地管理員組 ) ? 注：應(yīng)給 sa賬號(hào)指定口令 SQL SERVER教程 11 2