欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  数据库

SQL Server2005服务器角色详解

程序员文章站 2022-05-23 22:17:56
...

很多时候,我们在测试网页时或初学数据库应用,登陆SQLServer数据库时会使用系统默认的系统用户sa。要知道sa用户可是一个超级用户ID,如果我们的网站是简单的或者说可以不用考虑安全性的企业站、个人站还好,数据破坏了,我重新做一份就得了嘛,反正数据少。

很多时候,我们在测试网页时或初学数据库应用,登陆SQLServer数据库时会使用系统默认的系统用户sa。要知道sa用户可是一个超级用户ID,如果我们的网站是简单的或者说可以不用考虑安全性的企业站、个人站还好,数据破坏了,我重新做一份就得了嘛,反正数据少。不过如果对于系统安全性要求相对较高的系统、网站,使用sa用户,那后果……

怎么通过控制数据库登录用户的ID来控制登录用户的权限呢?
首先,用sa用户登陆SQL Server2005数据库,选择安全性-->登录名-->右键新建登录名,自定义一个自己用于登陆系统的用户名,如99Space,选择SQLServer身份验证键入登录密码。
其次,好,接下来是关键了——服务器角色。定义了服务器角色,你定义的登陆用户就有了相应的执行权限,先来看一下这些角色都是些什么意思:

服务器角色

含义

Bulkadmin

可以运行 BULK INSERT 语句

Dbcreator

创建、更改、删除和还原任何数据库

Diskadmin

管理磁盘文件

Processadmin

可以终止在数据库引擎 实例中运行的进程

Securityadmin

可以管理登录名及其属性。具有 GRANT、DENY 和 REVOKE 服务器和数据库级别的权限。此外,还可以重置 SQLServer 登录名的密码

Serveradmin

可以更改服务器范围的配置选项和关闭服务器

Setupadmin

可以添加和删除链接服务器,并可以执行某些系统存储过程(如 sp_serveroption)

Sysadmin

在SQL Server中进行任何活动。该角色的权限跨越所有其他固定服务器角色。默认情况下,WindowsBUILTIN\Administrators 组(本地管理员组)的所有成员都是 sysadmin 固定服务器角色的成员


相信看了这个表,你应该知道如何为自己定义的用户选定相应的执行权限了吧?我指选择了Dbcreator这一项。

三、定义完成服务器角色之后,如果只想使得该用户只具有某些数据库的管理权限,那就——进入用户映射,选择右边框中相应的数据库吧。下边是相应选项的含义,按照需要选择:

固定数据库角色 数据库级权限 服务器级权限

db_accessadmin

已授予:ALTER ANY USER、CREATE SCHEMA

已授予:VIEW ANY DATABASE

db_accessadmin

已使用 GRANT 选项授予:CONNECT

db_backupoperator

已授予:BACKUP DATABASE、BACKUP LOG、CHECKPOINT

已授予:VIEW ANY DATABASE

db_datareader

已授予:SELECT

已授予:VIEW ANY DATABASE

db_datawriter

已授予:DELETE、INSERT、UPDATE

已授予:VIEW ANY DATABASE

db_ddladmin

已授予:ALTER ANY ASSEMBLY、ALTER ANY ASYMMETRIC KEY、ALTER ANYCERTIFICATE、ALTER ANY CONTRACT、ALTER ANY DATABASE DDL TRIGGER、ALTERANY DATABASE EVENT、NOTIFICATION、ALTER ANY DATASPACE、ALTER ANYFULLTEXT CATALOG、ALTER ANY MESSAGE TYPE、ALTER ANY REMOTE SERVICEBINDING、ALTER ANY ROUTE、ALTER ANY SCHEMA、ALTER ANY SERVICE、ALTERANY SYMMETRIC KEY、CHECKPOINT、CREATE AGGREGATE、CREATE DEFAULT、CREATEFUNCTION、CREATE PROCEDURE、CREATE QUEUE、CREATE RULE、CREATESYNONYM、CREATE TABLE、CREATE TYPE、CREATE VIEW、CREATE XML SCHEMACOLLECTION、REFERENCES

已授予:VIEW ANY DATABASE

db_denydatareader

已拒绝:SELECT

已授予:VIEW ANY DATABASE

db_denydatawriter

已拒绝:DELETE、INSERT、UPDATE

db_owner

已使用 GRANT 选项授予:CONTROL

已授予:VIEW ANY DATABASE

db_securityadmin

已授予:ALTER ANY APPLICATION ROLE、ALTER ANY ROLE、CREATE SCHEMA、VIEWDEFINITION

已授予:VIEW ANY DATABASE



上面这个表式微软官方的,来个简单点的吧:

固定数据库角色

db_owner

可以执行数据库中技术所有动作的用户

db_accessadmin

可以添加、删除用户的用户

db_datareader

可以查看所有数据库中用户表内数据的用户

db_datawriter

可以添加、修改或删除所有数据库中用户表内数据的用户

db_ddladmin

可以在数据库中执行所有DDL操作的用户

db_securityadmin

可以管理数据库中与安全权限有关所有动作的用户

db_backoperator

可以备份数据库的用户(并可以发布DBCC和CHECKPOINT语句,这两个语句一般在备份前都会被执行)

db_denydatareader

不能看到数据库中任何数据的用户

db_denydatawriter

不能改变数据库中任何数据的用户


OK,点击确定,退出SQLServer2005,重新用新建的数据库用户登陆数据库,看看你当前能干什么?只能对你选定的数据库进行操作而已。呃,出现错误的话,慢慢调试!

转自:http://blog.sina.com.cn/s/blog_796319050100xewx.html