sqlserver数据库服务器角色（sqlserver2005系统提供了几个固定的服务器角色）

本文目录

• sqlserver2005系统提供了几个固定的服务器角色
• sql server 服务器角色和数据库角色有什么区别
• sql server里 服务器角色都是什么意思
• 怎样设置sqlserver2008数据库的使用者和权限（sql用户权限设置）
• sqlserver 2012 服务器角色怎么选
• 我想问一下，在SQL Server数据库里，赋予一个数据库用户dbowner的服务器角色或给它能在数据库里增、删、改
• sqlserver中sa用户的角色是public
• sql server 固定服务器角色有哪些
• sqlserver中的用户可以创建几种数据库角色
• 在SQL sever2000中 怎样设置服务器角色

sqlserver2005系统提供了几个固定的服务器角色

8个
分别是系统管理员、服务器管理员、磁盘管理员、进程管理员、安全管理员、安装管理员、数据库创建者、批量数据输入管理员。
SQL Server 2005是全新的数据库平台系统，包含多种的软件元件与服务，来满足企业对于日渐复杂的数据系统的需求。同时也包括了很多新的和改进的功能来帮助企业的 IT 团队更有效率的工作。
包括了几个在企业级数据管理中关键的增强：易管理、可用性、可伸缩性、安全性。

sql server 服务器角色和数据库角色有什么区别

顾名思义！
服务器角色就是针对整个数据库服务器设定的角色和权限。
数据库角色就是针对某个特定数据库设定的角色和权限。
给你举个例子：
setupadmin
该角色仅限于管理链接服务器和启动过程。这个是针对整个服务器权限的角色。
db_datareader
能够在数据库中所有的用户表上执行SELECT语句，这个就是数据库角色，是针对特定某个数据库的权限设置，只对该特定数据库有效

sql server里 服务器角色都是什么意思

各个角色是对应不同权限的，sql server中有很多权限，可以把这些权限组合或单独赋给各个角色，从而使不同角色的用户的权限不同，你列出的都是内置角色。你看看下面这些对你有没有帮助，希望你解决你的问题。
为便于管理数据库中的权限，SQL Server 提供了若干“角色”，这些角色是用于分组其他主体的安全主体。它们类似于 Microsoft Windows 操作系统中的组。数据库级角色的权限作用域为数据库范围。
SQL Server 中有两种类型的数据库级角色：数据库中预定义的“固定数据库角色”和您可以创建的“灵活数据库角色”。
固定数据库角色是在数据库级别定义的，并且存在于每个数据库中。db_owner 和 db_securityadmin 数据库角色的成员可以管理固定数据库角色成员身份。但是，只有 db_owner 数据库角色的成员能够向 db_owner 固定数据库角色中添加成员。msdb 数据库中还有一些特殊用途的固定数据库角色。
您可以向数据库级角色中添加任何数据库帐户和其他 SQL Server 角色。固定数据库角色的每个成员都可向同一个角色添加其他登录名。
重要提示：
请不要将灵活数据库角色添加为固定角色的成员。这会导致意外的权限升级。
下表显示了固定数据库级角色及其能够执行的操作。所有数据库中都有这些角色。
数据库级别的角色名称 说明
db_owner
db_owner 固定数据库角色的成员可以执行数据库的所有配置和维护活动，还可以删除数据库。

db_securityadmin
db_securityadmin 固定数据库角色的成员可以修改角色成员身份和管理权限。向此角色中添加主体可能会导致意外的权限升级。

db_accessadmin
db_accessadmin 固定数据库角色的成员可以为 Windows 登录名、Windows 组和 SQL Server 登录名添加或删除数据库访问权限。

