【文章內(nèi)容簡介】 sa是他所管理系統(tǒng)的任何數(shù)據(jù)庫的 dbo用戶。2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 v 查看用戶賬號 使用企業(yè)管理器可以創(chuàng)建、查看和管理數(shù)據(jù)庫用戶。每個數(shù)據(jù)庫中都有 “ 用戶 ” 文件夾。當進入企業(yè)管理器，打開指定的 SQL服務器組和 SQL服務器，并打開【數(shù)據(jù)庫】文件夾，選定并打開要操作的數(shù)據(jù)庫后，單擊【用戶】文件夾就會出現(xiàn)如圖 94所示的用戶信息窗口。通過該窗口可以看到當前數(shù)據(jù)庫合法用戶的一些信息。圖 9－ 4 查看用戶信息窗口 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 v 創(chuàng)建新的數(shù)據(jù)庫用戶 創(chuàng)建新的數(shù)據(jù)庫用戶有兩種方法。167。 在創(chuàng)建登錄用戶時，指定他作為數(shù)據(jù)庫用戶的身份 例如 ，在圖 93新建登錄對話框中，輸入登錄名稱 (如 user1)，單擊【數(shù)據(jù)庫訪問】選項卡，在【指定此登錄可以訪問的數(shù)據(jù)庫 [S]】區(qū)域的【許可】欄目下指定訪問數(shù)據(jù)庫（如 MyDb），如圖 9－ 5所示，登錄用戶 user1同時也成為數(shù)據(jù)庫 MyDb的用戶。167。 單獨創(chuàng)建數(shù)據(jù)庫用戶 這種方法適于在創(chuàng)建登錄賬號時沒有創(chuàng)建數(shù)據(jù)庫用戶的情況，操作步驟如下：右擊【用戶】文件夾，在彈出的菜單中選擇【新建數(shù)據(jù)庫用戶】命令后，會出現(xiàn)圖 96所示新建用戶對話框界面，在【登錄名】下拉框中選擇 預創(chuàng)建用戶對應的登錄名，然后在【用戶名】的文本框中鍵入用戶名即可。如圖 9－ 6所示。通過此界面也可以設定該數(shù)據(jù)庫用戶的權限和角色的成員。 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 圖 9－ 5 創(chuàng)建登錄時指定登錄用戶同時作為數(shù)據(jù)庫用戶界面 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 圖 9－ 6 單獨創(chuàng)建數(shù)據(jù)庫用戶對話框 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 v 編輯或刪除數(shù)據(jù)庫用戶賬號 單擊【用戶】文件夾，在出現(xiàn)的顯示用戶賬號的窗口中，右擊需要操作的用戶賬號，選擇【屬性】命令，出現(xiàn)該用戶的角色和權限窗口，可對該用戶已設定內(nèi)容進行重新編輯；選擇【刪除】便可刪除該數(shù)據(jù)庫用戶。 進行上述操作需要對當前數(shù)據(jù)庫擁有用戶管理及其以上的權限。 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 數(shù)據(jù)庫系統(tǒng)角色管理 在 SQL Server 2023中可以把某些用戶設置成某一角色，這些用戶稱為該角色的成員。當對該角色進行權限設置時，其成員自動繼承該角色的權限。 SQL Server中有兩種角色，即服務器角色和數(shù)據(jù)庫角色。v 服務器角色 一臺計算機可以承擔多個 SQL Server服務器的管理任務。固定服務器角色是對服務器級用戶即登錄賬號而言的。它是指在登錄時授予該登錄賬號對當前服務器范圍內(nèi)的權限。這類角色可以在服務器上進行相應的管理操作，完全獨立于某個具體的數(shù)據(jù)庫。 固定服務器角色的信息存儲在 master數(shù)據(jù)庫的 sysxlogins系統(tǒng)表中。 SQL Server 2023提供了 8種固定服務器角色，如圖 97所示。 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 圖 97固定服務器角色 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 可以使用企業(yè)管理器將登錄賬號添加到某一指定的固定服務器角色作為其成員。步驟如下：登錄服務器后，展開【安全性】文件夾，單擊【服務器角色】文件夾，則會出現(xiàn)圖 97所示的固定服務器角色窗口，右擊某一角色，在彈出的菜單中選擇【屬性】命令，可以查看該角色的權限，并可以添加某些登錄賬號作為該角色的成員，也可以將某一登錄賬號從該角色的成員中刪除。 注意： (1)固定服務器角色不能被刪除、修改和增加； (2)固定服務器角色的任何成員都可以將其他的登錄賬號增加到該服務器角色中。 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 v 數(shù)據(jù)庫角色 在一個服務器上可以創(chuàng)建多個數(shù)據(jù)庫。