数据库用户管理(用户管理,权限分配).pdf

数据库用户管理
SQL Server 的安全包括服务器安全和数据安全两部分。服务器安全是指可以 SQL
Server 数据库服务器的登录管理、数据库数据的访问安全等,数据安全则包括数据的完
整性、数据库文件的安全性。因此,如果你准备访问 SQL Server 数据库的数据,你应该
具有 SQL Server 登录帐户和访问数据库的权限。
下面逐一讲解如何创建登录帐户、如何创建数据库用户和如何给用户授权。

一、SQL Server 身份验证
在登录 SQL Server 时,需要选择身份验证的方式,SQL Server 支持以下两种身份验
证。
Windows 身份验证。
SQL Server 身份验证。
简单地说,Windows 身份验证是使用当前登录到操作系统的用户去登录,而 SQL Server
身份验证是使用 SQL Server 中建立的用户去登录。
登录验证通过以后,就可以像管理本机 SQL Server 一样来管理远程机上的 SQL Server
服务。
二、建立登录帐户并赋予权限
与创建数据库一样,建立 SQL Server 数据库的登录名、用户名,为其赋予权限也有
两种方式。
1)使用 SQL Server Management Studio 建立登录账户并赋予权限
2)使用 T-SQL 建立登录账户并赋予权限
.在中建立登录账户并赋予权
1 SQL Server Management Studio
限

在 SQL Server Management Studio 中,通常需要进行三步操作。
1)建立 SQL Server 登录名
在 SQL Server Management Studio 中,建立登录的步骤如下。
首先要用 widows 模式登陆,在 windows 模式下在数据库中进行建立。
点击


(1)在“安全性”节点下,右击“登录名”,在右键菜单中选择“新建登录名”选项。
(2)在新建登录对话框中输入用户的名称、SQL Server 身份验证的密码,并指定其
默认的数据库。
用户名和

这个地方不能
选中,否则就会出错



默认数据库

(3)有了登录名之后,还需要赋予该登录名操作权限,否则它将只能连接到服务器,
而没有任何的操作权限。操作权限分为两类。
第一类是指该用户在服务器范围内能够执行哪些操作,这一类权限由固定的服务器角
色来确定。可以在“服务器角色”一项中设置该用户对服务器的操作权限。
固定的服务器角色一共分为 8 种,各自具有不同的操作权限。例如 dbcreator 固定
服务器角色可以创建、更改、删除和还原任何数据库。
服务器



第二类权限是指该登录名对指定的数据库的操作权限。可以在“用户映射”一项中设
置特定数据库的权限。
固定的数据库操作权限有 10 个。如 db_backupoperator 权限可以备份数据库、
db_datareader 可以读取数据库中的数据、db_denydatareader 不允许读取数据。
提示
登录名指定用户映射到的数据库后,系统将为该数据库自动创建同登录
名同名的一个数据库用户。创建该用户后,该登录名就可以连接到 SQL Server
数据库,并可以执行权限范围内的相关操作。
提示内
2)建立数据库用户

每个数据库都有自己的用户列表,如果在建立登录名时没有为其指定一定的服务器角
色或用户映射(即为其分配必要的操作权限),则还可以通过建立数据库用户来赋予登录
名权限。数据库用户和登录名是相互链接的权限管理机制,建立数据库用户的步骤如下。
在指定数据库“安全性”节点下,右击“用户”,在右键菜单中选择“新建用户”选
项。
(2)在新建对话框中输入用户的名称,选择关联的登录名,如图 所示。
选择关联的用
图 创建关联登录名
3)赋予用户访问数据库的权限
有了用户名和关联登录名之后,还需要赋予用户对该数据库的操作权限。
至此,数据库用户创建完毕。此时使用创建用户时选择的关联登录名进行登录后,即
具备了该数据库的相应操作权限。
可以进行权限





经验
SQL Server 安装以后,有一个超级管理员叫“sa”( Supper Administrator
的简称),但是一般不要使用这个用户管理数据,也不能把这个用户的密码
设置为空,随便使用该用户操作、密码设置为空都将给数据库带来很大的安
全隐患,所以一般在安装完毕并创建了其他