第11章节sqlserver权限的管理.pptVIP

特殊数据库用户 SQL Server 2000的数据库级别上也存在着2个特殊的数据库用户，分别是dbo和guest。 1、Dbo 是数据库对象所有者，在安装SQL Server 2000时被设置到model数据库中的，不能被删除，所以dbo在每个数据库中都存在，具有数据库的最高权力，可以在数据库范围内执行一切操作。 Dbo用户对应于创建该数据库的登录用户，所以所有系统数据库的dbo都对应于sa账户。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 2、Guest 允许没有账户的用户登录访问数据库。可以将权限应用到guest用户，就如同它是任何其他用户账户一样。可以在除master和tempdb外（在这两个数据库中它必须始终存在）的所有数据库中添加或删除guest用户。默认情况下，新建的数据库中没有guest用户账户。 【例】将 guest 用户账户添加到名为 Accounts 的数据库中，意味着所有登录到SQL Server 服务器的用户都可以访问该数据库，即使它还没有成为本数据库的用户。 use accounts go exec sp_grantdbaccess guest 特殊数据库用户 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 角色管理 角色是SQL Server版本引进的新概念，它代替了以前版本中组的概念。利用角色，SQL Server管理者可以将某些用户设置为某一角色，这样只对角色进行权限设置便可以实现对所有用户权限的设置，大大减少管理员的工作量。SQL Server提供了用户通常管理工作的固定服务器角色和固定数据库角色。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 固定服务器角色 固定服务器角色是指根据SQL Server的管理任务，以及这些任务相对的重要性等级来把具有SQL Server管理职能的用户划分为不同的用户组，每一组所具有的管理SQL Server的权限都是SQL Server内置的，即不能对其进行添加、修改和删除，只能向其中加入用户或者其他角色。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 1、固定服务器角色 1、使用企业管理器管理服务器角色： （1）展开指定的服务器节点。 （2）展开服务器节点下的安全性子节点。 （3）选择[服务器角色]节点，则右边窗口将列出所有的固定服务器角色。 （4）选中指定的固定服务器角色，右击[属性]，单击[添加]按钮。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 1、固定服务器角色 2、使用T-SQL管理服务器角色： 1）查看服务器角色： Exec sp_helpsrvrole 2）查看服务器角色权限： Use master go Exec sp_srvrolepermission sysadmin Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 1、固定服务器角色 2、使用T-SQL管理服务器角色： 3）将固定服务器角色分配给某指定的登录帐户： Exec sp_addsrvrolemember [servername\ dbloginuser1],’sysadmin’ 4）收回分配给某指定的登录帐户的固定服务器角色： Exec sp_dropsrvrolemember [servername\ dbloginuser1],’sysadmin’ Evaluation only. Created with Aspose.Slides for