數(shù)據(jù)庫角色對應于單個數(shù)據(jù)庫。數(shù)據(jù)庫的角色分為固定數(shù)據(jù)庫角色和用戶定義的數(shù)據(jù)庫角色。 固定數(shù)據(jù)庫角色是指 SQL Server 2023為每個數(shù)據(jù)庫提供的固定角色。 SQL Server 2023允許用戶自己定義數(shù)據(jù)庫角色，稱為用戶定義的數(shù)據(jù)庫角色。167。 固定數(shù)據(jù)庫角色 固定數(shù)據(jù)庫角色的信息存儲在 sysuers系統(tǒng)表中。 SQL Server 2023提供了 10種固定數(shù)據(jù)庫角色，如表 93所示。 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 角色 描述 public 維護默認的許可 db_ owner 執(zhí)行數(shù)據(jù)庫中的任何操作 db_accessadmin 可以增加或刪除數(shù)據(jù)庫用戶、組和角色 db_addladmin 增加、修改或刪除數(shù)據(jù)庫對象 db_securityadmin 執(zhí)行語句和對象權限管理 db_backupoperator 備份和恢復數(shù)據(jù)庫 db_datareader 檢索任意表中的數(shù)據(jù) db_datawriter 增加、修改和刪除所有表中的數(shù)據(jù) db_denydatareader 不能檢索任意一個表中數(shù)據(jù) db_denydatawriter 不能修改任意一個表中的數(shù)據(jù) 表 93固定數(shù)據(jù)庫角色 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 可以使用企 業(yè) 管理器 查 看固定數(shù)據(jù) 庫 角色， 還 可以將某些數(shù)據(jù) 庫 用 戶 添加到固定數(shù)據(jù) 庫 角色中，使數(shù)據(jù) 庫 用 戶 成 為該 角色的成 員 。也可以將固定數(shù)據(jù) 庫 角色的成 員刪 除。 將用戶添加到某一數(shù)據(jù)庫角色的步驟為：打開指定的數(shù)據(jù)庫，單擊【角色】文件夾，右擊某個固定數(shù)據(jù)庫角色，在出現(xiàn)的菜單中選擇【屬性】命令，就會出現(xiàn)圖 98所示的數(shù)據(jù)庫角色屬性對話框，單擊【添加】按鈕，則會出現(xiàn)該角色的非成員用戶，按提示信息操作可以將他們添加到該角色中；選中某一用戶后，單擊【刪除】按鈕可以將此用戶從該角色中刪除。 注意：(1)SQL Server 2023提供的 10種固定數(shù)據(jù)庫角色不能被刪除和修改。(2)固定數(shù)據(jù)庫角色的成員可以增加其他用戶到該角色中。2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 圖 98 數(shù)據(jù)庫角色屬性對話框 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 167。 用戶定義的數(shù)據(jù)庫角色 在許多情況下，固定數(shù)據(jù)庫角色不能滿足要求，需要用戶自定義數(shù)據(jù)庫新角色。 使用企業(yè)管理器創(chuàng)建數(shù)據(jù)庫角色的步驟為：在企業(yè)管理器中打開要操作的數(shù)據(jù)庫文件夾，右擊【角色】文件夾，并在彈出的菜單中選擇【新建數(shù)據(jù)庫角色】命令，則出現(xiàn)新建數(shù)據(jù)庫角色對話框如圖 99所示，按提示回答角色名稱等相應信息后，單擊【確定】按鈕即可。 在新建數(shù)據(jù)庫角色對話框中可完成 3種操作：在名稱欄中輸入新角色名；在用戶欄中添加或刪除角色中的用戶；確定數(shù)據(jù)庫角色的類型。 用戶定義的數(shù)據(jù)庫角色類型有兩種：標準角色 (Standard Role)和應用程序角色 (Application Role)。標準角色用于正常的用戶管理，它可以包括成員。而應用程序角色是一種特殊角色，需要指定口令，是一種安全機制。 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 圖 99 新增數(shù)據(jù)庫角色對話框 圖 910 數(shù)據(jù)庫角色權限設置對話框 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 對用戶定義的數(shù)據(jù)庫角色，可以設置或修改其權限。使用企業(yè)管理器進行操作的步驟為：打開操作數(shù)據(jù)庫，選中用戶定義的數(shù)據(jù)庫角色，右擊此角色在彈出的菜單中選擇【屬性】命令，然后單擊【權限】按鈕，則會出現(xiàn)當前數(shù)據(jù)庫的全部數(shù)據(jù)對象以及該角色