数据库开发及ADO.NET(56)——SQLServer安全设置

1、SQLServer是一个没有界面的后台服务，可以通过ADO.Net连接SQLServer执行CreateTable、Update语句操作数据库，ManagementStudio是一个管理客户端，通过它连接SQLServer就可以用图形化的方式操作数据库。

2、访问数据库必须是通过验证的，否则不安全。用ManagementStudio 以Windows身份验证方式登录数据库；在数据库根节点（.\SQLEXPRESS）右键属性→安全性→选中“SQLServer和Windows身份验证”；在数据库根节点右键→重新启动；安全性→登录名→sa，右键属性，设置密码，注意如果“强制实施密码策略”则对密码复杂度要求高，切换到“状态”页，选择“启用”；

3、不建议使用SA登录，而是应该为每个数据库建单独的用户名（也需要启用SQLServer验证），这个用户名只有操作这个数据库的能力。首先在数据库根节点的安全性→登录名上新建用户，然后在特定数据库的“安全性”→“用户”下右键“新建用户”，引入这个用户即可，dbowner。

4、sa：system administrator 系统管理员的意思，SQL SERVER 系列安装完之后，数据库默认的拥有最高权限的用户。也叫超级管理员，怎么都能干。