SQL_server_2005_登錄名、角色、用戶、角色、架構.doc

SQL2005對2000進行了很大的改進，而用戶關系這部分也變得相當復雜了，很多朋友都對此一知半解！下面，我將把我應用中總結的和大家分享下，先從概念入手，希望對不理解的朋友有點提示。今天我們要說的包括服務器登錄名Server Login，服務器角色Server Role，數(shù)據(jù)庫用戶DB User，數(shù)據(jù)庫架構DB Schema，數(shù)據(jù)庫角色DB Role 。以上幾個名詞應該從服務器與數(shù)據(jù)庫來區(qū)分，服務器包含一到多個數(shù)據(jù)庫，其中：服務器登錄名，指有權限登錄到某服務器的用戶；服務器角色，指一組固定的服務器用戶，默認有9組； 登錄名一定屬于某些角色，默認為public 服務器角色不容許更改 登錄后也不一定有權限操作數(shù)據(jù)庫 數(shù)據(jù)庫用戶，指有權限能操作數(shù)據(jù)庫的用戶；數(shù)據(jù)庫角色，指一組固定的有某些權限的數(shù)據(jù)庫角色；數(shù)據(jù)庫架構，指數(shù)據(jù)庫對象的容器； 數(shù)據(jù)庫用戶對應于服務器登錄名以便登錄者可以操作數(shù)據(jù)庫 數(shù)據(jù)庫角色可以添加，可以定制不同權限 數(shù)據(jù)庫架構，類似于數(shù)據(jù)庫對象的命名空間，用戶通過架構訪問數(shù)據(jù)庫對象 而通過下圖可以讓這些概念清晰一些：即：1. 服務器登錄名屬于某組服務器角色； 2. 服務器登錄名需要于數(shù)據(jù)庫的用戶映射后才擁有操作數(shù)據(jù)庫的權限 3. 數(shù)據(jù)庫用戶屬于某組數(shù)據(jù)庫角色以獲取操作數(shù)據(jù)庫的權限 4. 數(shù)據(jù)庫角色擁有對應的數(shù)據(jù)庫架構，數(shù)據(jù)庫用戶可以通過角色直接擁有架構 5. 數(shù)據(jù)庫用戶有默認架構，寫SQL語句可以直接以“對象名”訪問 6. 非默認架構則要以“架構名.對象名”訪問 因此，新建一個非SA賬戶并建立數(shù)據(jù)庫的過程可以如下：1、新建登錄名Login12、新建數(shù)據(jù)庫DB13、新建DB1的架構Schema14、新建BD1的用戶User1，登錄名對應Login1，默認架構選擇Schema1，角色選擇db_owner、在登錄名Login1的屬性窗口里選擇“用戶映射”，勾選DB1，在用戶里填寫User1，默認架構選擇Schema16、至此，新建表名會是Schema1.Table1，其他對象也如此7、當然還可以新建其他架構的對象Schema2，只有User1擁有該架構，一樣可以訪問，如Schema2.Table2值得注意的是，當為登錄映射數(shù)據(jù)庫用戶的時候，多個數(shù)據(jù)庫可以有相同名稱的用戶，而單獨為某個數(shù)據(jù)庫新建的用戶，如User1，則在其他數(shù)據(jù)庫里不允許同名。DBO是每個數(shù)據(jù)庫的默認用戶，具有所有者權限，即DbOwner通過用DBO作為所有者來定義對象，能夠使數(shù)據(jù)庫中的任何用戶引用而不必提供所有者名稱。數(shù)據(jù)庫所有者 (dbo) dbo 是具有在數(shù)據(jù)庫中執(zhí)行所有活動的暗示性權限的用戶。將固定服務器角色 sysadmin 的任何成員都映射到每個數(shù)據(jù)庫內(nèi)稱為 dbo 的一個特殊用戶上。另外，由固定服務器角色 sysadmin 的任何成員創(chuàng)建的任何對象都自動屬于 dbo。 例如，如果用戶 Andrew 是固定服務器角色 sysadmin 的成員，并創(chuàng)建表 T1，則表 T1 屬于 dbo，并以 dbo.T1 而不是 Andrew.T1 進行限定。相反，如果 Andrew 不是固定服務器角色 sysadmin 的成員，而只是固定數(shù)據(jù)庫角色 db_owner 的成員，并創(chuàng)建表 T1，則 T1 屬于 Andrew，并限定為 Andrew.T1。該表屬于 Andrew，因為該成員沒有將表限定為 dbo.T1。 無法刪除 dbo 用戶，且此用戶始終出現(xiàn)在每個數(shù)據(jù)庫中。 只有由 sysadmin 固定服務器角色成員（或 dbo 用戶）創(chuàng)建的對象才屬于 dbo。由任何其他也不是 syadm