sql server 固定服務(wù)器角色有哪些？

8的等級最高，相當(dāng)于sqlserver的sa賬戶和oracle的sysadmin，可以做一切操作，包括以下七種角色，事實上一般以下七種角色的權(quán)限都是他來指派的，企業(yè)中一般嚴(yán)禁這個賬戶登陸的，因為一旦誤操作將會造成災(zāi)難性損失。

在成都網(wǎng)站設(shè)計、網(wǎng)站建設(shè)過程中，需要針對客戶的行業(yè)特點、產(chǎn)品特性、目標(biāo)受眾和市場情況進(jìn)行定位分析，以確定網(wǎng)站的風(fēng)格、色彩、版式、交互等方面的設(shè)計方向。創(chuàng)新互聯(lián)還需要根據(jù)客戶的需求進(jìn)行功能模塊的開發(fā)和設(shè)計，包括內(nèi)容管理、前臺展示、用戶權(quán)限管理、數(shù)據(jù)統(tǒng)計和安全保護(hù)等功能。

1管理數(shù)據(jù)庫大小，數(shù)據(jù)空間大小以及數(shù)據(jù)日志大小等

2擁有建立數(shù)據(jù)庫的權(quán)限

3對已經(jīng)分配磁盤空間進(jìn)行分配

4可以管理進(jìn)程，比如剔除一些非法進(jìn)程

5可以管理連接權(quán)限，用戶權(quán)限等。

6這個可以啟動服務(wù)器，對服務(wù)器的屬性進(jìn)行分配（連接池、cpu、內(nèi)存空間等），貌似是sqlserver特有

7這個角色很多數(shù)據(jù)庫是沒有的，比如sqlserver就是沒有的，oracle8以前好像也是沒有的，可以安裝數(shù)據(jù)庫以及刪除數(shù)據(jù)庫（在非常安全控制地方這種賬戶是沒有連接權(quán)限的，也就是說只能安裝，但是不能讀取里面的數(shù)據(jù)）

這些權(quán)限各不相同，所以很難說是對服務(wù)器的還是數(shù)據(jù)庫的，比如7這種，根本說不上是不是服務(wù)器級別的，因為它只有安裝權(quán)限，可以認(rèn)為是系統(tǒng)級別的，事實上，只有sqlserver存在服務(wù)器和數(shù)據(jù)庫的區(qū)別，一般的諸如db2和oracle中的所謂服務(wù)器指的是那臺機器而不是一個sqlserver意義上的服務(wù)器，具體情況具體對待

其實主要角色不止這些，還有諸如備份管理員backupadmin，數(shù)據(jù)清理員英文忘記了等等。

sqlserver 2012 服務(wù)器角色怎么選

1. 創(chuàng)建服務(wù)器角色

[sql] view plain copy print?

-- 【創(chuàng)建服務(wù)器角色】

CREATE SERVER ROLE TestServerRole --服務(wù)器角色

AUTHORIZATION KK --所有者

GO

ALTER AUTHORIZATION ON SERVER ROLE::[TestServerRole] TO [PC\Administrator]--更改所有者為[PC\Administrator]

GO

2. 更改服務(wù)器角色

[sql] view plain copy print?

-- 【更改服務(wù)器角色】

-- 注: 以下MEMBER 可以是登錄名或用戶定義的服務(wù)器角色。MEMBER 不能是固定服務(wù)器角色、數(shù)據(jù)庫角色或 sa。

--即登錄賬號[kk]擁有服務(wù)器角色[TestServerRole]權(quán)限

ALTER SERVER ROLE [TestServerRole] ADD MEMBER [kk]

GO

--更名

ALTER SERVER ROLE [TestServerRole] WITH NAME = [NewTestServerRole]

GO

--即服務(wù)器角色[TestServerRole]擁有服務(wù)器角色[dbcreator]權(quán)限

ALTER SERVER ROLE [dbcreator] ADD MEMBER [NewTestServerRole]

GO

可以看到服務(wù)器角色名字變更了，同時角色成員用記錄有登錄賬號 “KK”

數(shù)據(jù)庫角色 NewTestServerRole 的服務(wù)器角色成關(guān)系中 勾選上了 dbcreator ，即服務(wù)器角色NewTestServerRole 也有了角色 dbcreator 的權(quán)限！

確定SQLServer用戶是否屬于某個角色

對數(shù)據(jù)庫正常功能的訪問常常取決于賦予指定用戶的權(quán)利。例如，管理人員可能需要（一定的）權(quán)限來運行特定的查詢或者存儲過程，而向他們進(jìn)行報告的用戶則沒有（這一權(quán)限）。對于一個很小的機構(gòu)而言，你可以為具體的用戶賦予具體的權(quán)利，但是隨著用戶數(shù)量的增長，這種方法會變得越來越難以處理。即使只有50個用戶，維護(hù)工作也會成為你的惡夢。 包含我們感興趣數(shù)據(jù)的表格是sysusers和sysmembers。前面一個表格包含有關(guān)于用戶和角色的數(shù)據(jù)，而這兩者由IsSQLRole這個數(shù)據(jù)列來區(qū)分，如果數(shù)據(jù)行表示的是一個角色而不是一個用戶，那么IsSQLRole數(shù)據(jù)列就包含有1。下面的代碼列出了所有的用戶和角色： SELECT Member = Users.name, Role = Roles.Name FROM sysusers Users, sysusers Roles, sysmembers Members WHERE Roles.uid = Members.groupuid AND Roles.issqlrole = 1 AND Users.uid = Members.memberuid ORDER BY 2, 1 要列出屬于指定角色的成員的用戶，就要把代碼更改為下面這樣： DECLARE @role varchar(100) SET @role = 'Managers' SELECT MemberName = Users.name, RoleName = Roles.Name FROM sysusers Users, sysusers Roles, sysmembers Members WHERE Roles.name = @role AND Roles.uid = Members.groupuid AND Roles.issqlrole = 1 AND Users.uid = Members.memberuid 你可能更習(xí)慣把這段代碼轉(zhuǎn)化成用戶定義函數(shù)（user-defined function，UDF），它會返回一個布爾函數(shù)，用來指示當(dāng)前用戶是否是所關(guān)心的角色的成員。把變量@role變成一個參數(shù)，并傳遞它而不是定義它，就像我在上面做的一樣。利用它，你可以編寫出自己的應(yīng)用程序代碼，在任何你需要確定給定用戶角色的時候調(diào)用這個函數(shù)。

