【正文】 道（邏輯通道）。 注意： 在 SQL Server 2023中，固定服務(wù)器角色 sysadmin和固定數(shù)據(jù)庫(kù)角色db_owner、 db_backupoperator可以做備份操作，但可以通過(guò)授權(quán)允許其他角色執(zhí)行數(shù)據(jù)庫(kù)備份操作。 事務(wù)日志記錄了用戶(hù)對(duì)數(shù)據(jù)的各種事務(wù)操作，平時(shí)系統(tǒng)會(huì)自動(dòng)管理和維護(hù)所有的數(shù)據(jù)庫(kù)事務(wù)日志文件。 用戶(hù)數(shù)據(jù)庫(kù)是機(jī)構(gòu)重要的信息資源，根據(jù)其重要性可分為關(guān)鍵數(shù)據(jù)和非關(guān)鍵數(shù)據(jù)。在便在系統(tǒng)發(fā)生故障時(shí)能夠利用它們的備份還原整個(gè)系統(tǒng)。 數(shù)據(jù)庫(kù)備份概述 1．備份內(nèi)容 在 SQL Server中數(shù)據(jù)庫(kù)需備份的內(nèi)容可分為系統(tǒng)數(shù)據(jù)庫(kù)、用戶(hù)數(shù)據(jù)庫(kù)和事務(wù)日志 3部分。 ? 數(shù)據(jù)庫(kù)備份概述 ? 數(shù)據(jù)庫(kù)還原模式 ? 備份設(shè)備管理 數(shù)據(jù)庫(kù)的備份與還原 ? 數(shù)據(jù)庫(kù)備份與還原操作 數(shù)據(jù)庫(kù)的備份與還原 數(shù)據(jù)庫(kù)中的數(shù)據(jù)應(yīng)該是可靠的、正確的，但計(jì)算機(jī)系統(tǒng)的故障（如：硬件故障、軟件故障、網(wǎng)絡(luò)故障、進(jìn)程故障和系統(tǒng)故障等）是不可避免的，這些故障的出現(xiàn)將影響數(shù)據(jù)庫(kù)系統(tǒng)的正常運(yùn)行，影響數(shù)據(jù)庫(kù)中數(shù)據(jù)的正確性，甚至破壞數(shù)據(jù)庫(kù)，使數(shù)據(jù)庫(kù)中的數(shù)據(jù)全部或部分丟失。 管理權(quán)限 1．權(quán)限管理 （ 2）使用企業(yè)管理器管理對(duì)象權(quán)限 ①在企業(yè)管理器中，展開(kāi)“數(shù)據(jù)庫(kù)”節(jié)點(diǎn)，選中要授予權(quán)限的對(duì)象（表、視圖、存儲(chǔ)過(guò)程等）并在其上單擊右鍵，在出現(xiàn)的快捷菜單中選擇“屬性”菜單項(xiàng)，將會(huì)出現(xiàn)相應(yīng)對(duì)象的“屬性”對(duì)話框。 管理權(quán)限 1．權(quán)限管理 （ 1）使用企業(yè)管理器管理語(yǔ)句權(quán)限 ①在企業(yè)管理器中，展開(kāi)“數(shù)據(jù)庫(kù)”節(jié)點(diǎn)，在要設(shè)置權(quán)限的數(shù)據(jù)庫(kù)（如 CollegeMIS）上單擊右鍵，在出現(xiàn)的快捷菜單中選擇“屬性”菜單項(xiàng)，將會(huì)出現(xiàn)相應(yīng)數(shù)據(jù)庫(kù)的“屬性”對(duì)話框。 如果用戶(hù)分屬于不同的角色，他擁有的權(quán)限是各個(gè)角色的并集，但對(duì)某一權(quán)限有一個(gè)是拒絕的，則用戶(hù)的該權(quán)限就是拒絕的。 