SQL Server 数据库基本记录（二）

继续上一篇内容 SQL Server 数据库基本记录（一）

数据库用户管理

登录名用于连接到 SQL Server 服务器（不一定能对数据库内容执行操作）
数据库用户名
- SQL Server 的使用者
- 每个用来登录 SQL Server 的账号都是一个用户
- 同一个数据库可以拥有多个用户，同一个用户也可以同时访问多个数据库
创建登录名和为用户赋予操作权限

CREATE LOGIN <登录名> WITH PASSWORD=<'密码'>

CREATE USER 数据库用户 FOR LOGIN=登录名

GRANT 操作权限 ON 表名 TO 用户名

角色：事先定义好的一组权限，数据库服务器方面的控制权限：服务器角色 -- 例如创建、修改、删除数据库、管理磁盘文件、添加或删除数据库连接等 -- 服务器级别的对象，只能包含登录名
数据库的所有者：abo -- 每个数据库中都存在 -- 登录名 sa 自动映射为数据库用户 abo

角色名	描述
bulkadmin	运行 bulk 语句，可将文本文件内的数据导入到 SQL Server 2008 中
dbcreator	创建、更改、删除和还原任何数据库
diskadmin	管理磁盘文件
processadmin	管理 SQL Server 中运行的进程
securityadmin	管理和审核登录账户
serveradmin	设置服务器范围的配置
setupadmin	添加和删除连接服务器，并执行没某些系统存储过程
sysadmin	可在服务器引擎中执行任何活动
public	两大特点：1. 初始状态时没有权限 2. 所有数据库用户都是它的成员

角色：事先定义好的一组权限，数据库中数据的控制权限：数据库用户角色 -- 数据库级别的一个对象，只能包含数据库用户名 -- 例如可访问哪个数据库，可访问哪个数据库中的哪些数据表，哪些视图等 -- 对哪些数据表执行哪些操作，比如是插入操作还是更新操作
固定数据库角色 -- 一组 SQL Server 预定义的数据库角色 -- 具有数据库级别的管理权限
自定义数据库角色 -- 当固定数据库角色不能满足需求时，可自定义数据库角色

角色名	描述
db_owner	执行所有的配置活动和维护活动，以及授予或取消数据库对象上的 select，insert，update
db_accessadmin	Windows 登录账户
db_datawriter	向来自数据库中的所有用户表添加、更新、删除数据
db_datareader	读取数据库中所有用户表中的数据
db_ddladmin	运行任何数据库语言命令
db_securityadmin	管理数据库安全，可修改角色成员身份和管理权限
db_backupoperator	可备份数据库
db_denydatareader	不能查看数据库中用户表的任何数据
db_denydatawriter	不能向用户表中添加、更新或删除任何数据
public	特殊的固定数据库用户，每个数据库用户都属于 public 数据角色

public 数据库角色的特点：

SELECT state_desc FROM sys.databases WHERE NAME = 'E_Market'

**E.g:**

SELECT DATABASEPROPERTYEX('E_Market', 'status')

**E.g:**

EXEC sp_detach_db @dbname=E_Market

EXEC sp_detach_db @dbname=E_Market,
@filename1='F:\Project\E_Market_data.mdf',	-- 主文件
@filename2='F:\Project\E_Market_log.ldf'	-- 日志文件

> E_Market 均为数据名

在数据库完整备份期间，SQL Server 做以下工作

差异备份：