SQL Server 2012 数据库教程第9章 系统安全管理.pptVIP

【例9.3】 使用SQL Server登录名sql_tao（假设已经创建）在pxscj数据库中创建数据库用户User_sql_tao，默认架构名使用dbo。 USE pxscj GO CREATE USER User_sql_tao FOR LOGIN sql_tao WITH DEFAULT_SCHEMA=dbo （2）删除数据库用户 删除数据库用户使用DROP USER语句。语法格式： DROP USER 用户名 “用户名”为要删除的数据库用户名，在删除之前要使用USE语句指定数据库。 例如，删除pxscj数据库的数据库用户User_sql_tao。 USE pxscj GO DROP USER User_sql_tao 9.3.1 固定服务器角色 （1）sysadmin：系统管理员，角色成员可对SQL Server服务器进行所有的管理工作，为最高管理角色。 （2）securityadmin：安全管理员，角色成员可以管理登录名及其属性，可以授予、拒绝、撤销服务器级和数据库级的权限，还可以重置SQL Server登录名的密码。 （3）serveradmin：服务器管理员，角色成员具有对服务器进行设置及关闭服务器的权限。 （4）setupadmin：设置管理员，角色成员可以添加和删除链接服务器，并执行某些系统存储过程。 （5）processadmin：进程管理员，角色成员可以终止SQL Server实例中运行的进程。 （6）diskadmin：用于管理磁盘文件。 （7）dbcreator：数据库创建者，角色成员可以创建、更改、删除或还原任何数据库。 （8）bulkadmin：可执行BULK INSERT语句，但是这些成员对要插入数据的表必须有INSERT权限。 （9）public：其角色成员可以查看任何数据库。 1．界面方式添加服务器角色成员 （1）以系统管理员身份登录到SQL Server服务器，在“对象资源管理器”中展开“安全性”→“登录名”，选择登录名，如“WIN7G\tao”，双击或右击选择“属性”菜单项，打开“登录属性”窗口。 （2）在打开的“登录属性”窗口中选择“服务器角色”选项页，在“登录属性”窗口右边列出了所有的固定服务器角色，用户可以根据需要，在服务器角色前的复选框中打勾，来为登录名添加相应的服务器角色，此处默认已经选择了“public”服务器角色。单击“确定”按钮完成添加。 2．利用“系统存储过程”添加固定服务器角色成员 利用系统存储过程sp_addsrvrolemember可将一登录名添加到某一固定服务器角色中，使其成为固定服务器角色的成员。语法格式： sp_addsrvrolemember [ @登录名 = ] login, ?[@角色名 =] role 参数含义：login指定添加到固定服务器角色role的登录名，login可以是SQL Server登录名或Windows 登录名；对于Windows登录名，如果还没有授予SQL Server访问权限，将自动对其授予访问权限。固定服务器角色名role必须为sysadmin、securityadmin、serveradmin、setupadmin、processadmin、diskadmin、dbcreator、bulkadmin和public之一。 【例9.4】 将Windows登录名WIN7G\tao添加到sysadmin固定服务器角色中。 EXEC sp_addsrvrolemember WIN7G\tao, sysadmin 3．利用“系统存储过程”删除固定服务器角色成员 利用sp_dropsrvrolemember系统存储过程可从固定服务器角色中删除SQL Server 登录名或Windows登录名。语法格式： sp_dropsrvrolemember [ @登录名 = ] login , [ @角色名 = ] role 参数含义：login为将要从固定服务器角色删除的登录名。role为服务器角色名，默认值为NULL，必须是有效的固定服务器角色名。 【例9.5】 从sysadmin固定服务器角色中删除SQL Server登录名sql_tao。 EXEC sp_dropsrvrolemember sql_tao, sysadmin （1）db_owner：数据库所有者，这个数据库角色的成员可执行数据库的所有管理操作。 （2）db_accessadmin：数据库访问权限管理者，角色成员具有添加、删除数据库使用者、数据库角色和组的权限。 （3）db_securityadmin：数据库安全管理员，角色成员可管理数据库中的权限，如设置数据库表的增加、删除、修改和查询