(1)什么是用户:
我的理解是它向上承接着登录名,向下关联着数据库。是登录名和具体的数据的连接桥梁。
一个或多个登录对象在数据库中的映射,可以对用户对象进行授权,以便为登录对象提供对数据库的访问权限。用户定义信息存放在每个数据库的sysusers表中。
(2)作用:
SQLSERVER把登录名与用户名的关系称为映射。用登录名登录SQLSERVER后,在访问各个数据库时,SQLSERVER会自动查询此数据库中是否存在与此登录名关联的用户名,若存在就使用此用户的权限访问此数据库,若不存在就是用guest用户访问此数据库.
(1)用法规则:
一个登录名可以被授权访问多个数据库,但一个登录名在每个数据库中只能映射一次。即一个登录可对应多个用户,一个用户也可以被多个登录使用。好比SQLSERVER就象一栋大楼,里面的每个房间都是一个数据库.登录名只是进入大楼的钥匙,而用户名则是进入房间的钥匙.一个登录名可以有多个房间的钥匙,但一个登录名在一个房间只能拥有此房间的一把钥匙。
(2)常见的用户名:
(1) 服务器用户:
服务器用户
说明
Sysadmin
Sql server的系统管理员,拥有最大的权限
Securityadmin
管理登录与Create database命令的权限,可以读取错误记录文件
Serveradmin
负责设置服务器范围的配置选项和关闭服务器
Setupadmin
管理连接服务器的相关设置和存储过程
Processadmin
管理这sql server的处理程序
Diskadmin
管理这磁盘的数据文件
Dbcreator
拥有创建、更改、分离数据库和更改数据库的属性的权限
Bulkadmin
拥有执行bulkinsert命令的权限
(2)数据库用户:
数据库用户
说明
Public
所用的用户都拥有此用户的的权限,可浏览数据表,视图和执行存储过程,当没有访问的权限
Db_owner
数据库的所有者,默认的数据库用户dbo就属于此用户,拥有数据库的全部权限
Db_datareader
用户拥有查询数据库记录的权限,也就是执行select的命令
Db_datawriter
用户拥有数据表记录的新增、删除、和更新权限,也就是执行INSERT、DELECT和UPDATE的命令
Db_accesadmin
此用户可以创建和管理数据库的用户
(2) 自己创建用户:
我们可以再数据库中创建我们自己的数据库用户,并且给予自己的数据库一定的权限。
(1) 新建用户:
常规中你可以创建一个用户名,并且将此用户名关联一个登陆名,选择数据用户架构()还有数据库的一些用户(系统的一些数据库)
(2) 数据库用户的安全对象:
这里可以对你的用户关联的信息赋予一些权限:
(3) 扩展属性: