SQL Server 2008安全机制：删除登录与权限管理

第9章详细探讨了SQL Server 2008的安全机制，这是数据库基础与应用中的关键部分，对于保障数据库系统的安全性至关重要。首先，章节介绍了如何删除登录账户，包括在Microsoft SQL Server Management Studio中通过图形界面操作（如右键点击登录名并选择删除，需确认操作）以及使用Transact-SQL语句`DROP LOGIN login_name`删除指定的登录账户，如例9.1中的删除"stu2"账户。 SQL Server 2008的安全机制主要涉及身份验证模式和主体的概念。身份验证模式是系统验证用户身份的方式，分为Windows身份验证模式和混合模式。Windows身份验证模式依赖Windows账户，而混合模式则允许客户端同时使用Windows或SQL Server的身份验证。查看和更改身份验证模式有助于管理员根据需求进行配置。 主体则是系统中的个体或进程，可以是数据库用户，它们拥有执行特定操作和访问资源的能力。系统中有多种类型的主体，如Windows级、Windows组、Windows域登录名、SQLServer级登录名等，它们构成了一个层次结构，权限的分配和作用范围与主体在体系中的位置密切相关。 第二个安全性问题关注的是用户权限管理，SQL Server 2008通过安全对象和权限设置来控制用户的操作权限。安全对象包括固定服务器角色、数据库用户、固定数据库角色、应用程序角色等，这些角色决定了用户能够访问的数据和执行的操作，从而实现了精细的权限控制。 总结来说，本章内容涵盖了SQL Server 2008的核心安全特性，包括登录账户的管理、身份验证模式的选择、主体和权限的定义，这些都是确保数据库系统稳定运行和数据安全的基础要素。掌握这些知识对于IT专业人士在实际操作和维护数据库系统时极为重要。