數(shù)據(jù)庫(kù)用戶(hù)繼承它所屬角色的權(quán)限，并且可以通過(guò)企業(yè)管理器和授權(quán)語(yǔ)句對(duì)權(quán)限進(jìn)行擴(kuò)展或拒絕。 管理權(quán)限 1．權(quán)限管理 權(quán)限管理的主要任務(wù)是管理對(duì)象權(quán)限和語(yǔ)句權(quán)限，包括權(quán)限的賦予、拒絕和撤消。隱含權(quán)限是指由 SQL Server預(yù)定義的服務(wù)器角色、數(shù)據(jù)庫(kù)所有者 (dbo)和數(shù)據(jù)庫(kù)對(duì)象所有者所擁有的權(quán)限，隱含權(quán)限相當(dāng)于內(nèi)置權(quán)限，并不需要明確地授予這些權(quán)限。語(yǔ)句權(quán)限是指用戶(hù)是否具有執(zhí)行某種語(yǔ)句的權(quán)力，這些語(yǔ)句主要包括一些數(shù)據(jù)定義語(yǔ)句，如創(chuàng)建數(shù)據(jù)庫(kù)、表、存儲(chǔ)過(guò)程等的語(yǔ)句。對(duì)象權(quán)限是指用戶(hù)對(duì)數(shù)據(jù)庫(kù)中的表、視圖、存儲(chǔ)過(guò)程等對(duì)象的操作權(quán)限，如是否允許查詢(xún)、添加、刪除、修改數(shù)據(jù)、執(zhí)行存儲(chǔ)過(guò)程等。 1．權(quán)限的種類(lèi) 在 SQL Server 2023中，權(quán)限分為三類(lèi)：對(duì)象權(quán)限、語(yǔ)句權(quán)限和隱含權(quán)限。 3．刪除數(shù)據(jù)庫(kù)用戶(hù)賬號(hào) 通過(guò)企業(yè)管理器來(lái)實(shí)現(xiàn)。三種權(quán)限沖突時(shí)，拒絕訪問(wèn)權(quán)限起作用。即不允許某個(gè)用戶(hù)或角色對(duì)一個(gè)對(duì)象執(zhí)行某種操作或某種語(yǔ)句。即使該用戶(hù)或角色被授予這種權(quán)限，或者由于繼承而獲得這種權(quán)限，仍然不允許執(zhí)行相應(yīng)的操作。 ②拒絕訪問(wèn) 。 ①授予權(quán)限 。在“ CollegeMISAdm”用戶(hù)賬號(hào)上單擊右鍵，在出現(xiàn)的快捷菜單中選擇“屬性”菜單項(xiàng)，將會(huì)出現(xiàn) “數(shù)據(jù)庫(kù)用戶(hù)屬性”對(duì)話框。 例： 為 CollegeMIS數(shù)據(jù)庫(kù)的數(shù)據(jù)庫(kù)用戶(hù)賬號(hào) CollegeMISAdm設(shè)置用戶(hù)權(quán)限。 數(shù)據(jù)庫(kù)用戶(hù)管理 2．設(shè)置數(shù)據(jù)庫(kù)用戶(hù)賬號(hào)的權(quán)限 在創(chuàng)建數(shù)據(jù)庫(kù)用戶(hù)賬號(hào)時(shí) ,“數(shù)據(jù)庫(kù)用戶(hù)屬性”對(duì)話框中“登錄名”右側(cè)的“權(quán)限”按鈕是灰色的，表示不能在創(chuàng)建數(shù)據(jù)庫(kù)用戶(hù)賬號(hào)的同時(shí)設(shè)置其權(quán)限。標(biāo)準(zhǔn)角色是由數(shù)據(jù)庫(kù)用戶(hù)或其他的數(shù)據(jù)庫(kù)角色所組成的組，組中的每個(gè)數(shù)據(jù)庫(kù)用戶(hù)或角色稱(chēng)為成員，應(yīng)用程序角色不包括任何成員，主要用來(lái)控制應(yīng)用程序存取數(shù)據(jù)庫(kù)。