SQL SEVER关系型数据库中的内置访问控制机制

MS SQL Server中防篡改子系统的双层体系结构

在MS SQL Server中使用登录的命令

CREATE LOGIN - 创建登入名 create login Alex with password = '54321'

ALTER LOGIN - 更改登入名 alter login Alex with password = 'edcba' alter login Alex disable

DROP LOGIN - 删除登入名 drop login Alex

内置MS SQL Server服务器角色

public 每个 SQL Server 登录名都属于 public 服务器角色。 如果未向某个服务器主体授予或拒绝对某个安全对象的特定权限，该用户将继承授予该对象的 public 角色的权限。 只有在希望所有用户都能使用对象时，才在对象上分配 Public 权限。 你无法更改具有 Public 角色的成员身份。

System Administrators (sysadmin)  sysadmin 固定服务器角色的成员可以在服务器上执行任何活动。

Setup Administrators (setupadmin) 管理链接服务器； 将帐户添加到setupadmin角色。

Server Administrators (serveradmin) 配置服务参数； 全文搜索管理；  停止服务等。

Security Administrators (securityadmin) 创建新帐户； 授予创建和管理数据库的权利； 将帐户包括在securityadmin角色中； 阅读