【文章內(nèi)容簡介】 向固定服務(wù)器角色中添加成員 ? 從固定服務(wù)器角色中刪除成員 1安全機制 2服務(wù)器登錄 3服務(wù)器角色 固定服務(wù)器角色 查看 成員 增加成員 刪除成員 4數(shù)據(jù)庫用戶 5數(shù)據(jù)庫角色 6管理權(quán)限 7本章實訓 8本章小結(jié) 第 11章 數(shù)據(jù)庫的安全性 固定服務(wù)器角色 SQL Server 事先設(shè)計了 8個固定的服務(wù)器角色。這些角色是定義在服務(wù)器級上，存在于用戶數(shù)據(jù)庫之外，具有完成特定服務(wù)器級管理活動的權(quán)限，其作用域在服務(wù)器范圍內(nèi)。 固定服務(wù)器角色的 成員是服務(wù)器的登錄賬戶 。最初可由 sa超級賬戶將其他登錄賬戶添加到任一種固定服務(wù)器角色中，也可由系統(tǒng)管理員角色 (sysadmin)或安全管理員角色(securityadmin)的成員將其他登錄賬戶添加到任一種固定服務(wù)器角色中，還可以由每種固定服務(wù)器角色的每個成員向該角色中添加其他登錄賬戶。 1安全機制 2服務(wù)器登錄 3服務(wù)器角色 固定服務(wù)器角色 查看 成員 增加成員 刪除成員 4數(shù)據(jù)庫用戶 5數(shù)據(jù)庫角色 6管理權(quán)限 7本章實訓 8本章小結(jié) 第 11章 數(shù)據(jù)庫的安全性 固定服務(wù)器角色 固定服務(wù)器角色 權(quán)力 sysadmin 系統(tǒng)管理員 進行任何活動。 serveradmin 服務(wù)器管理員 配置服務(wù)器范圍的設(shè)置。 setupadmin 設(shè)置管理員 添加和刪除鏈接服務(wù)器，并執(zhí)行某些系統(tǒng)存儲過程 (如sp_serveroption)。 securityadmin 安全管理員 登錄賬號、用戶、角色、權(quán)限等管理。 processadmin 進程管理員 進程管理。 dbcreator 數(shù)據(jù)庫創(chuàng)建者 創(chuàng)建和改變數(shù)據(jù)庫。 diskadmin 磁盤管理員 管理磁盤文件。 bulkadmin 執(zhí)行 BULK INSERT 語句。 1安全機制 2服務(wù)器登錄 3服務(wù)器角色 固定服務(wù)器角色 查看 成員 增加成員 刪除成員 4數(shù)據(jù)庫用戶 5數(shù)據(jù)庫角色 6管理權(quán)限 7本章實訓 8本章小結(jié) 第 11章 數(shù)據(jù)庫的安全性 查看固定服務(wù)器角色成員 (1)展開 【 服務(wù)器組 】 ，展開要查看的服務(wù)器名，再展開【 安全性 】 。 (2)單擊 【 服務(wù)器角色 】 ，在詳細信息窗格顯示固定服務(wù)器角色。 (1)展開 【 服務(wù)器組 】 ，展開要查看的服務(wù)器名； (2)展開 【 安全性 】 ，單擊 【 服務(wù)器角色 】 ； (3)在詳細信息窗格右擊選定的角色，單擊 【 屬性 】 ； (4)在 【 服務(wù)器角色屬性 】 對話框中顯示該角色的成員 (登錄賬戶 )列表。 1安全機制 2服務(wù)器登錄 3服務(wù)器角色 固定服務(wù)器角色 查看 成員 增加成員 刪除成員 4數(shù)據(jù)庫用戶 5數(shù)據(jù)庫角色 6管理權(quán)限 7本章實訓 8本章小結(jié) 第 11章 數(shù)據(jù)庫的安全性 查看固定服務(wù)器角色成員 sp_helpsrvrole查看固定服務(wù)器角色 語法 ： sp_helpsrvrole [39。固定服務(wù)器角色名 39。] sp_helpsrvrolemember查看固定服務(wù)器角色成員 語法 ： sp_helpsrvrolemember [39。固定服務(wù)器角色名 39。] 