【文章內(nèi)容簡(jiǎn)介】 將登錄帳戶(hù)映射到某數(shù)據(jù)庫(kù)，在其中創(chuàng)建同名用戶(hù)名。 使用 Management Studio 管理數(shù)據(jù)庫(kù)用戶(hù) 47 SQL Server 2022 返回本節(jié)首頁(yè) 在 Management Studio中創(chuàng)建數(shù)據(jù)庫(kù)用戶(hù) 1）啟動(dòng) Management Studio，分別展開(kāi)“服務(wù)器”、“數(shù)據(jù)庫(kù)”、“ sales” 、“安全性”、“用戶(hù)”，在“用戶(hù)”文件夾下能看到該數(shù)據(jù)庫(kù)的已有用戶(hù)； 2）右擊“用戶(hù)”文件夾，選擇“新建數(shù)據(jù)庫(kù)用戶(hù)”，彈出出“數(shù)據(jù)庫(kù)用戶(hù) 新建”對(duì)話(huà)框； 3）輸入要?jiǎng)?chuàng)建的數(shù)據(jù)庫(kù)用戶(hù)的名字，然后在“登錄名”對(duì)應(yīng)的文本框中輸入相對(duì)應(yīng)的登錄名，或點(diǎn)擊“瀏覽”按鈕，在系統(tǒng)中選擇相應(yīng)的登錄名； 4）按“確定”按鈕，將新創(chuàng)建的數(shù)據(jù)庫(kù)用戶(hù)添加到數(shù)據(jù)庫(kù)中。 使用 Management Studio 管理數(shù)據(jù)庫(kù)用戶(hù) 48 SQL Server 2022 使用 Management Studio 管理數(shù)據(jù)庫(kù)用戶(hù) 49 SQL Server 2022 返回本節(jié)首頁(yè) 在 Management Studio中查看、修改或刪除數(shù)據(jù)庫(kù)用戶(hù) 1）啟動(dòng) Management Studio，分別展開(kāi)“服務(wù)器”、“數(shù)據(jù)庫(kù)”、“ sales” 、“安全性”、“用戶(hù)”，在“用戶(hù)”文件夾下能看到該數(shù)據(jù)庫(kù)的已有用戶(hù)； 2）右擊某要操作的用戶(hù)，在系統(tǒng)彈出的快捷菜單中含有“屬性”、“刪除”等菜單項(xiàng)； 3）若按“屬性”菜單項(xiàng)，可以查看或修改用戶(hù)的權(quán)限信息，如“常規(guī)”中的“擁有架構(gòu)”、“角色成員”；“安全對(duì)象”中的具體權(quán)限設(shè)置及“擴(kuò)展屬性”等； 4）若按“刪除”菜單項(xiàng)，可從數(shù)據(jù)庫(kù)中刪除該用戶(hù)。 使用 ManagementStudio 管理數(shù)據(jù)庫(kù)用戶(hù) 50 SQL Server 2022 返回本節(jié)首頁(yè) 利用 TSQL命令對(duì)數(shù)據(jù)庫(kù)用戶(hù)同樣有創(chuàng)建、查看、修改、刪除等操作方法。 主要使用到的 TSQL命令有 ?CREATE USER、 ?ALTER USER、 ?DROP USER等。 用 TSQL管理數(shù)據(jù)庫(kù)用戶(hù) 51 SQL Server 2022 返回本節(jié)首頁(yè) 用 CREATE USER語(yǔ)句創(chuàng)建數(shù)據(jù)庫(kù)用戶(hù) CREATE USER user_name [ { { FOR | FROM } { LOGIN login_name | CERTIFICATE cert_name | ASYMMETRIC KEY asym_key_name } | WITHOUT LOGIN ] [ WITH DEFAULT_SCHEMA = schema_name ] 注意： ? 不能使用 CREATE USER 創(chuàng)建 guest 用戶(hù)，因?yàn)槊總€(gè)數(shù)據(jù)庫(kù)中均已存在 guest 用戶(hù)。 ? 可通過(guò)授予 guest 用戶(hù) CONNECT 權(quán)限來(lái)啟用該用戶(hù)： GRANT CONNECT TO GUEST ? 可以在 。 