基于角色管理的數據庫安物業

按照40個小時算 在我們新建一個數據庫后，會在數據庫中看到兩個容器：用戶和角色，數據庫用戶通過驗證后對于數據庫有操作權限，數據庫角色是預置數據庫權限的對象，有些類似于安全組，但是比組更加靈活，例如數據庫角色 db_backupoperator 擁有對于數據庫的備份操作權限，這樣我們只需把這個角色賦給指定用戶，用戶即有了備份數據庫權限。

詳細的配置方法：

在企業管理器中，雙擊用戶容器，通過右鍵菜單打開指定用戶的屬性，可以看到數據庫角色列表，選中想要賦予用戶的角色，點擊確定。

也可以打開角色容器，通過雙擊，打開想賦予的角色的屬性，點擊添加，把指定用戶加入這個角色，點擊確定。

缺省的數據庫角色有：

db_Accessadmin db_backupoperator db_datareader db_datawriter db_ddladmin db_denydatareader db_denydatawriter db_owner db_securityadmin

我們還可以創建數據庫角色用于管理數據庫，在數據庫中角色容器，單擊右健，選擇新建數據庫角色，指定角色名稱和角色包括的用戶，點擊確定．再次打開這個角色時，單擊權限給角色配置數據庫權限，包括對數據表，視圖，存儲過程的 select , insert , update , delete , exec , dri 權限．我們可以把創建的數據庫角色加入到缺省數據庫角色中，來給新數據庫角色賦權，但是缺省數據庫角色的權限不能修改。