在實(shí)際應(yīng)用中，可以建立一個(gè)角色來(lái)代表機(jī)構(gòu)中一類(lèi)擁有相同權(quán)限的工作人員，然后給這個(gè)角色授予適當(dāng)?shù)臋?quán)限。 （ 3）單擊“確定”按鈕，即可為 pubs數(shù)據(jù)庫(kù)創(chuàng)建了一個(gè)數(shù)據(jù)庫(kù)用戶(hù)，用戶(hù)名為“ CollegeMISAdmPubs”。 （ 2）在“數(shù)據(jù)庫(kù)用戶(hù)屬性”對(duì)話框中的“登錄名”后面的下拉式列表框中選取“ CollegeMISAdm”登錄名，用戶(hù)名自動(dòng)變?yōu)椤?CollegeMISAdm”，把該名稱(chēng)改為“ CollegeMISAdmPubs”（若不修改，則數(shù)據(jù)庫(kù)用戶(hù)賬號(hào)和登錄賬號(hào)名稱(chēng)一致）。 數(shù)據(jù)庫(kù)用戶(hù)管理 1．創(chuàng)建數(shù)據(jù)庫(kù)用戶(hù)賬號(hào) 【 例 820】 為 Pubs數(shù)據(jù)庫(kù)創(chuàng)建一個(gè)數(shù)據(jù)庫(kù)用戶(hù)賬號(hào)，賬號(hào)名為“ CollegeMISAdmPubs”，角色為 public、 db_datareader和 db_datawriter。登錄賬號(hào)具有對(duì)某個(gè)數(shù)據(jù)庫(kù)的訪問(wèn)權(quán)限，并不表示該登錄賬號(hào)對(duì)該數(shù)據(jù)庫(kù)具有存取的權(quán)限，如果要對(duì)數(shù)據(jù)庫(kù)對(duì)象進(jìn)行插入、更新、刪除等操作，還需要設(shè)置用戶(hù)賬號(hào)的權(quán)限。因此要讓其他的登錄賬號(hào)具有訪問(wèn)新建的數(shù)據(jù)庫(kù)的權(quán)限，必須使登錄賬號(hào)關(guān)聯(lián)一個(gè)新建的數(shù)據(jù)庫(kù)的用戶(hù)賬戶(hù)。任何一個(gè)登錄賬號(hào)都可以通過(guò)它的 guest用戶(hù)賬號(hào)來(lái)存取相應(yīng)的數(shù)據(jù)庫(kù)。在相應(yīng)登錄賬號(hào)上單擊右鍵，在出現(xiàn)的快捷菜單中選擇“刪除”菜單項(xiàng)（或選中相應(yīng)登錄賬號(hào)，直接按 Delete鍵），在出現(xiàn)的“確認(rèn)”對(duì)話框中單擊“是”按鈕即可。若要暫時(shí)禁止一個(gè)使用 SQL Server身份驗(yàn)證的登錄賬號(hào)連接到 SQL Server，只需要修改該賬戶(hù)的登錄密碼，當(dāng)允許該賬戶(hù)登錄時(shí)，再把密碼改回即可。在相應(yīng)登錄賬號(hào)上單擊右鍵，在出現(xiàn)的快捷菜單中選擇“屬性”菜單項(xiàng)，將會(huì)出現(xiàn) “ SQL Server登錄屬性”對(duì)話框，在該對(duì)話框中可以對(duì)登錄賬號(hào)的屬性進(jìn)行修改，修改完成后按“確定”按鈕即可。 服務(wù)器角色是負(fù)責(zé)管理與維護(hù) SQL Server的登錄賬號(hào)組，一般應(yīng)指定管理服務(wù)器的登錄賬號(hào)屬于哪個(gè)服務(wù)器角色。 （ 5）再次輸入確認(rèn)密碼。 （ 1）在企業(yè)管理器中，依次展開(kāi)至本地服