db_backupoperator
db_backupoperator 固定数据库角色的成员可以备份数据库。

db_ddladmin
db_ddladmin 固定数据库角色的成员可以在数据库中运行任何数据定义语言 (DDL) 命令。

db_datawriter
db_datawriter 固定数据库角色的成员可以在所有用户表中添加、删除或更改数据。

db_datareader
db_datareader 固定数据库角色的成员可以从所有用户表中读取所有数据。

db_denydatawriter
db_denydatawriter 固定数据库角色的成员不能添加、修改或删除数据库内用户表中的任何数据。

db_denydatareader
db_denydatareader 固定数据库角色的成员不能读取数据库内用户表中的任何数据。
有关数据库级固定角色权限的特定信息，请参阅固定数据库角色的权限（数据库引擎）。
msdb 角色
msdb 数据库中包含下表显示的特殊用途的角色。
msdb 角色名称 说明
db_ssisadmin
db_ssisoperator
db_ssisltduser
这些数据库角色的成员可以管理和使用 SSIS。从早期版本升级的 SQL Server 实例可能包含使用 Data Transformation Services (DTS)（而不是 SSIS）命名的旧版本角色。有关详细信息，请参阅 使用 Integration Services 角色。

dc_admin
dc_operator
dc_proxy
这些数据库角色的成员可以管理和使用数据收集器。有关详细信息，请参阅数据收集器的安全性。

PolicyAdministratorRole
db_ PolicyAdministratorRole 数据库角色的成员可以对基于策略的管理策略和条件执行所有配置和维护活动。有关详细信息，请参阅使用基于策略的管理来管理服务器。

ServerGroupAdministratorRole
ServerGroupReaderRole
这些数据库角色的成员可以管理和使用注册的服务器组。有关详细信息，请参阅创建服务器组。

重要提示：
db_ssisadmin 角色和 dc_admin 角色的成员也许可以将其权限提升到 sysadmin。之所以会发生此权限提升，是因为这些角色可以修改 Integration Services 包，而 SQL Server 可以使用 SQL Server 代理的 sysadmin 安全上下文来执行 Integration Services 包。若要防止在运行维护计划、数据收集组和其他 Integration Services 包时出现此权限提升，请将运行包的 SQL Server 代理作业配置为使用拥有有限权限的代理帐户，或只将 sysadmin 成员添加到 db_ssisadmin 和 dc_admin 角色。
使用服务器级角色
下表说明了用于服务器级角色的命令、视图和函数。
功能 类型 说明
sp_helpdbfixedrole (Transact-SQL)
元数据
返回固定数据库角色的列表。

sp_dbfixedrolepermission (Transact-SQL)
元数据
显示固定数据库角色的权限。

sp_helprole (Transact-SQL)
元数据
返回当前数据库中有关角色的信息。

sp_helprolemember (Transact-SQL)
元数据
返回有关当前数据库中某个角色的成员的信息。

sys.database_role_members (Transact-SQL)
元数据
为每个数据库角色的每个成员返回一行。

IS_MEMBER (Transact-SQL)
元数据
指示当前用户是否为指定 Microsoft Windows 组或 Microsoft SQL Server 数据库角色的成员。

CREATE ROLE (Transact-SQL)
命令
在当前数据库中创建新的数据库角色。

ALTER ROLE (Transact-SQL)
命令
更改数据库角色的名称。

DROP ROLE (Transact-SQL)
命令
从数据库中删除角色。

sp_addrole (Transact-SQL)
命令
在当前数据库中创建新的数据库角色。

sp_droprole (Transact-SQL)
命令
从当前数据库中删除数据库角色。

sp_addrolemember (Transact-SQL)
命令
为当前数据库中的数据库角色添加数据库用户、数据库角色、Windows 登录名或 Windows 组。

sp_droprolemember (Transact-SQL)
命令
从当前数据库的 SQL Server 角色中删除安全帐户。
public 数据库角色
每个数据库用户都属于 public 数据库角色。如果未向某个用户授予或拒绝对安全对象的特定权限时，该用户将继承授予该对象的 public 角色的权限。

怎样设置sqlserver2008数据库的使用者和权限（sql用户权限设置）

首先打开数据库，并以windows身份验证模式_牢固数据库；

然后在左侧的【对象资源管理器中】展开【安全性】节点，鼠标右键点击节点中的【登录名】，在弹出的菜单中单击【新建登录名】

1.在登录名右侧的文本框中输入新建的管理员账号名称；

2.一对单选按钮组中，选择SqlServer身份验证，并输入登录密码；

3.勾选强制实施密码策略复选框；（密码策略一般是指加强用户登录的密码方式例如：可能需要至少8个以上字符，或在尝试若干登陆失败后该账号即被禁止登陆等等！如果觉得麻烦可以不必勾选！）。

