SQLServer2008数据库案例教程作者于斌第10章SQLServer2008安全性管理课件.pptVIP

10.4.2 权限 1．对象权限 在SQL Server 2008中，所有对象权限都可以授予。可以为特定的对象、特定类型的所有对象和所有属于特定架构的对象管理器。 在服务器级别，可以为服务器、端点、登录和服务器角色授予对象权限。也可以为当前的服务器实例管理权限；在数据库级别，可以为应用程序角色、程序集、非对称密钥、凭据、数据库角色、数据库、全文目录、函数、架构等管理权限。 一旦有了保存数据的结构，就需要给用户授予开始使用数据库中数据的权限，可以通过给用户授予对象权限来实现。利用对象权限，可以控制谁能够读取、写入或者以其他方式操作数据。 一共有12个对象权限。 10.4.2 权限 2．语句权限 语句权限是用于控制创建数据库或者数据库中的对象所涉及的权限。例如，如果用户需要在数据库中创建表，则应该向该用户授予CREATE TABLE语句权限。某些语句权限（如CREATE DATABASE）适用于语句自身，而适用于数据库中定义的特定对象。只有sysadmin、db_owner和db_securityadmin角色的成员才能够授予用户语句权限。 在SQL Server 2008中的语句权限主要有： CREATE DATABASE 创建数据库 CREATE TABLE 创建表 CREATE VIEW 创建视图 CREATE PROCEDURE 创建过程 CREATE INDEX 创