1. 服务器登陆名,sa就是一个服务器登陆名。ConnectionString中的user="myloginname",myloginname就是你连接的数据库用户名,pwd="mypass",mypass是myloginname的密码.
新建一个登录名的时候,默认数据库是master(如果选择了,其他数据库,那么,其他数据库的数据库角色必须对应myloginname,否则报错),默认服务器角色是public,必选;用户映射的数据库为0个,所选数据库的(默认第一个)的数据库角色成员身份::数据库角色.默认勾选public,必选。
如果,添加登陆名的时候,用户映射那里,同时选择了一个数据库。并且该数据库的角色,勾选了db_ower或更高权限。那么SqlServer会自动给该数据库添加一个和登录名同名的数据库用户,隶属于登录名myloginname。(注意:删除登录名时候,不会删除和该登录名关联的用户。所以,当下一次创建同名登录名给相同数据库分配角色时候。SQL会自动给该数据库添加同名的数据库用户名,但是数据库的用户中,已经存在该用户名,所以,会报错。解决方案有2中,一,先删除数据库中的用户名,在添加,同时映射。或者二:先不要映射数据库,这样能添加成功。然后,在去数据库删除老用户名,重新添加,指向登录名myloginname)
2.服务器角色名:系统内置不可添加和修改,普通登录名默认public角色,sa(系统管理员sysadmin)默认public 和sysadmin
2.1服务器角色作用是什么呢?
做过权限管理都知道,系统有n个权限。每个用户也有若干个权限。有很多系统职位的人的权限是一样的。那么如果每个用户分配权限,就会造成多余,因为可能1万个都是一样的权限,那么我们不需要分别给这一万个用户都分配权限,而是给一个角色分配权限,然后,这一万个用户,都属于这个角色就可以了。
2.2服务器角色有哪些权限呢?
3.数据库用户:隶属于服务器登录名;属于某组数据库角色以获取操作数据库的权限
4.数据库角色,登陆用户
5.数据库架构,
今天我们要说的包括服务器登录名Server Login,服务器角色Server Role,数据库用户DB User,数据库架构DB Schema,数据库角色DB Role 。以上几个名词应该从服务器与数据库来区分,服务器包含一到多个数据库,其中:
服务器登录名,指有权限登录到某服务器的用户;
服务器角色,指一组固定的服务器用户,默认有9组;登录名一定属于某些角色,默认为public
服务器角色不容许更改
登录后也不一定有权限操作数据库
数据库用户,指有权限能操作数据库的用户;
数据库角色,指一组固定的有某些权限的数据库角色;
数据库架构,指数据库对象的容器;数据库用户对应于服务器登录名以便登录者可以操作数据库
数据库角色可以添加,可以定制不同权限
数据库架构,类似于数据库对象的命名空间,用户通过架构访问数据库对象
而通过下图可以让这些概念清晰一些:
即:服务器登录名属于某组服务器角色;
服务器登录名需要于数据库的用户映射后才拥有操作数据库的权限
数据库用户属于某组数据库角色以获取操作数据库的权限
数据库角色拥有对应的数据库架构,数据库用户可以通过角色直接拥有架构
数据库用户有默认架构,写SQL语句可以直接以“对象名”访问
非默认架构则要以“架构名.对象名”访问
因此,新建一个非SA账户并建立数据库的过程可以如下:
1、新建登录名Login1
2、新建数据库DB1
3、新建DB1的架构Schema1
4、新建BD1的用户User1,登录名对应Login1,默认架构选择Schema1,角色选择db_owner
5、在登录名Login1的属性窗口里选择“用户映射”,勾选DB1,在用户里填写User1,默认架构选择"Schema1"
6、至此,新建表名会是Schema1.Table1,其他对象也如此
7、当然还可以新建其他架构的对象Schema2,只有User1拥有该架构,一样可以访问,如Schema2.Table2
值得注意的是,当为登录映射数据库用户的时候,多个数据库可以有相同名称的用户,而单独为某个数据库新建的用户,如User1,则在其他数据库里不允许同名。