"创建登录名-SQL Server 2008基础教程 3"
在SQL Server 2008中，管理安全性是数据库管理员的核心任务之一，确保只有授权的用户能够访问系统并执行特定操作。本章节主要关注的是登录名的管理和安全性机制。登录名是SQL Server中用于验证用户身份的基本单元，它可以是Windows登录名（与Windows账户关联）或SQL Server登录名（独立于Windows账户）。
3.2 管理登录名
创建登录名是设置系统访问权限的第一步。你可以使用Transact-SQL语句或者SQL Server Management Studio (SSMS) 工具来完成这个任务。创建SQL Server登录名时，需要指定用户名、密码，并可选地将其映射到特定的Windows用户。例如，使用`CREATE LOGIN`语句可以创建一个SQL Server登录名，如下所示：
```sql
CREATE LOGIN [username] WITH PASSWORD = 'password';
```
同时，你可以使用`ALTER LOGIN`语句修改已存在的登录名信息，如更改密码或启用/禁用登录。
3.3 固定服务器角色
SQL Server预定义了一些固定服务器角色，这些角色拥有系统级别的权限集合。例如，`sysadmin`是最高的服务器角色，成员可以执行任何服务器级别的操作。其他角色如`serveradmin`、`setupadmin`、`bulkadmin`等各有不同的权限范围。管理固定服务器角色成员可以调整权限分配，例如，添加或删除登录到特定角色。
3.4 管理数据库用户
在创建了登录名之后，需要在每个需要访问的数据库中创建对应的数据库用户。`CREATE USER`语句用于此目的，可以将数据库用户关联到已存在的登录名：
```sql
CREATE USER [username] FOR LOGIN [loginname];
```
3.5 管理架构
架构在SQL Server中用于组织对象，如表、视图和存储过程。每个数据库用户都关联有一个默认架构，用户创建的对象将归属到这个架构下。使用`ALTER SCHEMA`语句可以改变对象所属的架构，而`CREATE SCHEMA`语句则用于创建新的架构。
3.6 权限管理
权限管理涉及分配和撤销对数据库对象的操作权限。SQL Server提供了多种权限类型，如SELECT、INSERT、UPDATE、DELETE等。可以使用`GRANT`、`DENY`和`REVOKE`语句来授予、拒绝或撤销这些权限。
3.7 加密机制
SQL Server 2008内置了加密功能，可以保护数据的机密性和完整性。透明数据加密（TDE）允许对整个数据库进行加密，而证书和密钥管理则用于保护加密过程中的关键信息。
3.8 使用SQL Server Management Studio工具
除了Transact-SQL，SSMS提供了一个图形化界面，使得创建、管理和修改登录名、用户、角色和权限变得更加直观和便捷。
SQL Server 2008的安全管理体系是一个综合性的框架，涵盖了从登录验证、权限控制到数据加密等多个层面。了解并熟练掌握这些概念和操作对于确保数据库系统的安全运行至关重要。
我的内容管理
展开
