Sql Server 2005 的安全模式

zycchen

　　在学习sql Server 2005 过程中，对于sql 的验证方式不太理解，一会儿登录名一会儿又用户名的。还有，很多角色什么服务器的数据库的等等。都不太理解，还容易混淆，后来查询了MSDN和相关的文档，总结如下。借此，加深理解，若能为读者提供些帮助，那就满心欢喜了。
　　
　　1．             Sql Server 2005 的登录方式
　　1）             windows身份验证：组用户登录，域用户登录，本地账户登录
　　2）             sql 身份验证 登录名+密码
　　2．             Sql Server 安全管理
　　1）             Sql Server级
　　主要是固定的服务器角色组成，登录账户成为相应的服务器角色成员后，便可以对sql Server行使相应权限，如登录，创建数据库等。
　　固定服务器角色成员及简要描述如下表1。
　　2）             数据库级
　　主要有固定数据库角色组成，另外还有用户自定义角色，应用程序角色。数据库用户成为相应的数据库角色等成员后，便可以操作相应的数据库。
　　固定服务器角色的成员及简要描述如下表2。
　　
　　表格 1

固定服务器角色

描述

sysadmin

执行任何活动

dbcreator

可以创建、更改数据库

serveradmin

可以更改服务器范围的配置选项和关闭服务器

securityadmin

管理和审核登录帐户

processadmin

可以终止 SQL Server 实例中运行的进程

setupadmin

配置复制和链接服务器

diskadmin

用于管理磁盘文件

bulkadmin

可以运行 BULK INSERT 语句

　　
　　表格 2

固定数据库角色

描述

db_owner

拥有数据库的所有许可

db_securityadmin

能建立架构、更改角色

db_accessadmin

能添加或删除用户、组或角色

db_backupoperator

能备份数据库

db_datareader

能从数据库表中读数据

db_datawriter

能修改数据库表中的数据

db_ddladmin

能添加、修改或删除数据库对象

db_denydatareader

不能从数据库表中读数据

db_denydatawriter

不修改数据库表中的数据

public

维护默认的权限，默认拥有

　　
　　说明：
　　1.登陆帐户（windows 验证或sql验证）用于登录sql Server管理器，而数据库用户用于操作数据库。
　　2数据库用户dbo，dbo（隶属于db_owner数据库角色）是数据库的所有者，对该数据库具有所有权限；具有固定服务器角色sysadmin的成员都自动映射到所有数据库的dbo用户，即可以行使dbo的权利。所以，以sysadmin角色成员（如sa）登录sql Server 时对任何数据库都有所有权限。
　　3数据库用户的对该数据库所具有的权限由该帐户所属的数据库角色决定。