用 TSQL管理數(shù)據(jù)庫(kù)用戶(hù) 52 SQL Server 2022 返回本節(jié)首頁(yè) 例 1013 創(chuàng)建數(shù)據(jù)庫(kù)用戶(hù)：創(chuàng)建名為 AbolrousHazem 且具有密碼的服務(wù)器登錄名，然后在 AdventureWorks 中創(chuàng)建對(duì)應(yīng)的數(shù)據(jù)庫(kù)用戶(hù) AbolrousHazem。 CREATE LOGIN AbolrousHazem WITH PASSWORD = 39。340$Uuxwp7Mcxo7Khy39。 USE AdventureWorks。 CREATE USER AbolrousHazem 用 TSQL管理數(shù)據(jù)庫(kù)用戶(hù) 53 SQL Server 2022 返回本節(jié)首頁(yè) 用 ALTER USER語(yǔ)句創(chuàng)建數(shù)據(jù)庫(kù)用戶(hù) ALTER USER user_name WITH set_item [,...n] set_item ::= NAME = new_user_name | DEFAULT_SCHEMA = schema_name 例 1016 更改數(shù)據(jù)庫(kù)用戶(hù)的名稱(chēng)，本例將數(shù)據(jù)庫(kù)用戶(hù)AbolrousHazem的名稱(chēng)更改為 Abolrous。 ALTER USER AbolrousHazem WITH NAME=Abolrous 例 1017 更改用戶(hù)的默認(rèn)架構(gòu)，本例將用戶(hù) Abolrous的默認(rèn)架構(gòu)更改為 Purchasing。 ALTER USER Abolrous WITH DEFAULT_SCHEMA=Purchasing。 用 TSQL管理數(shù)據(jù)庫(kù)用戶(hù) 54 SQL Server 2022 返回本節(jié)首頁(yè) 數(shù)據(jù)庫(kù)中刪除數(shù)據(jù)庫(kù)用戶(hù)。 sp_revokedbaccess [@name_in_db=]39。name‘ 例 1018 本例從當(dāng)前數(shù)據(jù)庫(kù)中刪除映射到Edmonds\LolanSo的數(shù)據(jù)庫(kù)用戶(hù)。 EXEC sp_revokedbaccess 39。Edmonds\LolanSo39。 但請(qǐng)避免在新的開(kāi)發(fā)工作中使用 sp_revokedbaccess 命令，因?yàn)楹罄m(xù)版本中將不再支持它了，請(qǐng)改用 DROP USER。 用 TSQL管理數(shù)據(jù)庫(kù)用戶(hù) 55 SQL Server 2022 返回本節(jié)首頁(yè) ?在 SQL Server 2022中，可以更改當(dāng)前數(shù)據(jù)庫(kù)的所有者。 ? 任何可以訪(fǎng)問(wèn)到 SQL Server 的連接的用戶(hù) (SQL Server登錄帳戶(hù)或 Windows用戶(hù) )都可成為數(shù)據(jù)庫(kù)的所有者。 ? 無(wú)法更改系統(tǒng)數(shù)據(jù)庫(kù)的所有權(quán)。 sp_changedbowner [@loginame=]39。login39。[,[@map=]remap_alias_flag] 改變數(shù)據(jù)庫(kù)所有權(quán) 56 SQL Server 2022 返回本節(jié)首頁(yè) 例 1019 本例將登錄名 U1作為當(dāng)前數(shù)據(jù)庫(kù)的所有者，并映射到已分配給舊的數(shù)據(jù)庫(kù)所有者的 U1現(xiàn)有別名。 EXEC sp_changedbowner 39。U139。； 當(dāng)前數(shù)據(jù)庫(kù)的所有者改為 U1 go sp_helpuser； 查看數(shù)據(jù)庫(kù)用戶(hù)及所有者情況 EXEC sp_changedbowner 39。sa39。 