【正文】 2 新建登錄名對話框 Server服務器登錄管理 （ 3）在“名稱”文本框中輸入登錄名，在身份驗證選項欄中選擇新建的用戶帳號是 Windows 認證模式，或是 SQL Server認證模式。要刪除數(shù)據庫用戶，則在右面的頁框中右擊所要刪除的數(shù)據庫用戶，從彈出的快捷菜單中選擇“刪除”選項，則會從當前的數(shù)據庫中刪除該數(shù)據庫用戶。只有固定角色或者數(shù)據庫對象所有者的成員才可以執(zhí)行某些操作。 ?在如圖 1013所示的數(shù)據庫用戶常規(guī)選項頁中，如果在“數(shù)據庫角色成員身份”選項欄中選擇一個數(shù)據庫角色，實際上就完成了數(shù)據庫用戶語句許可的設置。 ?SQL Server提供了兩種類型的數(shù)據庫角色：（ 1）固定的數(shù)據庫角色； （ 2）用戶自定義的數(shù)據庫角色。單擊“添加”按鈕則彈出添加成員對話框，其中可以選擇添加新的登錄帳號作為該服務器角色成員，單擊刪除按鈕則可以從服務器角色中“刪除”選定的帳號。其語法形式如下： sp_addrolemember role， security_account ?sp_droprolemember：用來刪除某一角色的用戶。通過應用程序角色，能夠以可控制方式來限定用戶的語句或者對象許可。服務器角色存在于各個數(shù)據庫之中，要想加入用戶，該用戶必須有登錄帳號以便加入到角色中。在該對話框中可以進行對象許可的設置。這種語句雖然仍包含有操作的對象，但這些對象在執(zhí)行該語句之前并不存在于數(shù)據庫中。 ? 利用 SQL Server管理平臺可以授予 SQL Server登錄訪問數(shù)據庫的許可權限。用戶只有在具有訪問數(shù)據庫的權限之后，才能夠對服務器上的數(shù)據庫進行權限許可下的各種操作，這種用戶訪問數(shù)據庫權限的設置是通過用戶帳號來實現(xiàn)的 。第 10章 SQL SERVER權限管理 SQL Server權限管理策略 ?對于一個數(shù)據庫管理員來說，安全性就意味著必須保證那些具有特殊數(shù)據訪問權限的用戶能夠登錄到 SQL Server，并且能夠訪問數(shù)據以及對數(shù)據庫對象實施各種權限范圍內的操作；同時，他還要防止所有的非授權用戶的非法操作。 用戶權限管理 服務器登錄帳號和用戶帳號管理 許可（權限）管理 角色管理 Server服務器登錄管理 ?利用 SQL Server管理平臺可以創(chuàng)建、管理 SQL Server登錄帳號。 2. 用戶帳號管理 ? 利用 SQL Server管理平臺創(chuàng)建一個新數(shù)據庫用戶帳號的過程如下： ? 打開 SQL Server管理平臺，展開要登錄的服務器和數(shù)據庫文件夾，然后展開要創(chuàng)建用戶的數(shù)據庫及安全文件夾，右擊用戶圖標，從快捷菜單中選擇“新建用戶”選項，則出現(xiàn)“數(shù)據庫用戶 —新建”對話框，如圖 106所示。因此，語句許可針對的是某個 SQL語句，而不是數(shù)據庫中已經創(chuàng)建的特定的數(shù)據庫對象。點擊對話框底部“列權限”按鈕，出現(xiàn)如圖 1012所示對話框，在該對話框中可以選擇用戶對哪些列具有哪些權限。 ?SQL Server2022提供了八種常用的固定服務器角色，其具體含義如下所示： 系統(tǒng)管理員（ sysadmin）：擁有 SQL Server所有的權限許可； 服務器管理員（ Serveradmin）：管理 SQL Server服務器端的設置； 磁盤管理員（ diskadmin）：管理磁盤文件； 進程管理員（ processadmin）：管理 SQL Server系統(tǒng)進程； 安全管理員（ securityadmin）：管理和審核 SQL Server系統(tǒng)登錄； 安裝管理員（ setupadmin）：增加、刪除連接服務器，建立數(shù)據庫復制以及管理擴展存儲過程； 數(shù)據庫創(chuàng)建者（ dbcreator）：創(chuàng)建數(shù)據庫，并對數(shù)據庫進行修改。 角色管理 3. 使用 SQL Server管理平臺管理角色 （ 1）管理服務器角色。其語法形式如下： sp_droprolemember role， security_account ?sp_helprolemember：用于顯示某一數(shù)據庫角色的所有成員。