SQLServer2008入門系列之設置數據庫服務器的訪問權限

1、SQL Server的身份驗證模式

在SQL Server中身份驗證的方式分為兩種，及Windows身份驗證和混合身份驗證。

Windows身份驗證模式：Windows身份驗證模式是通過Windows用戶驗證連接SQL Server服務器的，Windows用戶或組被映射到SQL Server的登錄賬戶。

混合身份驗證模式：混合身份驗證模式也稱SQL Server和Windows身份驗證模式，它允許用戶使用Windows身份驗證或SQL Server身份驗證進行連接SQL Server數據庫。

我們可以在SQL Server Management Studio中修改SQL Server的身份驗證模式，右擊SQL Server實例，選擇屬性，在安全性選項中可以選擇SQL Server的身份驗證模式。

2、創建SQL Server的登錄用戶。

在SQL Server Management Studio中展開“安全性”——“登錄名”右擊選擇新建登錄名即可創建SQL Server的登錄用戶，創建用戶時可以選擇SQL Server的身份驗證模式以及密碼的強制策略。

在右邊的“服務器角色”中可以選擇用戶映射的服務器角色，服務器角色擁有大多數常用管理功能，使管理員可以很方便地給用戶授予權限，它們作用于整個服務器，而不是單獨的哪個數據庫。

固定服務器角色及其描述如下所示：(注意：服務器角色不可以添加或刪除）

在右邊的“用戶映射中”可以為登錄用戶創建一個隸屬于某個數據庫的數據庫用戶。

3、創建數據庫用戶

實際上，數據庫用戶是映射到登錄賬戶上的，如下：查看剛才我們創建登錄用戶時創建的數據庫用戶。

我們也可以為一個數據庫創建多個數據庫用戶，但是需要映射多個登錄名，如下創建一個數據庫用戶。在指定的數據庫中展開“安全性”——“用戶名”右擊新建用戶即可，創建時需要指定用戶的架構以及數據庫的角色。

固定數據庫角色是一組SQL Server預定義的數據庫角色，具有數據庫級別的管理權力，用以完成常用的數據庫任務。如下是固定數據庫角色的解釋說明。

4、設置數據庫對象訪問權限

我們可以把SQL Server想象為一棟大樓，要進入到這棟大樓需要一把鑰匙(無論是金屬鑰匙還是電子卡)，這就是登錄賬戶，而這把鑰匙的類型主要取決于鎖(即身份驗證模式)的類型。數據庫則可以想象為大樓里的房間，進入大樓之后卻不可以訪問每個房間，要訪問那個房間還需要那個房間的鑰匙，這就是數據庫用戶。最后，每個房間里都包含一些對象（如桌子，椅子等)，我們可以想象為數據庫中的表，并不是每個進入房間的人都有權限使用這些對象，因此，可以分配用戶權限去訪問這些對象。

例如：給某個表設定指定的用戶權限，展開數據庫下的表，在指定表上右擊，選擇屬性，在權限選項中可以為指定的用戶設置指定的權限。

5、為數據庫設置權限

數據庫本身也是對象，為數據庫授權時，可以為其授予在數據庫中創建其他各種對象的權限。

右擊指定的數據庫，選擇屬性，在權限選項中，可以為指定的用戶選擇權限。