“21天好习惯”第一期－17

数据库安全性控制——数据库角色

数据库角色：被命名的一组与数据库操作相关的权限。 角色是权限的集合 可以为一组具有相同权限的用户创建一个角色 简化授权的过程。

（服务器角色：服务器角色是指根据SQL Server的管理任务，以及这些任务相对的重要性等级来把具有SQL Server管理职能的用划分为不同的用户组，每一组所具有的管理SQL Server的权限都是SQL Server内置的，即不能对其进行添加﹑修改和删除，只能向其中加入用户或者其他角色。）

一、具体操作：

1.角色的创建： CREATE  ROLE  <角色名>

2.给角色授权 ： GRANT  <权限>［，<权限>］…  ON <对象类型>对象名    TO <角色>［，<角色>］…

3.将一个角色授予其他的角色或用户： GRANT  <角色1>［，<角色2>］… TO  <角色3>［，<用户1>］… ［WITH ADMIN OPTION］

4.角色权限的收回： REVOKE <权限>［，<权限>］… ON <对象类型> <对象名> FROM <角色>［，<角色>］…

---

实际操作举例：

角色的权限修改

GRANT DELETE 
      ON TABLE Student
      TO R1