當(dāng)前數(shù)據(jù)庫(kù)的所有者改還為 sa(設(shè)原為 sa) 改變數(shù)據(jù)庫(kù)所有權(quán) 57 SQL Server 2022 角色管理 返回本節(jié)首頁(yè) ? public角色 ? 固定服務(wù)器角色 ? 數(shù)據(jù)庫(kù)角色 ? 用戶(hù)定義的角色 ? 應(yīng)用程序角色 58 SQL Server 2022 角色管理 返回本節(jié)首頁(yè) ? SQL Server 2022數(shù)據(jù)庫(kù)管理系統(tǒng)利用角色設(shè)置，管理用戶(hù)的權(quán)限，大大減少了管理員的工作量。 ? 角色的使用與 Windows組的使用很相似。 ? 通過(guò)角色，可以將用戶(hù)集中到一個(gè)單元中，然后對(duì)這個(gè)單元應(yīng)用權(quán)限。對(duì)角色授予、拒絕或吊銷(xiāo)權(quán)限時(shí)，將對(duì)其中的所有成員生效。 ? 角色可以嵌套。嵌套的深度沒(méi)有限制，但不允許循環(huán)嵌套。 ? 數(shù)據(jù)庫(kù)用戶(hù)可以同時(shí)是多個(gè)角色的成員。 59 SQL Server 2022 返回本節(jié)首頁(yè) ? public角色在每個(gè)數(shù)據(jù)庫(kù)（包括系統(tǒng)數(shù)據(jù)庫(kù) master、 msdb、tempdb和 model）中都存在，它也是數(shù)據(jù)庫(kù)角色成員。 ? Public角色供提供數(shù)據(jù)庫(kù)中用戶(hù)的默認(rèn)權(quán)限，不能刪除。其功能相當(dāng)于 Windows環(huán)境中的 Everyone組。 ? 每個(gè)數(shù)據(jù)庫(kù)用戶(hù)都自動(dòng)是此角色的成員，因此，無(wú)法在此角色中添加或刪除用戶(hù)。 ? 當(dāng)尚未對(duì)某個(gè)用戶(hù)授予或拒絕對(duì)安全對(duì)象的特定權(quán)限時(shí)，則該用戶(hù)將繼承授予該安全對(duì)象在 public角色中對(duì)應(yīng)的權(quán)限。 public角色 60 SQL Server 2022 返回本節(jié)首頁(yè) 固定服務(wù)器角色的作用域在服務(wù)器范圍內(nèi)。它們存在于數(shù)據(jù)庫(kù)之外，固定服務(wù)器角色的每個(gè)成員都能夠向該角色中添加其它登錄。 打開(kāi) Management Studio，用鼠標(biāo)單擊“對(duì)象資源管理器”窗口中某數(shù)據(jù)庫(kù)引擎的“安全性”目錄下的“服務(wù)器角色”，顯示當(dāng)前數(shù)據(jù)庫(kù)服務(wù)器的所有服務(wù)器角色，共有 8個(gè)，具體名稱(chēng)及角色描述如下： 1)Bulkadmin：固定服務(wù)器角色的成員可以運(yùn)行 BULK INSERT 語(yǔ)句。 2)Dbcreator：固定服務(wù)器角色的成員可以創(chuàng)建、更改、刪除和還原任何數(shù)據(jù)庫(kù)。 3)diskadmin：固定服務(wù)器角色用于管理磁盤(pán)文件。 4)Processadmin：固定服務(wù)器角色的成員可以終止 SQL Server 實(shí)例中運(yùn)行的進(jìn)程。 5)securityadmin：固定服務(wù)器角色的成員將管理登錄名及其屬性。它們可以GRANT、 DENY和 REVOKE服務(wù)器級(jí)權(quán)限。也可以 GRANT、 DENY和 REVOKE 數(shù)據(jù)庫(kù)級(jí)權(quán)限。另外，它們可以重置 SQL Server登錄名的密碼。 6)serveradmin：固定服務(wù)器角色的成員可以更改服務(wù)器范圍的配置選項(xiàng)和關(guān)閉服務(wù)器。 7)setupadmin：固定服務(wù)器角色的成員可以添加和刪除鏈接服務(wù)器，并且也可以執(zhí)行某些系統(tǒng)存儲(chǔ)過(guò)程。 8)Sysadmin：固定服務(wù)器角色的成員可以在服務(wù)器中執(zhí)行任何活動(dòng)。