SQLServer2008安全机制：服务器角色与权限管理

"这篇资料主要介绍了SQL Server 2008中的服务器角色和权限管理，内容涵盖SQL Server的安全机制，包括身份验证模式和主体的概念，以及如何管理服务器角色以控制数据库访问权限。" 在SQL Server 2008中，确保数据库系统的安全性是至关重要的。这涉及到两个主要的安全性问题：合法用户的登录验证和用户能够执行的操作限制。系统通过不同的身份验证模式和主体类型来解决这些问题。 身份验证模式是确保用户身份的第一道防线。SQL Server 2008提供两种身份验证模式：Windows身份验证和混合模式。Windows身份验证依赖于用户的Windows账户，而混合模式则允许用户选择使用Windows或SQL Server自己的身份验证。切换身份验证模式通常需要重启SQL Server服务。 主体是SQL Server安全模型的核心，它代表了能够请求系统资源的实体，如数据库用户。主体分为多个层次，包括Windows级（如Windows用户和组）、SQL Server级（如SQL Server登录名）和数据库级（如数据库用户）。每个层次的主体具有不同的权限范围，高层主体的权限通常更广泛。 解决第二个安全性问题，即用户登录后的操作权限，SQL Server 2008利用安全对象和权限设置。主体可以通过各种角色来获取访问权限，这些角色可以是固定服务器角色、固定数据库角色或应用程序角色。固定服务器角色如sysadmin，给予系统级别的广泛权限，而固定数据库角色如db_datareader和db_datawriter则限定了在特定数据库内的数据访问权限。 创建登录账户和数据库用户是权限管理的基础步骤。登录账户定义了可以连接到SQL Server的用户，而数据库用户则定义了在特定数据库内的权限。通过分配用户到角色，可以批量管理和调整用户的权限，简化权限管理流程。 角色是权限分配的有效工具，它们可以是一组预定义的权限集合。例如，将用户添加到db_owner角色，意味着该用户在特定数据库中拥有所有者级别的权限，包括创建和修改对象，以及管理数据库的其他方面。另一方面，将用户添加到public角色，用户将获得默认的公共权限，这些权限通常是有限的。 总结来说，SQL Server 2008的安全机制是通过身份验证模式、主体和角色权限来实现的。管理员可以通过操作平台管理服务器角色，以此来精细控制用户对数据库系统的访问和操作权限，从而保障数据库的安全性和数据的完整性。