本文檔的主要內(nèi)容詳細(xì)介紹的是數(shù)據(jù)庫(kù)設(shè)計(jì)開(kāi)發(fā)技術(shù)案例教程之SQL Server權(quán)限與安全資料說(shuō)明主要內(nèi)容包括了：1，用戶權(quán)限管理的操作，2，固定服務(wù)器角色的操作，3，固定數(shù)據(jù)庫(kù)角色的操作，4，自定義數(shù)據(jù)庫(kù)角色的操作

　　1默認(rèn)數(shù)據(jù)庫(kù)用戶

　　1）。數(shù)據(jù)庫(kù)所有者（DataBase Owner，dbo）

　　dbo是數(shù)據(jù)庫(kù)的所有者，擁有數(shù)據(jù)庫(kù)中的所有對(duì)象。每個(gè)數(shù)據(jù)庫(kù)都有dbo，sysadmin服務(wù)器角色的成員映射成dbo。無(wú)法刪除dbo用戶，且此用戶始終出現(xiàn)在每個(gè)數(shù)據(jù)庫(kù)中。通常，登錄名sa映射為庫(kù)中的用戶dbo。另外，有固定服務(wù)器角色sysadmin的任何成員創(chuàng)建的任何對(duì)象都自動(dòng)屬于dbo。

　　2）Guest 用戶

　　Guest用戶賬戶允許沒(méi)有用戶賬戶的登錄名訪問(wèn)數(shù)據(jù)庫(kù)。當(dāng)?shù)卿浢麤](méi)有被映射到一個(gè)用戶名上時(shí)，如果在數(shù)據(jù)庫(kù)中存在Guest用戶，登錄名將自動(dòng)映射成Guest，并獲得相應(yīng)的數(shù)據(jù)庫(kù)訪問(wèn)權(quán)限。Guest用戶可以和其他用戶一樣設(shè)置權(quán)限，不能刪除Guest用戶，但可在除master和tempdb之外的人和數(shù)據(jù)庫(kù)中禁用Guest用戶。

　　3）Information_schema和sys用戶

　　每個(gè)數(shù)據(jù)庫(kù)中都含有Information_schema和sys用戶，它們位于目錄視圖中，用來(lái)獲取有關(guān)數(shù)據(jù)庫(kù)的元數(shù)據(jù)信息。

　　2.創(chuàng)建數(shù)據(jù)庫(kù)用戶

　　1）使用SQL Server Management Studio 創(chuàng)建數(shù)據(jù)庫(kù)用戶

　　（1）在SQL Server Management Studio的“對(duì)象資源管理器”中，展開(kāi)“服務(wù)器”下的“數(shù)據(jù)庫(kù)”節(jié)點(diǎn)。

　　（2）展開(kāi)要在其中創(chuàng)建新數(shù)據(jù)庫(kù)用戶的數(shù)據(jù)庫(kù)。

　　（3）右擊“安全性”節(jié)點(diǎn)，從彈出的快捷菜單中選擇“新建”下的“用戶”選項(xiàng)，彈出“數(shù)據(jù)庫(kù)用戶-新建”對(duì)話框，如圖9-1所示。

　　（4）在“常規(guī)”選擇頁(yè)的“用戶名”框中輸入新用戶的名稱。在“登錄名”框中輸入或選擇要映射到數(shù)據(jù)庫(kù)用戶的Windows或SQL Server登錄名的名稱。

　　（5）如果不設(shè)置“默認(rèn)構(gòu)架”，系統(tǒng)會(huì)自動(dòng)設(shè)置dbo為此數(shù)據(jù)庫(kù)用戶的默認(rèn)構(gòu)架。

　　（6）單擊“確定”按鈕，完成數(shù)據(jù)庫(kù)用戶的創(chuàng)建。

?