默認(rèn)情況下， Windows BUILTIN\Administrators組（本地管理員組）的所有成員都是sysadmin固定服務(wù)器角色的成員。 固定服務(wù)器角色 61 SQL Server 2022 返回本節(jié)首頁(yè) 固定服務(wù)器角色的權(quán)限 ? 固定服務(wù)器角色可以映射到 SQL Server 2022包括的更為具體的權(quán)限。下表說(shuō)明了固定服務(wù)器角色與權(quán)限的映射。 固定服務(wù)器角色 服務(wù)器級(jí)權(quán)限 bulkadmin 已授予： ADMINISTER BULK OPERATIONS Dbcreator 已授予： CREATE DATABASE Diskadmin 已授予： ALTER RESOURCES Processadmin 已授予： ALTER ANY CONNECTION、 ALTER SERVER STATE Securityadmin 已授予： ALTER ANY LOGIN Serveradmin 已授予： ALTER ANY ENDPOINT、 ALTER RESOURCES、 ALTER SERVER STATE、ALTER SETTINGS、 SHUTDOWN、 VIEW SERVER STATE Setupadmin 已授予： ALTER ANY LINKED SERVER Sysadmin 已使用 GRANT 選項(xiàng)授予： CONTROL SERVER 固定服務(wù)器角色 62 SQL Server 2022 返回本節(jié)首頁(yè) （ 1）在 Management Studio中添加或刪除固定服務(wù)器角色成員 方法一：打開(kāi) Management Studio，用鼠標(biāo)單擊“對(duì)象資源管理器”窗口 ?某數(shù)據(jù)庫(kù)引擎 ?“安全性” ?“服務(wù)器角色”。 方法二：打開(kāi) Management Studio，用鼠標(biāo)單擊“對(duì)象資源管理器”窗口 ?某數(shù)據(jù)庫(kù)引擎 ?“安全性” ?“登錄名”；在某登錄名上右擊，按“屬性”菜單，出現(xiàn)“登錄屬性”對(duì)話(huà)框或按“新建登錄名”出現(xiàn)“登錄 新建”對(duì)話(huà)框；點(diǎn)擊“服務(wù)器角色”選項(xiàng)卡。 固定服務(wù)器角色 63 SQL Server 2022 固定服務(wù)器角色 64 SQL Server 2022 返回本節(jié)首頁(yè) （ 2）利用 TSQL添加或刪除固定服務(wù)器角色成員 固定服務(wù)器角色成員添加或刪除，主要使用到的系統(tǒng)存儲(chǔ)過(guò)程有： ?sp_addsrvrolemember、 ?sp_dropsrvrolemember、 ?sp_helpsrvrole、 ?sp_helpsrvrolemember 固定服務(wù)器角色 65 SQL Server 2022 返回本節(jié)首頁(yè) 1） sp_addsrvrolemember 用于添加登錄，使其成為固定服務(wù)器角色的成員。 sp_addsrvrolemember [@loginame=] 39。login39。,[@rolename=] 39。role‘ 備注： role 可以是下列任意值： sysadmin、 securityadmin、serveradmin、 setupadmin、 processadmin、 diskadmin、 dbcreator、bulkadmin 例 1020 本示例將 Windows登錄名 Corporate\HelenS添加到 sysadmin固定服務(wù)器角色中： EXEC sp_addsrvrolemember 39。Corporate\HelenS39。,39。sysadmin39。 固定服務(wù)器角色 66 SQL Server 2022 返回本節(jié)首頁(yè) 2） sp_dropsrvrolemember 用于從固定服務(wù)器角色中刪除SQL Server登錄或 Windows用戶(hù)或組。 語(yǔ)法： sp_dropsrvrolemember [ @loginame=]39。login39。,[@rolename=