• MSSQL2005服务器登录名、角色、数据库用户、角色、架构的关系


    MS SQL2005对2000进行了很大的改进,而用户关系这部分也变得相当复杂了,很多朋友都对此一知半解!下面,我将把我应用中总结的和大家分享下,先从概念入手,希望对不理解的朋友有点提示。

    今天我们要说的包括服务器登录名Server Login,服务器角色Server Role,数据库用户DB User,数据库架构DB Schema,数据库角色DB Role 。以上几个名词应该从服务器与数据库来区分,服务器包含一到多个数据库,其中:

    服务器登录名,指有权限登录到某服务器的用户;

    服务器角色,指一组固定的服务器用户,默认有9组;

    • 登录名一定属于某些角色,默认为public
    • 服务器角色不容许更改
    • 登录后也不一定有权限操作数据库

    数据库用户,指有权限能操作数据库的用户;

    数据库角色,指一组固定的有某些权限的数据库角色;

    数据库架构,指数据库对象的容器;

    • 数据库用户对应于服务器登录名以便登录者可以操作数据库
    • 数据库角色可以添加,可以定制不同权限  
    • 数据库架构,类似于数据库对象的命名空间,用户通过架构访问数据库对象

    而通过下图可以让这些概念清晰一些:

        

    即:

    1. 服务器登录名属于某组服务器角色;
    2. 服务器登录名需要于数据库的用户映射后才拥有操作数据库的权限
    3. 数据库用户属于某组数据库角色以获取操作数据库的权限
    4. 数据库角色拥有对应的数据库架构,数据库用户可以通过角色直接拥有架构
    5. 数据库用户有默认架构,写SQL语句可以直接以“对象名”访问
    6. 非默认架构则要以“架构名.对象名”访问

    因此,新建一个非SA账户并建立数据库的过程可以如下:

    1、新建登录名Login1

    2、新建数据库DB1

     

    3、新建DB1的架构Schema1

     

    4、新建BD1的用户User1,登录名对应Login1,默认架构选择Schema1,角色选择db_owner

     

    5、在登录名Login1的属性窗口里选择“用户映射”,勾选DB1,在用户里填写User1,默认架构选择"Schema1"

     

    6、至此,新建表名会是Schema1.Table1,其他对象也如此

     

     

    7、当然还可以新建其他架构的对象Schema2,只有User1拥有该架构,一样可以访问,如Schema2.Table2

    值得注意的是,当为登录映射数据库用户的时候,多个数据库可以有相同名称的用户,而单独为某个数据库新建的用户,如User1,则在其他数据库里不允许同名。

    以上就是全文,希望对大家理解并创建数据库有些帮助,也请大家多多交流。

    转自:潇潇雨斜 - 博客园

  • 相关阅读:
    Android混淆
    Web开发人员应当知道的15个开源项目
    应用开发10种免费推广的方法
    (转载)Comparing C++ and C (Inheritance and Virtual Functions)
    JCTVC 会议输出文档
    HEVC bit depth increasment
    函数指针声明时的形参列表可以没有
    关于链接 Linkage
    二级指针和二维数组
    C 与 C++互相调用函数,变量
  • 原文地址:https://www.cnblogs.com/atree/p/SQL_Server_2005_Login_Role_User.html
Copyright © 2020-2023  润新知