1安全機制 2服務(wù)器登錄 3服務(wù)器角色 固定服務(wù)器角色 查看 成員 增加成員 刪除成員 4數(shù)據(jù)庫用戶 5數(shù)據(jù)庫角色 6管理權(quán)限 7本章實訓 8本章小結(jié) 第 11章 數(shù)據(jù)庫的安全性 向固定服務(wù)器角色中添加成員 【 例 】 為使 [SQL考試教師 ]能夠建立學生的登錄賬戶，需要向固定服務(wù)器角色安全管理員角色 [securityadmin]中添加成員 [SQL考試教師 ]。 (1)展開 【 服務(wù)器組 】 、服務(wù)器、 【 安全性 】 。 (2)單擊 【 服務(wù)器角色 】 ，在詳細信息窗格顯示固定服務(wù)器角色。 (3)右擊 【 securityadmin】 角色行，選擇 【 屬性 】 。 (4)在 【 服務(wù)器角色屬性 】 中，單擊 【 常規(guī) 】 選項卡 ，單擊 【 添加 】 ， 如圖 。 (5)在添加成員對話框中，選擇登錄賬戶 【 SQL考試教師 】 、單擊 【 確定 】 。 (6) 在 【 服務(wù)器角色屬性 】 對話框中，單擊 【 確定 】 。 1安全機制 2服務(wù)器登錄 3服務(wù)器角色 固定服務(wù)器角色 查看 成員 增加成員 刪除成員 4數(shù)據(jù)庫用戶 5數(shù)據(jù)庫角色 6管理權(quán)限 7本章實訓 8本章小結(jié) 第 11章 數(shù)據(jù)庫的安全性 向固定服務(wù)器角色中添加成員 語法格式 ： sp_addsrvrolemember 39。登錄用戶名 39。， 39。固定服務(wù)器角色名 39。 【 例 】 設(shè)置 [SQL考試教師 ]為 [sysadmin]角色的成員，使其能夠在 SQL服務(wù)器中進行任何活動。 sp_addsrvrolemember添加成員 1安全機制 2服務(wù)器登錄 3服務(wù)器角色 固定服務(wù)器角色 查看 成員 增加成員 刪除成員 4數(shù)據(jù)庫用戶 5數(shù)據(jù)庫角色 6管理權(quán)限 7本章實訓 8本章小結(jié) 第 11章 數(shù)據(jù)庫的安全性 從固定服務(wù)器角色中刪除成員 (1)展開 【 服務(wù)器組 】 、服務(wù)器、 【 安全性 】 。 (2)單擊 【 服務(wù)器角色 】 在詳細窗格顯示固定服務(wù)器角色。 (3)右擊要刪除成員的服務(wù)器角色行，單擊 【 屬性 】 。 (4)在 【 服務(wù)器角色屬性 】 對話框中，單擊 【 常規(guī) 】 卡。 (5)選擇要刪除的登錄賬戶、單擊 【 刪除 】 、 【 確定 】 。 語法格式 ： sp_dropsrvrolemember 39。登錄用戶名 39。， 39。固定服務(wù)器角色名 39。 【 例 】 從 [sysadmin]角色中刪除 [SQL考試教師 ] 成員 sp_dropsrvrolemember刪除成員 1安全機制 2服務(wù)器登錄 3服務(wù)器角色 固定服務(wù)器角色 查看 成員 增加成員 刪除成員 4數(shù)據(jù)庫用戶 5數(shù)據(jù)庫角色 6管理權(quán)限 7本章實訓 8本章小結(jié) 第 11章 數(shù)據(jù)庫的安全性 4 數(shù)據(jù)庫的用戶 ? 添加數(shù)據(jù)庫用戶 ? 修改和查看數(shù)據(jù)庫用戶 ? 刪除數(shù)據(jù)庫用戶 ? 特殊數(shù)據(jù)庫用戶 dbo、 guest 數(shù)據(jù)庫用戶 (dbAccess)： 對于每個要求訪問數(shù)據(jù)庫的登錄賬戶，必須在要訪問的數(shù)據(jù)庫中建立該數(shù)據(jù)庫的訪問賬戶，且與其登錄賬戶鏈接關(guān)聯(lián)，才可進入該數(shù)據(jù)庫訪問（注：該數(shù)據(jù)庫中有 guest數(shù)據(jù)庫用戶或該登錄賬戶加入相應(yīng)固定數(shù)據(jù)庫角色除外）。否則，該登錄賬戶就無法進入該數(shù)據(jù)庫訪問。這個數(shù)據(jù)庫訪問賬戶就是數(shù)據(jù)庫用戶(dbAccess)。有關(guān)信息保存在各自數(shù)據(jù)庫 sysusers表中。 