数据库基础与应用——SQL Server 2005 第2版 教学配套课件 成先海 第4章 SQL Server帐号和存取权限管理.pdfVIP

第4章 SQL Server帐号和存取权限管理 第4章 SQL Server帐号和存取权限管理 本章学习目标:  了解SQL Server 2005的身份验证模式  了解SQL Server 2005用户与角色的含义  区分登录帐号与数据库用户的区别  掌握SQL Server 2005用户管理  掌握SQL Server 2005角色管理  掌握SQL Server 2005的权限管理 4.1 验证模式 4.1 验证模式 身份验证是指当用户与数据库系统建立连接时，系 统对用户登录的帐号进行有效性和口令的正确性的 验证 SQL Server 2005采用两种身份验证模式： Windows NT身份验证模式 混合身份验证模式 4.2 帐号与角色 4.2 帐号与角色 用户只有在通过身份验证和获得数据库访问 权限后才能对数据库对象进行各种操作。数据库的 访问权限的设置是通过用户帐号来实现的。 服务器的登录帐号 服务器的登录帐号 SQL Server内置了三个默认用户登录帐号 sa：系统管理员的简称，是一个特殊用户，拥有数据库的 所有权限。 builtin\administrators：SQL Server为每个Windows 系统管理员提供的一个默认的用户帐号。同样也拥有数据 库的所有权限。 guest：系统为来宾用户建立的特殊的用户帐号。 新建登录帐号 新建登录帐号 1、新建基于Windows身份验证模式的登录帐号 新建登录帐号 新建登录帐号 2、新建基于SQL Server身份验证模式登录帐号 数据库的用户 数据库的用户 当用户获得了登录帐号后表明能够连接到SQL Server服务器 。 连接数据库与访问数据库是两件不同的事情。 用户只有进一步拥有用户帐号后，才能访问数据库 中的数据及其对象。 数据库的用户 数据库的用户 用户访问数据库中的数据及其对象都是通过 用户帐号来控制。 数据库中数据及对象的访问权限都被映射到 用户ID上。 每个登录帐号可以在一个或多个数据库中建 立用户帐号，不同的数据库也可以有相同的 用户帐号 数据库角色 数据库角色 角色是权限的载体，可以给角色指定权限 。 属于同一角色的用户拥有相同的权限，同时某一用 户还可以属于多个角色 。 SQL Server 2005中两种内建的角色：  固定服务器角色（Fixed server role）  固定数据库角色（Fixed database role） 固定服务器角色 固定服务器角色 Sysadmin (系统管理员) Serveradmin (服务器管理员) Setupadmin (安装管理员) Securityadmin (安全管理员) Processadmin (进程管理员) Dbcreator (数据库创建者) Diskadmin (磁盘管理员) Bulkadmin (插入操作管理员) 固定数据库角色 固定数据库角色  Public  db_owner  db_accessadmin  db_datareader  db_datawriter  db_ddladmin  db_secur