数据库安全性及用户权限管理

默认属于sysadmin角色中的成员，因此具有管理员权限。
系统管理员 (sa)
默认情况下，它指派给固定服务器角色 sysadmin，并不能 进行更改。
2、创建登录账户 、
1）使用SQL Server Management Studio添加 Windows登录账户 2）使用SQL Server Management Studio添加SQL Server登录账户
任务5-4：数据库角色的管理 任务 ：
1、角色的概念及分类 、
角色是为了易于管理而按相似的工作属性对用户 进行分组的一种方式。在SQL Server中，组是通过 角色来实现的。 在SQL Server中，角色分为服务器角色和数据 库角色两种。服务器角色是服务器级别的一个对象， 只能包含登录名。数据库角色是数据库级别的一个 对象，只能包含数据库用户名。
1）使用SQL Server Management Studio查看登录账 户 2）使用系统存储过程sp_helplogins查看登录账户
4、删除登录账户 、
1）使用SQL Server Management Studio删除登录账 户 2）使用DROP LOGIN 语句删除登录账户 DROP LOGIN login_name
3）Information_schema和sys用户 ） 和 用户
每个数据库中都包含Information_scheme和sys用 户，它们出现在目录视图中。使用它们获取有关 数据库的元数据信息。
2、创建数据库用户 、
1）使用SQL Server Management Studio添加数据库 用户
2）使用CREATE USER语句添加数据库用户 ）使用 语句添加数据库用户
CREATE USER user_name { FOR | FROM } LOGIN login_name 示例：在Sales数据库中创建数据库用户myUser，其登录名为 myLogin。 Use Sales Go CREATE USER myUser FROM LOGIN myLogin
1）使用SQL Server Management Studio给用户设 ）使用 给用户设 置固定数据库角色功能。 置固定数据库角色功能。 2）使用存储过程sp_addrolemember给用户设置固 ）使用存储过程 给用户设置固 定数据库角色功能。 定数据库角色功能。
其语法格式为： sp_addrolemember 'role', 'security_account' 其中： role：当前数据库中的数据库角色的名称。 security_account：是添加到该角色的用户。 示例： sp_addrolemember ‘db_datareader', ‘myUser'
也可用存储过程创建登录账户： 也可用存储过程创建登录账户：
创建Windows验证登录的语法格式：
sp_grantlogin ‘login’
创建SQL Server验证登录的语法格式：
sp_addlogin ‘login’ [, ‘password’ [, ‘default_database’]]
3、修改登录账户 、
示例：删除登录账户lisi_new。 DROP LOGIN lisi_new
也可用存储过程删除登录账户： 也可用存储过程删除登录账户：
删除Windows验证登录的语法格式：
sp_revokelogin ‘login’
删除SQL Server验证登录的语法格式：
sp_droplogin ‘login’
2、固定服务器角色 、
固定服务器角色
Sysadmin Serveradmin Setupadmin Securityadmin Processadmin Dbcreator Diskadmin bulkadmin
描述
在 SQL Server 中执行任何活动。 配置服务器范围的设置。 添加和删除链接服务器，并执行某些系统 存储 过程（如 sp_serveroption）。 管理服务器登录。 管理在 SQL Server 实例中运行的进程。 创建和改变数据库。 管理磁盘文件。 执行 BULK INSERT（大容量插入）语句。
3）使用SQL Server Management Studio撤销给登 ）使用 撤销给登 录账户所设置的服务器角色功能。 录账户所设置的服务器角色功能。 4）使用存储过程 ） 使用存储过程sp_dropsrvrolemember撤销给登 撤销给登 录账户所设置的服务器角色功能。 录账户所设置的服务器角色功能。
用户想操作SQL Server中某一数据库中的数据， 必须满足以下3个条件：
首先，登录SQL Server服务器时必须通过身份验证； 其次，必须是该数据库的用户或者是某一数据库角色的成 员； 最后，必须有执行该操作的权限。 从上面三个条件可以看出SQL Server数据库的安全性检 查是通过 登录名、用户、权限来完成的。
项目5： 项目 ：数据库安全性及用户权限管理
任务5-1：SQL Server安全架构 任务5-2：数据库登录的管理 任务5-3：数据库用户的管理 任务5-4：数据库角色的管理 任务5-5：访问权限的管理
