【正文】 ? ? db_datawriter：可以在所有用戶表中添加、刪除或更改數(shù)據(jù)。 ? ? db_backupoperator：可以備份該數(shù)據(jù)庫。 角色和用戶管理 ? 固有數(shù)據(jù)庫角色包括以下幾種。 ? ? sysadmin：可以在服務器中執(zhí)行任何活動。 ? ? serveradmin：可以更改服務器范圍的配置選項和關(guān)閉服務器。 ? ? securityadmin：管理登錄名及其屬性。 ? ? diskadmin：管理磁盤文件。 ? ? bulkadmin：可以運行 BULK INSERT語句。 ? 1．服務器角色 ? 服務器角色內(nèi)建于 SQL Server，其權(quán)限無法更改，每一個角色擁有一定級別的數(shù)據(jù)庫管理職能，如圖 。 ? 在 SQL Server中角色分為服務器角色和數(shù)據(jù)庫角色。如圖 。 ? CREATE LOGIN [Development\iewangjf] FROM Windows 管理服務器登錄 ? 2．刪除登錄賬戶 DROP LOGIN ? 其語法格式為： DROP LOGIN login_name ? 【例 】刪除登錄賬戶? test?。26aK39。 MUST_CHANGE選項要求用戶首次連接服務器時更改此密碼。下面簡要說明如何使用 TSQL來創(chuàng)建和維護登錄賬戶。 管理服務器登錄 ? 3．登錄賬戶管理 ? 創(chuàng)建登錄賬戶之后，在圖登錄名節(jié)點上，鼠標右鍵單擊相應的賬戶，出現(xiàn)快捷菜單，如圖 ，如果要修改該登錄賬戶，選擇屬性菜單；如要刪除該登錄賬戶，則選擇刪除菜單。 ? （ 1）打開新建登錄名對話框，選擇? SQL Server身份驗證?，輸入登錄名，密碼和確認密碼，并選擇缺省數(shù)據(jù)庫，如圖 。 ? （ 7）設(shè)置完成單擊?確定?按鈕提交更改。選擇此登錄賬戶可以訪問的數(shù)據(jù)庫，對具體的數(shù)據(jù)庫，指定要映射到登錄名的數(shù)據(jù)庫用戶（默認情況下，數(shù)據(jù)庫用戶名與登錄名相同）。 ? （ 6）單擊窗口左側(cè)列表中的?用戶映射?節(jié)點，右側(cè)出現(xiàn)用戶映射頁面。指定賬戶登錄的默認數(shù)據(jù)庫。輸入完成，單擊?確定?按鈕關(guān)閉選擇用戶或組對話框。可以單擊?搜索 … ?按鈕，出現(xiàn)登錄?選擇用戶和組?對話框，如圖 。 管理服務器登錄 ? （ 2）鼠標右鍵單擊?安全性?的子節(jié)點?登錄名?，在快捷菜單中選擇?新建登錄名 … ?，出現(xiàn)?登錄名 新建?對話框，如圖 。在圖中修改身份驗證。 ? （ 2）在要更改的服務器上鼠標右鍵單擊，在快捷菜單中選擇屬性，彈出服務器屬性對話框。修改步驟如下。 數(shù)據(jù)庫安全性概述 ? 驗證模式的修改 ? 當安裝 SQL Server時，可以選擇 SQL Server的身份驗證類型。 ? 在混合驗證模式下， Windows驗證和 SQL Server驗證這兩種驗證模式都是可用的。 ? Windows驗證模式比起 SQL Server驗證模式來有許多優(yōu)點。 數(shù)據(jù)庫安全性概述 ? 所以在 SQL Server的安全模型中包括以下幾部分： ? ? SQL Server身份驗證； ? ? 登錄賬戶； ? ? 數(shù)據(jù)庫用戶； ? ? 角色； ? ? 權(quán)限。 ? 用戶訪問數(shù)據(jù)庫權(quán)限的設(shè)置是通過用戶賬號來實現(xiàn)的。 ? 但是，通過認證并不代表能夠訪問 SQL Server中的數(shù)據(jù)。第 15章 SQL Server 2023數(shù)據(jù)庫的安全性和完整性管理 數(shù)據(jù)庫安全性概述 ? SQL Server的安全性管理是建立在認證（ authentication）和訪問許可（ permission）這兩種機制上的。 ? 認證是指確定登錄 SQL Server的用戶的登錄賬號和密碼是否正確，以此來驗證其是否具有連接 SQL Server的權(quán)限。