原创力文档- 1、本文档共3页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
用户及其权限管理
俞闯
2012,10,22
一、启sa用户
1．使用SQL语句修改验证模式
EXECxp_instance_regwrite
NHKEY_LOCAL_MACHINE,
NSoftware\\MSSQLServer\MSSQLServer,
NLoginMode,
REG_DWORD,
2--1.仅windows,2.混合验证
2．用SQL语句启用sa用户
a.启用sa用户
execsp_passwordnull,123,sa
alterloginsaenable
b．修改sa用户
alterloginsawithpassword111
（若启用sa用户出现sa属性islocked，执行下面的语句：
alterloginsawithpassword111unlock,check_off,
check_expirationoff）
3．重启数据库服务
二、创建登陆用户及数据库角色[1]
要想成功SQLServer数据库中的数据，我们需要两个方面的：一、获得
准许连接SQLServer服务器的权利；二、获得特定数据库中数据的权利（select,
update,delete,createtable...）。假设，我们准备建立一个dba数据库帐户，用来管理
数据库infor。
1．登陆用户（createlogin）：建立好登陆账户，若不为其创建关联的数据库
用户，则不能登陆。
a.创建
createlogindbawithpassword=111,default_databaseinfor
b.修改
alterlogindbadisable--禁用登陆
alterlogindbaenable--启用登陆
c.删除
droplogindba--删除登陆用户
（也可以利用过程创建与删除登陆用户
execsp_addLoginba,11,infor,english
execsp_dropLoginba）
2．为当前数据库创建用户（createuser）：创建的用户建立在当前使用数据库中。
a．创建
createuseruser_dbaforlogindba--withdefault_schemadbo
b．修改
alteruseruser_dbawithdefault_schemadbo--更改数据库架构
alteruseruser_dbawithnameuser_dba--修改用户名
c．删除
dropuserdba
（利用过程创建与删除用户
execsp_grantdbAccessba,user_ba
execsp_revokedbAccessuser_ba）
3.通过加入数据库角色（role），赋予数据库用户user_dba权限：
a．赋予所有者权限
execsp_addrolememberdb_owner,dba
b．grant[2]、revoke[3]、deny[4]权限管理
1)grant其命令格式如下：
GRANT{ALL[PRIVILEGES]}|permission[(column[,...n])][,...n]
[ON[class::]securable]TOprincipal[,...n]
[WITHGRANTOPTION][ASprincipal]
权限：select,insert,up
文档评论（0）