SQl Server 中登录名 、用户、角色、概念一览

 

 

转载：http://www.2cto.com/database/201306/216922.html

 

 

 

数据库，角色，用户，安全

 

     登录SQL server 2008可以用windows身份验证也可以用sql server身份验证，不论那种，进入数据库后

 

都拥有超级用户的权限，这显然是不太安全的。合理的做法是：对于一个数据库，应该是由不同权限的用户

 

进行操作和管理。

 

       本博文将结合一个例子来讲解如何建立数据库，并为数据库建立不同权限的用户。

 

       一、登录数据库管理系统（首先要打开SQL Server数据库服务）

 

       1、用windows身份验证登录

 

 

        2、用sql server身份验证登录，默认的登录名是sa，如果密码忘记了可以用windows身份登录后，进入

 

更改。安全性->登录名->双击sa->设置密码。

 

 

          二、建立数据库library

 

          1、数据库->新建数据库

 

 

         2、填写数据库名称

 

 

         三、为数据库library建立基本表：学生表student、图书表book、借阅表borrow。并各导入一定的数据。

 

        四、创建用户。

 

        这里为简单起见，只创建两个用户——学生用户（student_user）、管理员用户（admin_user）。其中学

 

生用户只能查阅（select），而管理员用户可以查阅(select)、更新(update)、插入（insert）、删除（delete）。

 

        1、首先要创建登录名，并未登录名指定用户

 

              ①学生用户 

[sql] 

use library  

go  

create login stu with password='123';  

  

use library  

go  

create user student_user for login stu;  

              ②管理员用户

 

[sql] 

use library  

go  

create login stu with password='123';  

  

use library  

go  

create user student_user for login stu;  

         

           2、创建角色并未角色授权

 

                ①学生角色

 

[sql] 

create role student_role;  

grant select on book to student_role;  

grant select on borrow to student_role;  

grant select on student to student_role;  

                ②管理员角色

 

[sql] 

create role admin_role;  

grant select,update,delete,insert on book to admin_role;  

grant select,update,delete,insert on borrow to admin_role;  

grant select,update,delete,insert on student to admin_role;  

 

            3、将角色授予用户。student_role授予student_user，admin_role授予admin_user。

 

                  ①student_role授予sthdent_user

 

[sql] 

exec sp_addrolemember   

@rolename='student_role',  

@membername='student_user';  

                  ②admin_role授予admin_user

 

[sql] 

exec sp_addrolemember   

@rolename='admin_role',  

@membername='admin_user';  

 

            五、分别用stu和admin登录，可以发现stu登录后只能对基本表进行查询操作，而admin登录后除了可以

 

查询外，还可以插入、删除、更新。这样就达到了博文开始时所述，不同权限的用户进行不同的操作，从而使

 

得数据库更加安全。

 

分类: SQL Server 2008