4.不勾选强制密码过期；（如果勾选该项的话，则每一次登陆后系统都会提示用户必须更改现有密码，如非特殊需求，不建议勾选此项！）。

然后继续点选左侧选项页下的【服务器角色】；

在右侧的服务器角色面板中，勾选public和sysadmin两项！

注意：如果建立的账号不需要具备系统管理员的权限时，则不要勾选sysadmin项！

继续点选左侧选项页中的【用户映射】。

在右侧的面板中勾选该账号可以进行管理操作的数据库名称!并在该面板下面的【数据库角色成员身份】中勾选db_owner项！

注意：如果给一个无系统管理权限的账号指定管理一个数据库时，则一定要勾选db_owner项！否则该账号则无法看到该数据库中的任何数据表！

选后点选【选择页】下的【状态】选项进行设置

sqlserver 2012 服务器角色怎么选

1. 创建服务器角色
view plain copy print?
-- 【创建服务器角色】
CREATE SERVER ROLE TestServerRole --服务器角色
AUTHORIZATION KK --所有者
GO

ALTER AUTHORIZATION ON SERVER ROLE::
GO
2. 更改服务器角色
view plain copy print?
-- 【更改服务器角色】
-- 注: 以下MEMBER 可以是登录名或用户定义的服务器角色。MEMBER 不能是固定服务器角色、数据库角色或 sa。

--即登录账号权限
ALTER SERVER ROLE
GO

--更名
ALTER SERVER ROLE
GO

--即服务器角色权限
ALTER SERVER ROLE
GO
可以看到服务器角色名字变更了，同时角色成员用记录有登录账号 “KK”
数据库角色 NewTestServerRole 的服务器角色成关系中 勾选上了 dbcreator ，即服务器角色NewTestServerRole 也有了角色 dbcreator 的权限！

我想问一下，在SQL Server数据库里，赋予一个数据库用户dbowner的服务器角色或给它能在数据库里增、删、改

具有dbowner角色的用户，能够对数据库执行所有配置和维护操作。例如创建和删除表、存储过程、视图、函数，甚至删除数据库，还可以给其他用户设置权限。
只有增、删、改权限的用户只限于添加、删除和修改记录，其它操作都会受到限制。

sqlserver中sa用户的角色是public

是。
SQLServer的public服务器角色在服务器上创建的每个登录名都是public，服务器角色的成员，它只拥有的权限是VIEWANYDATABASE。
sqlserver是一种数据库服务器，是由微软公司开发的一种数据库管理的系统，其中sql是指结构化查询语言，SQL语言主要是用于数据库的建立和沟通。

sql server 固定服务器角色有哪些

8的等级最高，相当于sqlserver的sa账户和oracle的sysadmin，可以做一切操作，包括以下七种角色，事实上一般以下七种角色的权限都是他来指派的，企业中一般严禁这个账户登陆的，因为一旦误操作将会造成灾难性损失。
1管理数据库大小，数据空间大小以及数据日志大小等
2拥有建立数据库的权限
3对已经分配磁盘空间进行分配
4可以管理进程，比如剔除一些非法进程
5可以管理连接权限，用户权限等。
6这个可以启动服务器，对服务器的属性进行分配（连接池、cpu、内存空间等），貌似是sqlserver特有
7这个角色很多数据库是没有的，比如sqlserver就是没有的，oracle8以前好像也是没有的，可以安装数据库以及删除数据库（在非常安全控制地方这种账户是没有连接权限的，也就是说只能安装，但是不能读取里面的数据）
这些权限各不相同，所以很难说是对服务器的还是数据库的，比如7这种，根本说不上是不是服务器级别的，因为它只有安装权限，可以认为是系统级别的，事实上，只有sqlserver存在服务器和数据库的区别，一般的诸如db2和oracle中的所谓服务器指的是那台机器而不是一个sqlserver意义上的服务器，具体情况具体对待
其实主要角色不止这些，还有诸如备份管理员backupadmin，数据清理员英文忘记了等等。

