MSSQL内置数据库角色及访问权限设置

• MSSQL数据库内置数据库角色

在MSSQL数据库中，有一些内置的数据库角色，这些角色具有特定的权限和功能。以下是常见的内置角色：

1. sysadmin：sysadmin是服务器级别的角色，拥有最高权限。sysadmin可以执行服务器上的任何操作，包括创建、修改和删除数据库、登录和安全设置等。

2. db_owner：db_owner是数据库级别的角色，拥有对特定数据库的完全控制权限。db_owner可以执行该数据库中的任何操作，包括创建、修改和删除对象、更改权限和执行存储过程等。

3. db_datareader：db_datareader是数据库级别的角色，具有对特定数据库中所有表的只读访问权限。db_datareader可以查看数据库中的数据，但不能修改或删除数据。

4. db_datawriter：db_datawriter是数据库级别的角色，具有对特定数据库中所有表的写入权限。db_datawriter可以插入、更新和删除数据，但不能查看或修改表结构。

5. db_ddladmin：db_ddladmin是数据库级别的角色，具有对特定数据库中所有对象的DDL权限。db_ddladmin可以创建、修改和删除数据库中的对象，如表、视图、存储过程等。

6. db_securityadmin：db_securityadmin是数据库级别的角色，具有对特定数据库的安全性设置的权限。db_securityadmin可以管理数据库中的用户、角色和权限。

除了上述内置角色，还有其他一些内置角色，如db_backupoperator（备份操作员）和db_executor（执行者）等。每个角色都有特定的权限和功能，用于管理和控制数据库的访问和操作权限。

需要注意的是，这些内置角色的权限是预定义的，但可以根据需要进行调整和修改，以满足具体的安全和授权需求。

-----------------

• 数据库的默认用户dbo

在MSSQL中，"dbo"是数据库的默认用户，代表数据库的所有者（database owner）。该用户拥有最高权限，并且可以对数据库中的对象执行所有操作，包括创建、修改和删除表、视图、存储过程、函数等。

通常情况下，"dbo"用户是默认用户，它与数据库的所有权相关联。当创建新的对象时，如果没有指定特定的用户，则默认情况下该对象将属于"dbo"用户。

在数据库中，可以使用"dbo"用户执行以下操作：

1. 创建对象：当没有指定特定用户时，创建的对象（如表、视图、存储过程等）将属于"dbo"用户。

2. 修改对象："dbo"用户可以修改数据库中的所有对象，包括修改表结构、更改存储过程、修改视图等。

3. 删除对象："dbo"用户可以删除数据库中的所有对象，包括删除表、视图、存储过程等。

4. 授予权限："dbo"用户可以授予其他用户或角色权限，以便在数据库中执行特定的操作。

需要注意的是，"dbo"用户拥有最高权限，因此在为其他用户授予权限时，需要谨慎选择和限制权限，以确保数据库的安全性和数据的完整性。一般来说，建议为数据库的其他用户创建独立的登录名和用户，并根据需要授予适当的权限，以限制对数据库的访问和操作。

---------------------------

• MSSQL如何设置访问用户及对应权限？ 

在MSSQL中，可以通过以下步骤设置访问用户及其对应的权限：

1. 创建登录名： 首先，你需要创建一个登录名，这是用于身份验证的用户帐户。

CREATE LOGIN [username] WITH PASSWORD = 'password';

在上述代码中，将[username]替换为你要创建的登录名，'password'替换为该登录名的密码。

1. 创建用户： 接下来，你需要为登录名创建一个数据库用户，用于与数据库交互。

USE [database_name]; CREATE USER [username] FOR LOGIN [username];

在上述代码中，将[database_name]替换为目标数据库的名称，[username]替换为登录名。

1. 授予权限： 然后，你可以授予用户特定的权限，以确定其在数据库中的操作范围。

USE [database_name]; GRANT [permission] TO [username];

在上述代码中，将[database_name]替换为目标数据库的名称，[permission]替换为你要授予的权限，例如SELECT、INSERT、UPDATE、DELETE等。将[username]替换为登录名。

1. 验证权限： 最后，你可以验证用户是否具有预期的权限。

USE [database_name]; EXECUTE AS USER = '[username]';
-- 进行特定操作
REVERT;

在上述代码中，将[database_name]替换为目标数据库的名称，[username]替换为登录名。在EXECUTE AS USER块中，可以执行特定的数据库操作来验证用户的权限。

通过以上步骤，你可以设置访问用户及其对应的权限。请注意，在设置访问用户和权限时，确保仅为用户授予他们需要的最低权限，以确保数据库的安全性。