【正文】 角色屬性“對話框中，查閱或修改角色信息，如制定新的所有者、安全對象、擁有的架構(gòu)、角色、角色成員等信息的修改等。 ③ 在某自定義數(shù)據(jù)庫角色上單擊鼠標(biāo)右鍵，單擊快捷菜單中的“刪除”菜單項。啟動“刪除對象”來刪除數(shù)據(jù)庫角色。但要注意：角色必須為空時才能刪除。（2）數(shù)據(jù)庫角色成員的添加與刪除 數(shù)據(jù)庫角色成員的添加及與刪除操作可以通過Management Studio或TSQL兩種方法來操作。 在Management Studio中添加與刪除數(shù)據(jù)庫角色成員：方法一：在上面提到過的某數(shù)據(jù)庫角色的“數(shù)據(jù)庫角色屬性“對話框中，“常規(guī)”選線卡上，右下角色成員操作區(qū)，單擊“添加”或“刪除”按鈕實現(xiàn)操作。方法二：通過“對象資源管理器”窗口某數(shù)據(jù)庫引擎“數(shù)據(jù)庫”“某具體數(shù)據(jù)庫”“安全性”用戶某具體用戶；單擊鼠標(biāo)右擊，單擊“屬性”菜單，出現(xiàn)“數(shù)據(jù)庫用戶”對話框，在右下角色成員操作區(qū)，通過多選按鈕直接實現(xiàn)該用戶從某個或某些數(shù)據(jù)庫角色中添加或刪除的操作功能。應(yīng)用程序角色 在Management Studio中創(chuàng)建與刪除數(shù)據(jù)庫程序角色： 通過“對象資源管理器”窗口數(shù)據(jù)庫引擎數(shù)據(jù)庫某具體數(shù)據(jù)庫安全性角色應(yīng)用程序角色；單擊油表有機，單擊“新建應(yīng)用程序角色”菜單項，出現(xiàn)“應(yīng)用程序角色新建”對話框，在”常規(guī)“選項卡右邊指定角色名稱‘默認(rèn)架構(gòu)、密碼、確認(rèn)密碼、角色擁有的架構(gòu)等信息后，單擊”確定“按鈕即可。當(dāng)然在創(chuàng)建應(yīng)用程序角色的同時，可以指定”安全對象“、”擴展屬性“選項卡中的屬性。 在已有某應(yīng)用程序角色上單擊鼠標(biāo)右鍵，再單擊“刪除”菜單項，能實現(xiàn)角色的刪除操作。3. 權(quán)限管理1）在Management Studio中管理權(quán)限 在Management Studio中管理權(quán)限是非常方便的，可以從權(quán)限相關(guān)的主體與安全對象這兩者的任意一方出發(fā)考慮實現(xiàn)操作。2）在Management Studio中管理憑據(jù)（1）創(chuàng)建憑據(jù)① 在對象資源管理器中，展開“安全性”，右擊“憑據(jù)”，然后單擊“新建憑據(jù)”項。② 在“新建憑據(jù)” 對話框中的“憑據(jù)名稱”框中，輸入憑據(jù)的名稱。③ 在“標(biāo)識”框中，輸入對于對外連接的賬戶名稱（在離開SQL Server的上下文時）。通常為Windows用戶賬戶。但標(biāo)識可以是其他類型的賬戶。④ 在“密碼”和“確認(rèn)密碼”框中，輸入“標(biāo)識”框中指定的賬戶的密碼。如果“標(biāo)識”為Windows用戶賬戶，則密碼為Windows密碼。如果不需要密碼，“密碼”可為空。⑤ 單擊“確定”按鈕。（2）將登錄名映射到憑據(jù) ① 在對象資源管理器中，展開“安全性”，右擊SQL Server登錄名，然后單擊“屬性”項。 ② 在“登錄屬性”對話框的“常規(guī)”頁的“憑據(jù)”框中，輸入憑據(jù)的名稱，然后單擊“確定”按鈕。3）用T–SQL命令管理權(quán)限 主要命令有GRANT、REVOKE、DENY、CREATE CREDENTIAL、ALTER CREDENTIAL、DROP CREDENTIAL等。（1）GRANT將安全對象的權(quán)限授予主體。 GRANT命令的簡單語法： GRANT{ALL[PRIVILEGES]} |permission[(column[,...n]) [,...n][ON[class::]securable]TO principal [,...n][WITH GRANT OPTION][AS principal] ALL：該選項并不授予全部可能的權(quán)限。授予ALL參數(shù)相當(dāng)于授予以下權(quán)限。① 如果安全對象為數(shù)據(jù)庫，則ALL表示BACKUP DATABASE、BACKUP LOG、CREATE DATABASE、CREATE DRFAULT、CREATE FUNCTION、CREATE PROCEDURE、CREATE TABLE和CREATE VIEW。