用戶只有在獲取訪問數(shù)據(jù)庫的權(quán)限之后，才能夠?qū)Ψ掌魃系臄?shù)據(jù)庫進行權(quán)限許可下的各種操作。角色簡化了安全性管理。 數(shù)據(jù)庫安全性概述 ? 身份驗證簡介 ? SQL Server支持兩種模式的身份驗證： Windows驗證模式、SQL Server 和 Windows 混合驗證模式。Windows身份驗證比 SQL Server身份驗證更加安全；使用Windows身份驗證的登錄賬戶更易于管理；用戶只需登錄Windows之后就可以使用 SQL Server，只需要登錄一次。對于 SQL Server驗證模式，用戶在連接 SQL Server時必須提供登錄名和登錄密碼。安裝完成之后也可以修改認證模式。 ? （ 1）打開 SQL Server Management Studio。 ? （ 3）單擊左側(cè)列表中的?安全性?項，出現(xiàn)?安全性?頁面，如圖 。 數(shù)據(jù)庫安全性概述 圖 身份驗證 管理服務器登錄 ? 1．創(chuàng)建 Windows登錄賬戶 ? （ 1）在?對象資源管理器?中，單擊樹型目錄中的?安全性?節(jié)點，如圖 。 管理服務器登錄 ? （ 3）在?登錄名?編輯框中輸入登錄名稱，輸入的登錄名必須是已存在的 Windows登錄用戶。在對象名稱編輯框中輸入用戶或組的名稱，單擊?檢查名稱?按鈕檢查對象是否存在。 管理服務器登錄 ? （ 4）確認選擇的是? Windows身份驗證?。 ? （ 5） 單擊窗口左側(cè)列表中的?服務器角色?節(jié)點，指定賬戶所屬服務器角色?？梢圆榭椿蛐薷?SQL登錄賬戶到數(shù)據(jù)庫用戶的映射。指定用戶的默認架構(gòu)，首次創(chuàng)建用戶時，其默認架構(gòu)是 dbo。 管理服務器登錄 ? 2．創(chuàng)建 SQL Server登錄賬戶 ? 一個 SQL Server登錄賬戶名是一個新的登錄賬戶，該賬戶和 Windows操作系統(tǒng)的登錄賬戶沒有關(guān)系。 管理服務器登錄 ? （ 2）設(shè)置服務器角色和用戶映射，請參考?創(chuàng)建 Windows登錄賬戶?的步驟 5和步驟 6。 管理服務器登錄 ? 使用 TransactSQL管理登錄賬戶 ? 在 TransactSQL中，管理登錄賬戶的 SQL語句有： CREATE LOGIN、 DROP LOGIN、 ALTER LOGIN。 ? 1．新建登錄賬戶 CREATE LOGIN ? 其語法格式為： ? CREATE LOGIN login_name { WITH option_list1 | FROM sources } 管理服務器登錄 ? 【例 】創(chuàng)建帶密碼的登錄名? test?。 ? CREATE LOGIN test WITH PASSWORD = 39。 MUST_CHANGE ? 【例 】從 Windows域賬戶創(chuàng)建 [Development\iewangjf] 登錄名。 ? DROP LOGIN test ? 3．更改登錄賬戶 ALTER LOGIN ? 其語法格式為： ? ALTER LOGIN login_name ? { ? status_option | WITH set_option [ ,... ] ? } status_option ::= ENABLE | DISABLE 管理服務器登錄 角色和用戶管理 ? 角色管理簡介 ? 角色等價于 Windows的工作組，將登錄名或用戶賦予一個角色，角色具有權(quán)限，登錄名或用戶作為角色成員，從而繼承了所屬角色的權(quán)限。 登錄名或用戶 角色 權(quán)限 角色和用戶管理 ? 只需給角色指定權(quán)限，然后將登錄名或用戶指定為某個角色，而不必給每個登錄名或用戶指定權(quán)限，這樣給實際工作帶來了很大的便利。而數(shù)據(jù)庫角色又分為固有數(shù)據(jù)庫角色、用戶自定義數(shù)據(jù)庫角色和應用程序角色。 角色和用戶管理 ? 服務器角色包括以下幾種。 ? ? dbcreator：可以創(chuàng)建、更改、刪除和還原任何數(shù)據(jù)庫。 ? ? processadmin：可以終止