sqlserver角色详解

《sqlserver角色详解》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、12.4 角色当几个用户需要在某个特定的数据库中执行类似的动作时(这里没有相应的Windows用户组)，就可以向该数据库中添加一个角色(role)。数据库角色指定了可以访问相同数据库对象的一组数据库用户。数据库角色的成员可以分为如下几类：Windows用户组或用户账户SQLServer登录其他角色SQLServer的安全体系结构中包括了几个含有特定隐含权限的角色。除了数据库拥有者创建的角色之外，还有两类预定义的角色。这些可以创建的角色可以分为如下几类：固定服务器固定数据库用户自定义12.4.1 固定服务器由于固定服务器是在服务器层次上定义的，因此它们位于

2、从属于数据库服务器的数据库外面。表12-1列出了所有现有的固定服务器角色。表12-1 固定服务器角色固定服务器角色说   明sysadmin执行SQLServer中的任何动作serveradmin配置服务器设置setupadmin安装复制和管理扩展过程securityadmin管理登录和CREATEDATABASE的权限以及阅读审计processadmin管理SQLServer进程dbcreator创建和修改数据库diskadmin管理磁盘文件下面两个系统过程用来添加或删除固定服务器角色成员：sp_addsrvrolemembersp_dropsrvro

3、lemember注意：您不能添加、修改或删除固定服务器角色。另外，只有固定服务器角色的成员才能执行上述两个系统过程来从角色中添加或删除登录账户。sa登录sa登录是系统管理员的登录。在以前的SQLServer版本中不存在角色，sa登录具有所有可能的关于系统管理工作的权限。在SQLServer2005中，sa登录保持了向后兼容性。sa登录永远是固定服务器角色syadmin中的成员，并且不能从该角色中删除。注意：只有当没有其他方法登录到SQLServer系统中时，再使用sa登录。12.4.2 固定服务器角色及其权限在某个SQLServer系统中，每个固定服务器

4、角色都有其隐含的权限。使用系统过程sp_srvrolepermission可以浏览每个固定服务器角色的权限。该系统过程的语法形式为：sp_srvrolepermission[[@srvrolename=]'role']如果没有指定role的值，那么所有的固定服务器角色的权限都将显示出来。下面的部分将讨论每个固定服务器角色的权限。1.sysadmin固定服务器角色sysadmin的成员被赋予了SQLServer系统中所有可能的权限。例如，只有这个角色中的成员(或一个被这个角色中的成员赋予了CREATEDATABASE权限的用户)才能够创建数据库。固定服务器

5、角色和sa登录之间有着特殊的关系。sa登录一直都是固定服务器角色中的成员，并且不能从该角色中删除。2.serveradmin固定服务器角色serveradmin的成员可以执行如下的动作：向该服务器角色中添加其他登录运行dbccpintable命令(从而使表常驻于主内存中)运行系统过程sp_configure(以显示或更改系统选项)运行reconfigure选项(以更新系统过程sp_configure所做的所有改动)使用shutdown命令关掉数据库服务器运行系统过程sp_tableoption为用户自定义表设置选项的值3.setupadmin固定服务器角

6、色setupadmin中的成员可以执行如下的动作：向该服务器角色中添加其他登录添加、删除或配置链接的服务器执行一些系统过程，如sp_serveroption4.securityadmin固定服务器角色securitypadmin中的成员可以执行关于服务器访问和安全的所有动作。这些成员可以进行如下的系统动作：向该服务器角色中添加其他登录读取SQLServer的错误日志运行如下的系统过程：如sp_addlinkedsrvlogin、sp_addlogin、sp_defaultdb、sp_defaultlanguage、sp_denylogin、sp_drop

7、linkedsrvlogin、sp_droplogin、sp_grantlogin、sp_helplogins、sp_remoteoption和sp_revokelogin(所有这些系统过程都与系统安全相关。)5.processadmin固定服务器角色processadmin中的成员用来管理SQLServer进程，如中止用户正在运行的查询。这些成员可以进行如下的动作：向该服务器角色中添加其他登录执行KILL命令(以取消用户进程)6.dbcreator固定服务器角色dbcreator中的成员用来管理与数据库创建和修改有关的所有动作。这些成员可以进行如下的动

8、作：向该服务器角色中添加其他登录运行CREATEDATABASE和ALTERDA