SQL 用户.docVIP

很多时候，我们在测试网页时或初学数据库应用，登陆SQL Server数据库时会使用系统默认的系统用户sa。要知道sa用户可是一个超级用户ID，如果我们的网站是简单的或者说可以不用考虑安全性的企业站、个人站还好，数据破坏了，我重新做一份就得了嘛，反正数据少。不过如果对于系统安全性要求相对较高的系统、网站，使用sa用户，那后果……怎么通过控制数据库登录用户的ID来控制登录用户的权限呢？首先，用sa用户登陆SQL Server 2005数据库，选择安全性--登录名--右键新建登录名，自定义一个自己用于登陆系统的用户名，如99Space，选择SQL Server身份验证键入登录密码。其次，好，接下来是关键了——服务器角色。定义了服务器角色，你定义的登陆用户就有了相应的执行权限，先来看一下这些角色都是些什么意思： 服务器角色 含义 Bulkadmin 可以运行 BULK INSERT 语句 Dbcreator 创建、更改、删除和还原任何数据库 Diskadmin 管理磁盘文件 Processadmin 可以终止在数据库引擎?实例中运行的进程 Securityadmin 可以管理登录名及其属性。具有 GRANT、DENY 和 REVOKE 服务器和数据库级别的权限。此外，还可以重置 SQL Server 登录名的密码 Serveradmin 可以更改服务器范围的配置选项和关闭服务器 Setupadmin 可以添加和删除链接服务器，并可以执行某些系统存储过程（如 sp_serveroption） Sysadmin 在SQL Server中进行任何活动。该角色的权限跨越所有其他固定服务器角色。默认情况下，Windows BUILTIN\Administrators 组（本地管理员组）的所有成员都是 sysadmin 固定服务器角色的成员 相信看了这个表，你应该知道如何为自己定义的用户选定相应的执行权限了吧？我指选择了Dbcreator这一项。三、定义完成服务器角色之后，如果只想使得该用户只具有某些数据库的管理权限，那就——进入用户映射，选择右边框中相应的数据库吧。下边是相应选项的含义，按照需要选择： 固定数据库角色 数据库级权限 服务器级权限 db_accessadmin 已授予：ALTER ANY USER、CREATE SCHEMA 已授予：VIEW ANY DATABASE db_accessadmin 已使用 GRANT 选项授予：CONNECT db_backupoperator 已授予：BACKUP DATABASE、BACKUP LOG、CHECKPOINT 已授予：VIEW ANY DATABASE db_datareader 已授予：SELECT 已授予：VIEW ANY DATABASE db_datawriter 已授予：DELETE、INSERT、UPDATE 已授予：VIEW ANY DATABASE db_ddladmin 已授予：ALTER ANY ASSEMBLY、ALTER ANY ASYMMETRIC KEY、ALTER ANY CERTIFICATE、ALTER ANY CONTRACT、ALTER ANY DATABASE DDL TRIGGER、ALTER ANY DATABASE EVENT、NOTIFICATION、ALTER ANY DATASPACE、ALTER ANY FULLTEXT CATALOG、ALTER ANY MESSAGE TYPE、ALTER ANY REMOTE SERVICE BINDING、ALTER ANY ROUTE、ALTER ANY SCHEMA、ALTER ANY SERVICE、ALTER ANY SYMMETRIC KEY、CHECKPOINT、CREATE AGGREGATE、CREATE DEFAULT、CREATE FUNCTION、CREATE PROCEDURE、CREATE QUEUE、CREATE RULE、CREATE SYNONYM、CREATE TABLE、CREATE TYPE、CREATE VIEW、CREATE XML SCHEMA COLLECTION、REFERENCES 已授予：VIEW ANY DATABASE db_denydatareader 已拒绝：SELECT 已授予：VIEW ANY DATABASE db_denydatawriter 已拒绝：DELETE、INSERT、UPDATE db_owner 已使用 GRANT 选项授予：CONTROL 已授予：VIEW ANY DATABASE db_securityadmin 已授予：ALTER ANY AP