MS SQL入门基础:角色管理

核心提示： 预定义数据库角色预定义数据库角色是指这些角色所有具有的管理、访问数据库权限已被SQL Server 定义、并且SQL Server 管理者不能对其所具有的权限进行任何修改，SQL Server 中的每一个数据库中都有一组预定义的数据库角色，MS SQL入门基础:角色管理(2)，在数据库中使

预定义数据库角色

预定义数据库角色是指这些角色所有具有的管理、访问数据库权限已被SQL Server 定义、并且SQL Server 管理者不能对其所具有的权限进行任何修改。SQL Server 中的每一个数据库中都有一组预定义的数据库角色，在数据库中使用预定义的数据库角色可以将不同级别的数据库管理工作分给不同的角色，从而很容易实现工作权限的传递。例如，如果准备让某一用户临时或长期具有创建和删除数据库对象（表、视图、存储过程）的权限，那么只要把他设置为db_ddladmin 数据库角色即可。

用户自定义的数据库角色

当我们打算为某些数据库用户设置相同的权限，但是这些权限不等同于预定义的数据库角色所具有的权限时，我们就可以定义新的数据库角色来满足这一要求，从而使这些用户能够在数据库中实现某一特定功能。用户自定义的数据库角色具有以下几个优点：

SQL Server 数据库角色可以包含NT 用户组或用户；

在同一数据库中用户可以具有多个不同的自定义角色，这种角色的组合是自由的，而不仅仅是public 与其它一种角色的结合；

角色可以进行嵌套，从而在数据库实现不同级别的安全性。

用户定义的数据库角色有两种类型：标准角色和应用角色。

标准角色类似于SQL Server 7 版本以前的用户组，它通过对用户权限等级的认定而将用户划分为不同的用户组，使用户总是相对于一个或多个角色，从而实现管理的安全性。所有的预定义的数据库角色或SQL Server 管理者自定义的某一角色（该角色具有管理数据库对象或数据库的某些权限）都是标准角色。