任务5-1：SQL Server安全架构 任务 ： 安全架构
1、SQL Server的安全认证模式 、 的安全认证模式
3）设置验证模式 ）
可以使用SQL Server Management Studio来设 置或改变验证模式。
任务5-2：数据库登录的管理 任务 ：
1、系统安装时创建的登录账户 、
SQL Server 2005安装好之后，系统会自动产生 一些系统内置登录账户。 本地管理员组（BUILT\Administrators）
任务5-3：数据库用户的管理 任务 ：
1、默认数据库用户 、
1）数据库所有者 (DataBase Owner，dbo)
dbo是数据库的所有者，拥有数据库中的所有对 象，每个数据库都有dbo，sysadmin服务器角色 的成员自动映射成dbo，无法删除 dbo 用户，且 此用户始终出现在每个数据库中。 通常，登录名sa映射为库中的用户dbo。另外， 由固定服务器角色 sysadmin 的任何成员创建的 任何对象都自动属于dbo。
2、两种身份验证模式 、
Windows身份验证模式 混合验证模式
1）Windows身份验证模式 ） 身份验证模式
当用户通过Windows用户帐户进行连接时，SQL Server通过回叫Windows 以获得信息，重新验证帐 户名和密码，并在sys.syslogins系统视图中查找该 帐户，以确定该帐户是否有权限登录。在这种方式 下，用户不必提供登录名和密码让SQL server验证。
1）使用SQL Server Management Studio修改登录账 户的属性
2）使用ALTER LOGIN语句修改登录账户属性 ）使用 语句修改登录账户属性
ALTER LOGIN login_name {<status_option> | WITH <set_option> [ ,... ]} 示例：将lisi登录账户名称更改为lisi_new。 ALTER LOGIN lisi WITH NAME=lisi_new 示例：将lisi_new 登录账户的密码修改为“abcdef”。 ALTER LOGIN lisi_new WITH PASSWORD='abcdef'
也可用存储过程修改登录账户属性： 也可用存储过程修改登录账户属性：
拒绝Windows验证登录帐户的语法格式为：
sp_denylogin ‘login’Βιβλιοθήκη 更改登录帐号密码的语法格式为：
sp_password ‘old_password’, ‘new_password’, ‘login’
3、查看登录账户 、
2）GUEST用户 ） 用户
Guest 用户帐户允许没有用户帐户的登录名访问 数据库。 当登录名没有被映射到一个用户名上时，如果在 数据库中存在Guest用户，登录名将自动映射成 Guest，并获得相应的数据库访问权限。 Guest用户可以和其他用户一样设置权限，不能 删除Guest用户，但可在除master和tempdb之外 的任何数据库中禁用Guest用户。
也可用存储过程sp_adduser创建数据库用户： 创建数据库用户： 也可用存储过程 创建数据库用户
3、查看数据库用户 、
1）使用SQL Server Management Studio查看数据库 用户 2）使用存储过程sp_helpuser查看数据库用户
4、删除数据库用户 、
1）使用SQL Server Management Studio删除数据库 用户 2）使用DROP USER语句删除数据库用户 格式为： DROP USER user_name 也可使用存储过程sp_dropuser删除数据库用户，格 式为： sp_dropuser ‘user’
3）使用CREATE LOGIN语句创建登录账户 ）使用 语句创建登录账户
CREATE LOGIN login_name { WITH <option_list1> | FROM <sources> } 示例：创建一个使Windows用户myComputer\myName得以 连接到SQL Server 的登录账户。 CREATE LOGIN [myComputer\myName] FROM WINDOWS 示例：创建一个SQL Server 登录，登录名为lisi并指定密码 abcd。 CREATE LOGIN lisi WITH PASSWORD = 'abcd' 示例： CREATE LOGIN myLogin WITH PASSWORD = ‘123'
描述
数据库拥有者，可以执行所有数据库角色的活动， 以及数据库中的其它维护和配置活动。 在数据库中添加或删除 Windows NT 4.0 或 Windows 2000组和用户以及 SQL Server 用户。 查看来自数据库中所有用户表的全部数据。 添加、更改或删除来自数据库中所有用户表的数据。 添加、修改或除去数据库中的对象（运行所有 DDL）。 管理 SQL Server 2005 数据库角色的角色和成员，并管 理数据库中的语句和对象权限。 有备份数据库的权限。 不允许查看数据库数据的权限。 不允许更改数据库数据的权限。 数据库中用户的所有默认权限。