带您深入了解SQL数据库角色_程序开发

创始人

2024-07-15 00:20:40

0次

与SQL服务器角色一样，SQL数据库角色同样非常重要，下面为您介绍的就是SQL数据库角中的固定数据库角色和用户定义数据库角色，希望对您学习SQL数据库有所帮助。

数据库角色限制在单个数据库的范围之内——用户属于一个数据库中的db_datareader角色并不意味着他属于另一个数据库中的那个角色。数据库角色分为两个子类：固定数据库角色和用户定义数据库角色。

1．固定SQL数据库角色

就如同存在若干个固定服务器角色一样，这里也有许多的固定数据库角色。他们中的一些有预先定义好的专门的用途，这是不能使用常规的语句复制出来的（即是说，你无法创建拥有同样功能的用户定义数据库角色）。然而，大多数角色的存在是为了处理更一般的情形，并让你做起事情来更加容易。

角　　色	特　　性
db_owner	该角色表现得就好像它是所有其他数据库角色中的成员一样。使用这一角色能够造就这样的情形：多个用户可以完成相同的功能和任务，就好像他们是数据库的所有者一样
db_accessadmin	实现类似于securityadmin服务器角色所实现功能的一部分，只不过这一角色仅局限于指派它并创建用户的单个数据库中（不是单个的权限）。它不能创建新的SQL Server登录账户，但是，该角色中的成员能够把Windows用户和组以及现有的SQL Server登录账户加入到数据库中
db_datareader	能够在数据库中所有的用户表上执行SELECT语句
db_datawriter	能够在数据库中所有的用户表上执行INSERT、UPDATE和DELETE语句
db_ddladmin	能够在数据库中添加、修改或删除对象
db_securityadmin	securityadmin服务器角色的数据库级别的等价物。这一数据库角色不能在数据库中创建新的用户，但是，能够管理角色和数据库角色的成员，并能在数据库中管理语句和对象的许可权限
db_backupoperator	备份数据库（打赌你不会想到那样一个角色！）
db_denydatareader	提供一种等同于在数据库中所有表和视图上DENY SELECT的效果
db_denydatawriter	类似于db_denydatareader，只不过这里影响的是INSERT、UPDATE和DELETE语句

与使用固定服务器角色很类似，除非是在最大型的数据库中，否则，你可能不会使用到所有这些角色。在这些固定数据库角色中，一些是无法用你自己的数据库角色来替换的，而另一些，只不过在处理那些似乎经常出现的简单粗糙的情形时非常便利而已。

2．用户定义数据库角色

实际上，可供使用的固定角色只是为了帮助你开始入手。安全性真正的中流砥柱是用户定义数据库角色的创建和分配。对于这些角色来说，由你来决定它们将包含什么许可权限。

使用用户定义角色时，可以像针对单独的用户那样，用完全相同的方式进行GRANT、DENY和REVOKE。关于使用角色，好的事情是，用户往往归入访问需要的范畴——通过使用角色，你能够在一个地方做改动，并将改动散播给所有类似的用户（至少被指派到那个角色的用户）。

【编辑推荐】

SQL Server服务器角色特性一览

维护SQL全文索引的方式

带您深入了解SQL全文索引

SQL SERVER事务的语法介绍

sql update语句的多表更新试验