② 如果安全對象為標(biāo)量函數(shù)，則ALL表示EXECUTE和REFERENCES。③ 如果安全對象為表值函數(shù)，則ALL表示DELETE、INSERT、REFERENCES、SELECT和UPDATE。④ 如果安全對象為存儲過程，則ALL表示DELETE、EXECUTE、INSERT、SELECT和UPDATE。⑤ 如果安全對象為表，則ALL表示DELETE、INSERT、REFERENCES、SELECT和UPDATE。⑥ 如果安全對象為視圖，則ALL表示DELETE、INSERT、REFERENCES、SELECT和UPDATE。 Permission：權(quán)限的名稱。 Column：指定表中將授予其權(quán)限的列的名稱。需要使用括號“( )”。 Class：指定將授予其權(quán)限的安全對象的類。需要范圍限定符“::”。 Securable：指定將授予其權(quán)限的安全對象。 TO principal：主體的名稱?？蔀槠涫谟璋踩珜ο髾?quán)限的主體隨安全對象而異。 GRANT OPTION：指示被授權(quán)者在獲得指定權(quán)限的同時還可以將指定權(quán)限授予其他主體。 AS principal：指定一個主體，執(zhí)行該查詢的主體從該主體獲得授予該權(quán)限的權(quán)利。REVOKE語句可用于刪除已授予的權(quán)限，DENY語句可用于防止主體通過GRANT獲得特定權(quán)限。授予權(quán)限將刪除對所指定安全對象的相應(yīng)權(quán)限的DENY或REVOKE權(quán)限。如果在包含該安全對象的更高級別拒絕了相同的權(quán)限，則DENY優(yōu)先。但是，在更高級別撤銷已授予權(quán)限的操作并不優(yōu)先。 數(shù)據(jù)庫級權(quán)限在指定的數(shù)據(jù)庫范圍內(nèi)授予。如果用戶需要另一個數(shù)據(jù)庫中的對象的權(quán)限，請在該數(shù)據(jù)庫中創(chuàng)建用戶賬戶，或者授權(quán)用戶賬戶訪問該數(shù)據(jù)庫以及當(dāng)前數(shù)據(jù)庫。 數(shù)據(jù)庫特定安全對象有：應(yīng)用程序角色、程序集、非對稱密鑰、證書、約定、數(shù)據(jù)庫、端點、全文目錄、函數(shù)、登錄、消息類型、對象、隊列、遠(yuǎn)程服務(wù)綁定、角色、路由、架構(gòu)、服務(wù)器、服務(wù)、存儲過程、對稱密鑰、同義詞、系統(tǒng)對象、表、類型、用戶、視圖、XML架構(gòu)集合。 Sp_helprotect系統(tǒng)存儲過程可報告對數(shù)據(jù)庫級安全對象的權(quán)限。（2）GRANT對象權(quán)限。 授予對表、視圖、表值函數(shù)、存儲過程、擴展存儲過程、標(biāo)量函數(shù)、聚合函數(shù)、服務(wù)隊列或同義詞的權(quán)限，語法如下： GRANT permission[,…n]ON[OBJECT::][schema_name].object_name [(column [,…n])]TO database_principal [,…n] [WITH GRANT OPTION] [AS database_principal]::=ALL[PRIVILEGES]|permission[(column[,…n])]database_principal::=Database_user|Database_role|Application_role|Database_user_mapped_to_Windows_User| Database_user_mapped_to_Windows_Group|Database_user_mapped_to_cerificate|Database_user_mapped_to_asymmetric_key|Data_user_with_no_loginPermission：指定可以授予的對架構(gòu)包含的對象的權(quán)限。ALL：授予ALL不會授予所有可能的權(quán)限。授予ALL等同于授予適用于指定對象的所有ANSI92權(quán)限。對于不同權(quán)限，ALL的含義有所不同。① 標(biāo)量函數(shù)權(quán)限：EXECUTE和REFERENCES。② 表值函數(shù)權(quán)限：DELETE、INSERT、REFERENCES、SELECT和UPDATE。③ 存儲過程權(quán)限：EXECUTE 、SYNONYM、DELETE、INSERT、SELECT和UPDATE。④ 表權(quán)限：DELETE、