sqlserver中的用戶可以創(chuàng)建幾種數(shù)據(jù)庫角色

SQL Server 2000 和 SQL Server 7.0 版在安裝過程中定義幾個固定角色?？梢栽谶@些角色中添加用戶以獲得相關(guān)的管理權(quán)限。下面是服務(wù)器范圍內(nèi)的角色。

固定服務(wù)器角色 描述

sysadmin 可以在 SQL Server 中執(zhí)行任何活動。

serveradmin 可以設(shè)置服務(wù)器范圍的配置選項，關(guān)閉服務(wù)器。

setupadmin 可以管理鏈接服務(wù)器和啟動過程。

securityadmin 可以管理登錄和 CREATE DATABASE 權(quán)限，還可以讀取錯誤日志和更改密碼。

processadmin 可以管理在 SQL Server 中運行的進(jìn)程。

dbcreator 可以創(chuàng)建、更改和除去數(shù)據(jù)庫。

diskadmin 可以管理磁盤文件。

bulkadmin 可以執(zhí)行 BULK INSERT 語句。

可以從 sp_helpsrvrole 獲得固定服務(wù)器角色的列表，可以從 sp_srvrolepermission 獲得每個角色的特定權(quán)限。

每個數(shù)據(jù)庫都有一系列固定數(shù)據(jù)庫角色。雖然每個數(shù)據(jù)庫中都存在名稱相同的角色，但各個角色的作用域只是在特定的數(shù)據(jù)庫內(nèi)。例如，如果 Database1 和 Database2 中都有叫 UserX 的用戶 ID，將 Database1 中的 UserX 添加到 Database1 的 db_owner 固定數(shù)據(jù)庫角色中，對 Database2 中的 UserX 是否是 Database2 的 db_owner 角色成員沒有任何影響。

固定數(shù)據(jù)庫角色 描述

db_owner 在數(shù)據(jù)庫中有全部權(quán)限。

db_accessadmin 可以添加或刪除用戶 ID。

db_securityadmin 可以管理全部權(quán)限、對象所有權(quán)、角色和角色成員資格。

db_ddladmin 可以發(fā)出 ALL DDL，但不能發(fā)出 GRANT、REVOKE 或 DENY 語句。

db_backupoperator 可以發(fā)出 DBCC、CHECKPOINT 和 BACKUP 語句。

db_datareader 可以選擇數(shù)據(jù)庫內(nèi)任何用戶表中的所有數(shù)據(jù)。

db_datawriter 可以更改數(shù)據(jù)庫內(nèi)任何用戶表中的所有數(shù)據(jù)。

db_denydatareader 不能選擇數(shù)據(jù)庫內(nèi)任何用戶表中的任何數(shù)據(jù)。

db_denydatawriter 不能更改數(shù)據(jù)庫內(nèi)任何用戶表中的任何數(shù)據(jù)。

可以從 sp_helpdbfixedrole 獲得固定數(shù)據(jù)庫角色的列表，可以從 sp_dbfixedrolepermission 獲得每個角色的特定權(quán)限。

數(shù)據(jù)庫中的每個用戶都屬于 public 數(shù)據(jù)庫角色。如果想讓數(shù)據(jù)庫中的每個用戶都能有某個特定的權(quán)限，則將該權(quán)限指派給 public 角色。如果沒有給用戶專門授予對某個對象的權(quán)限，他們就使用指派給 public 角色的權(quán)限。

SQL SERVER 2005 使用哪三種類型的角色 ？每種角色的作用是什么？

server

role:在SQL

Server服務(wù)器級別的角色。

database

role:

在SQL

Server數(shù)據(jù)庫級別的角色。

application

role:用戶設(shè)置的application連接后的角色。

在SQL數(shù)據(jù)庫中public是什么意思

SQL數(shù)據(jù)庫中的public是一個默認(rèn)的用戶角色。為便于管理數(shù)據(jù)庫中的權(quán)限，SQL提供了若干“角色”，這些角色是用于對其他主體進(jìn)行分組的安全主體。它們類似于MicrosoftWindows操作系統(tǒng)中的組。數(shù)據(jù)庫級角色的權(quán)限作用域為數(shù)據(jù)庫范圍。每個SQLServer登錄名均屬于public服務(wù)器角色。如果未向某個服務(wù)器主體授予或拒絕對某個安全對象的特定權(quán)限，該用戶將繼承授予該對象的public角色的權(quán)限。當(dāng)希望該對象對所有用戶可用時，只需對任何對象分配public權(quán)限即可。但是，無法更改public中的成員關(guān)系。默認(rèn)情況下，所有的數(shù)據(jù)庫用戶都屬于public角色，因此賦予public角色的權(quán)限，所有的用戶都會具備。