SQL Server数据库角色权限管理sp_addrolemember使用指南

以下是相关参数据的详细说明： tALL：建议避免使用此选项，以确保向后兼容性。授予ALL参数相当于授予CREATE DATABASE、CREATE DEFAULT、CREATE FUNCTION、CREATE PROCEDURE、CREATE VIEW、CREATE TABLE、CREATE RULE等权限。 对于数据库安全对象，ALL表示创建数据库的权限。对于标量函数安全对象，ALL表示执行和引用的权限。对于表值函数安全对象，ALL表示选择、删除、插入、更新和引用的权限。 对于存储过程安全对象，ALL表示执行和同义词的权限。

在SQL Server 2008中，创建数据库用户是管理权限的重要一环。通过授予适当的角色和权限，可以确保数据库安全性和管理效率。

要从服务器角色中删除一个成员，只需右键单击该成员并选择“删除”选项。

SQL Server 2008 的用户角色和权限管理，算是老朋友了。功能挺全，逻辑也清晰，尤其适合做权限划分的时候用。想给某个开发账号分配读写权限？几步搞定，效率还蛮高。你要是想研究得再细点，像应用程序角色、自定义角色这些，也都能搞起来，灵活性比较强。 数据库用户的创建和权限分配，最好从角色入手。SQL Server 里，角色就像分组，一个角色可以套多个权限，分完权限再把用户丢进去，管理起来更省心。尤其是在团队开发时，避免一堆账号权限混乱，出错少多。 嗯，权限控制这块，SQL Server 2008 的文档虽然不多，但网上好资源还不少。比如这篇文章就挺详细，把各类角色、默认权限、如何添加用户讲

登录账号与数据库用户 在 SQL Server 中，拥有登录账号仅仅意味着通过了 Windows NT 或 SQL Server 的身份验证，并不代表用户有权访问或操作数据库数据和对象。用户需要同时拥有数据库用户账号才能进行数据库操作。 企业管理器 提供了创建数据库用户和授予数据库访问权限的功能，您可以轻松地管理用户权限并控制数据库访问。

固定数据库角色为数据库管理提供预定义权限集，简化权限管理。以下列举一些常用角色及其权限： 高权限角色： db_owner: 拥有数据库的最高权限，可执行所有数据库操作，包括维护、配置和其他角色赋予的操作。 db_accessadmin: 管理数据库用户和组，包括添加、删除 Windows 用户/组和 SQL Server 用户。 数据操作角色： db_datareader: 拥有读取数据库中所有用户表数据的权限。 db_datawriter: 拥有修改数据库中所有用户表数据的权限，包括添加、更改和删除数据。 管理操作角色： db_ddladmin: 拥有数据库对象管理权限，

要对SQL Server角色与权限进行管理，首先需在“登录”选项区中选择适当的操作：启用登录选项选择“启用”单选按钮，禁用登录选项选择“禁用”单选按钮，解锁登录选项清除“登录已锁定”复选框。最后，确认您的选择并单击“确定”按钮，操作完成。

微软为便于数据库级别的权限管理，提供了9种内置角色。其中，tdb_owner角色允许执行数据库中的任何操作；tdb_accessadmin角色可增删用户；tdb_backupopperator角色负责数据库备份；tdb_datareader角色允许读取任意表数据；tdb_datawriter角色可向表中写入数据；tdb_ddladmin角色则可执行任何DDL语句。

服务器角色的权限管理，用 SQL Server 2008 来搞定其实挺省心的。内置角色功能比较全面，像sysadmin、serveradmin这些老熟人，拿来就能用，基本能覆盖你日常开发或维护的大部分需求。 SQL Server 2008 的角色划分挺细的，权限控制更灵活。比如你只想让某人管备份但不能删库？分配个db_backupoperator角色就行。省得每次都去调一堆权限，还容易漏。 操作方面也不复杂，管理工具里点点就能搞定。如果你习惯写脚本，那用ALTER SERVER ROLE配合sp_addsrvrolemember，几行代码就能分配完。效率高，而且方便回滚。 不过有一点要注意，固