sqlserver中的用户可以创建几种数据库角色

SQL Server 2000 和 SQL Server 7.0 版在安装过程中定义几个固定角色。可以在这些角色中添加用户以获得相关的管理权限。下面是服务器范围内的角色。
固定服务器角色 描述
sysadmin 可以在 SQL Server 中执行任何活动。
serveradmin 可以设置服务器范围的配置选项，关闭服务器。
setupadmin 可以管理链接服务器和启动过程。
securityadmin 可以管理登录和 CREATE DATABASE 权限，还可以读取错误日志和更改密码。
processadmin 可以管理在 SQL Server 中运行的进程。
dbcreator 可以创建、更改和除去数据库。
diskadmin 可以管理磁盘文件。
bulkadmin 可以执行 BULK INSERT 语句。
可以从 sp_helpsrvrole 获得固定服务器角色的列表，可以从 sp_srvrolepermission 获得每个角色的特定权限。
每个数据库都有一系列固定数据库角色。虽然每个数据库中都存在名称相同的角色，但各个角色的作用域只是在特定的数据库内。例如，如果 Database1 和 Database2 中都有叫 UserX 的用户 ID，将 Database1 中的 UserX 添加到 Database1 的 db_owner 固定数据库角色中，对 Database2 中的 UserX 是否是 Database2 的 db_owner 角色成员没有任何影响。
固定数据库角色 描述
db_owner 在数据库中有全部权限。
db_accessadmin 可以添加或删除用户 ID。
db_securityadmin 可以管理全部权限、对象所有权、角色和角色成员资格。
db_ddladmin 可以发出 ALL DDL，但不能发出 GRANT、REVOKE 或 DENY 语句。
db_backupoperator 可以发出 DBCC、CHECKPOINT 和 BACKUP 语句。
db_datareader 可以选择数据库内任何用户表中的所有数据。
db_datawriter 可以更改数据库内任何用户表中的所有数据。
db_denydatareader 不能选择数据库内任何用户表中的任何数据。
db_denydatawriter 不能更改数据库内任何用户表中的任何数据。
可以从 sp_helpdbfixedrole 获得固定数据库角色的列表，可以从 sp_dbfixedrolepermission 获得每个角色的特定权限。
数据库中的每个用户都属于 public 数据库角色。如果想让数据库中的每个用户都能有某个特定的权限，则将该权限指派给 public 角色。如果没有给用户专门授予对某个对象的权限，他们就使用指派给 public 角色的权限。

在SQL sever2000中 怎样设置服务器角色

sql server2005安全管理之用户、角色、架构 与 权限
2008-12-04 16:47
--打开数据库
Use databaseName
--创建角色
create role ProgramerRole
--用于创建表 存储过程 视图
grant create table,create procedure,create view to ProgramerRole
--execute用以执行存储过程，alter用以创建、修改存储过程和视图，
--并可以新建立表，但不能修改表,但也可以删除表和对表改名了
grant select,insert,execute,alter on schema::dbo to ProgramerRole
--用于允许用户查看 显示估计的执行计划(081205)
grant showplan to ProgramerRole
--创建登录账号
--create login username with password=’password’
--创建数据库用户
create user username for login username
--将用户TestUser添加到TestRole角色中
exec sp_addrolemember ’ProgramerRole’,’username ’
--执行Sql Server Profiler是服务器级权限，所以在master库中授权
USE master;grant alter trace to auto;
注：据库引擎优化顾问必须由具有系统管理员权限的用户进行初始化。在具有系统管理员权限的用户对数据库引擎优化顾问进行初始化之后，任何是 db_owner 固定数据库角色成员的用户，都可以使用数据库引擎优化顾问来优化他们拥有的数据库上的表。
***隐藏网址***
参考资料：
***隐藏网址***
数据库架构是一个独立于数据库用户的非重复命名空间。您可以将架构视为对象的容器
***隐藏网址***
是可以请求 SQL Server 资源的实体