1安全機制 2服務(wù)器登錄 3服務(wù)器角色 4數(shù)據(jù)庫用戶 添加用戶 修改查看用戶 刪除用戶 特殊用戶 5數(shù)據(jù)庫角色 6管理權(quán)限 7本章實訓 8本章小結(jié) 第 11章 數(shù)據(jù)庫的安全性 添加數(shù)據(jù)庫用戶 【 例 】 為 [SQL考試數(shù)據(jù)庫 ]添加數(shù)據(jù)庫用戶。 (1)展開 【 服務(wù)器組 】 ，展開要查看的服務(wù)器名。 (2)展開 【 服務(wù)器 】 ，展開 【 SQL考試數(shù)據(jù)庫 】 數(shù)據(jù)庫。 (3)右擊 【 用戶 】 ，單擊 【 新建數(shù)據(jù)庫用戶 … .】 菜單，彈出 【 數(shù)據(jù)庫用戶屬性 ——新建用戶 】 對話框。 如圖 所示。 (4) 從登錄名下拉列表框中選擇一個登錄賬號。 (5) 在用戶名框中輸入數(shù)據(jù)庫用戶名。 (6) 單擊 【 確定 】 按鈕。 1安全機制 2服務(wù)器登錄 3服務(wù)器角色 4數(shù)據(jù)庫用戶 添加用戶 修改查看用戶 刪除用戶 特殊用戶 5數(shù)據(jù)庫角色 6管理權(quán)限 7本章實訓 8本章小結(jié) 第 11章 數(shù)據(jù)庫的安全性 添加數(shù)據(jù)庫用戶 語法 ： sp_grantdbaccess 39。登錄賬戶名 39。, 39。數(shù)據(jù)庫用戶名 39。 功能：在當前數(shù)據(jù)庫中，添加 [數(shù)據(jù)庫用戶名 ]為本數(shù)據(jù)庫的用戶，并與將賬戶名為 [登錄賬戶名 ]的登錄賬戶鏈接 (關(guān)聯(lián) )。 【 例 】 在當前數(shù)據(jù)庫 [SQL考試數(shù)據(jù)庫 ]中，創(chuàng)建 [SQL考試教師 ]名字的數(shù)據(jù)庫用戶，并與 [SQL考試數(shù)據(jù)庫 ]登錄賬戶關(guān)聯(lián)。 TSQL語句添加數(shù)據(jù)庫用戶 1安全機制 2服務(wù)器登錄 3服務(wù)器角色 4數(shù)據(jù)庫用戶 添加用戶 修改查看用戶 刪除用戶 特殊用戶 5數(shù)據(jù)庫角色 6管理權(quán)限 7本章實訓 8本章小結(jié) 第 11章 數(shù)據(jù)庫的安全性 修改和查看數(shù)據(jù)庫用戶 修改數(shù)據(jù)庫用戶， 即修改 用戶所屬的數(shù)據(jù)庫的角色及 所擁有的權(quán)限 。這些內(nèi)容分別在介紹數(shù)據(jù)庫角色和管理權(quán)限的部分介紹。 查詢分析器 ： ?Exec sp_helpuser ?select user ?select user_name() 企業(yè)管理器 ：展開 【 服務(wù)器組 】 ，服務(wù)器， 【 數(shù)據(jù)庫 】 ，展開要查看的數(shù)據(jù)庫，單擊 【 用戶 】 ，在詳細信息窗格中顯示該數(shù)據(jù)庫的用戶。 查看數(shù)據(jù)庫用戶： 1安全機制 2服務(wù)器登錄 3服務(wù)器角色 4數(shù)據(jù)庫用戶 添加用戶 修改查看用戶 刪除用戶 特殊用戶 5數(shù)據(jù)庫角色 6管理權(quán)限 7本章實訓 8本章小結(jié) 第 11章 數(shù)據(jù)庫的安全性 刪除數(shù)據(jù)庫用戶 (1)展開 【 服務(wù)器組 】 、服務(wù)器、 【 數(shù)據(jù)庫 】 、數(shù)據(jù)庫； (2)單擊 【 用戶 】 ，在詳細信息窗格中右擊想要刪除的數(shù)據(jù)庫用戶，選擇 【 刪除 】 ，在確認對話框中單擊 【 是 】 。 語法 ： sp_revokedbaccess 39。數(shù)據(jù)庫用戶名 39。 sp_revokedbaccess刪除數(shù)據(jù)庫用戶 1安全機制 2服務(wù)器登錄 3服務(wù)器角色 4數(shù)據(jù)庫用戶 添加用戶 修改查看用戶 刪除用戶 特殊用戶 5數(shù)據(jù)庫角色 6管理權(quán)限 7本章實訓 8本章小結(jié) 第 11章 數(shù)據(jù)庫的安全性 特殊數(shù)據(jù)庫用戶 dbo、