Windows 级别的主体
Windows 域登录名
Windows 本地登录名
SQL Server 级的主体
SQL Server 登录名
数据库级的主体
数据库用户
数据库角色
应用程序角色
***隐藏网址***
安全对象是 SQL Server 数据库引擎 授权系统控制对其进行访问的资源
安全对象范围有服务器、数据库和架构
安全对象范围：服务器包含以下安全对象：
端点
登录帐户
数据库
安全对象范围：数据库包含以下安全对象：
用户
角色
应用程序角色
程序集
消息类型
路由
服务
远程服务绑定
全文目录
证书
非对称密钥
对称密钥
约定
架构
安全对象范围：架构包含以下安全对象：
类型
XML 架构集合
对象
对象 下面是对象类的成员：
聚合
约束
函数
过程
队列
统计信息
同义词
表
视图
***隐藏网址***
架构是指包含表、视图、过程等的容器。它位于数据库内部，而数据库位于服务器内部
特定架构中的每个安全对象都必须有唯一的名称。架构中安全对象的完全指定名称包括此安全对象所在的架构的名称。因此，架构也是命名空间
***隐藏网址***
每个 SQL Server 2005 安全对象都有可以授予主体的关联权限
***隐藏网址***
固定数据库角色是在数据库级别定义的，并且存在于每个数据库中。db_owner 和 db_securityadmin 数据库角色的成员可以管理固定数据库角色成员身份；但是，只有 db_owner 数据库的成员可以向 db_owner 固定数据库角色中添加成员。
每个数据库用户都属于 public 数据库角色。当尚未对某个用户授予或拒绝对安全对象的特定权限时，则该用户将继承授予该安全对象的 public 角色的权限
***隐藏网址***
固定服务器角色在其作用域内属于服务器范围。固定服务器角色的每个成员都可以向其所属角色添加其他登录名。
***隐藏网址***
***隐藏网址***
若要配置用户以创建或执行 Microsoft SQL Server 代理作业，必须先将某个现有 SQL Server 登录名或 msdb 角色添加到 msdb 数据库中的下列 SQL Server 代理固定数据库角色之一：SQLAgentUserRole、SQLAgentReaderRole 或 SQLAgentOperatorRole。
默认情况下，这些数据库角色的成员可以创建各自的作业步骤，这些作业步骤不执行其他作业步骤。如果这些非管理用户要运行那些执行其他作业步骤类型（例如，SSIS 包）的作业，它们需要对代理帐户具有访问权限。sysadmin 固定服务器角色的所有成员都有创建、修改和删除代理帐户的权限
为具体的用户设置具体的访问权限 收藏
use 你的库名
go
--新增用户
exec sp_addlogin ’test’ --添加登录
exec sp_grantdbaccess N’test’ --使其成为当前数据库的合法用户
exec sp_addrolemember N’db_owner’, N’test’ --授予对自己数据库的所有权限
--这样创建的用户就只能访问自己的数据库,及数据库中包含了guest用户的公共表
go
--删除测试用户
exec sp_revokedbaccess N’test’ --移除对数据库的访问权限
exec sp_droplogin N’test’ --删除登录
如果在企业管理器中创建的话,就用:
企业管理器--安全性--右键登录--新建登录
常规项
--名称中输入用户名
--身份验证方式根据你的需要选择(如果是使用windows身份验证,则要先在操作系统的用户中新建用户)
--默认设置中,选择你新建的用户要访问的数据库名
服务器角色项
这个里面不要选择任何东西
数据库访问项
勾选你创建的用户需要访问的数据库名
数据库角色中允许,勾选"public","db_ownew"
确定,这样建好的用户与上面语句建立的用户一样
---------------------------------------------------------------------------
最后一步,为具体的用户设置具体的访问权限,这个可以参考下面的最简示例:
--添加只允许访问指定表的用户:
exec sp_addlogin ’用户名’,’密码’,’默认数据库名’
--添加到数据库
exec sp_grantdbaccess ’用户名’
--分配整表权限
GRANT SELECT , INSERT , UPDATE , DELETE ON table1 TO
--分配权限到具体的列
GRANT SELECT , UPDATE ON table1(id,AA) TO