資源描述：
《SqlServer服務(wù)器級別角色》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、SqlServer服務(wù)器級別角色為幫助您管理服務(wù)器上的權(quán)限，SQLServer提供了若干角色。這些角色是用于對其他主體進(jìn)行分組的安全主體。?服務(wù)器級角色的權(quán)限作用域?yàn)榉?wù)器范圍。?（“角色”類似于Windows操作系統(tǒng)中的“組”。）提供固定服務(wù)器角色是為了方便使用和向后兼容。?應(yīng)盡可能分配更具體的權(quán)限。SQLServer提供了九種固定服務(wù)器角色。?無法更改授予固定服務(wù)器角色的權(quán)限。?從SQLServer2012開始，您可以創(chuàng)建用戶定義的服務(wù)器角色，并將服務(wù)器級權(quán)限添加到用戶定義的服務(wù)器角色。您可以將服務(wù)器級主體（SQLServer登錄名、Windows帳戶和Windows組）添加
2、到服務(wù)器級角色。?固定服務(wù)器角色的每個成員都可以將其他登錄名添加到該同一角色。?用戶定義的服務(wù)器角色的成員則無法將其他服務(wù)器主體添加到角色。服務(wù)器級的固定角色下表顯示了服務(wù)器級的固定角色及其權(quán)限。服務(wù)器級的固定角色說明sysadminsysadmin固定服務(wù)器角色的成員可以在服務(wù)器中執(zhí)行任何活動。serveradminserveradmin固定服務(wù)器角色的成員可以更改服務(wù)器范圍內(nèi)的配置選項(xiàng)并關(guān)閉服務(wù)器。securityadminsecurityadmin固定服務(wù)器角色的成員管理登錄名及其屬性。?他們可以GRANT、DENY和REVOKE服務(wù)器級權(quán)限。?他們還可以GRANT、DEN
3、Y和REVOKE數(shù)據(jù)庫級權(quán)限（如果他們具有數(shù)據(jù)庫的訪問權(quán)限）。?此外，他們還可以重置SQLServer登錄名的密碼。?安全說明能夠授予數(shù)據(jù)庫引擎的訪問權(quán)限和配置用戶權(quán)限的能力使得安全管理員可以分配大多數(shù)服務(wù)器權(quán)限。?securityadmin?角色應(yīng)視為與?sysadmin?角色等效。processadminprocessadmin固定服務(wù)器角色的成員可以終止在SQLServer實(shí)例中運(yùn)行的進(jìn)程。setupadminsetupadmin固定服務(wù)器角色的成員可以通過使用Transact-SQL語句添加和刪除鏈接服務(wù)器。?（在使用ManagementStudio時需要sysadmin
4、成員身份。）bulkadminbulkadmin固定服務(wù)器角色的成員可以運(yùn)行BULKINSERT語句。diskadmindiskadmin固定服務(wù)器角色用于管理磁盤文件。dbcreatordbcreator固定服務(wù)器角色的成員可以創(chuàng)建、更改、刪除和還原任何數(shù)據(jù)庫。public每個SQLServer登錄名均屬于public服務(wù)器角色。?如果未向某個服務(wù)器主體授予或拒絕對某個安全對象的特定權(quán)限，該用戶將繼承授予該對象的public角色的權(quán)限。當(dāng)您希望該對象對所有用戶可用時，只需對任何對象分配public權(quán)限即可。?您無法更改public中的成員關(guān)系。?注意public的實(shí)現(xiàn)方式與其他
5、角色不同。?但是，可以從public授予、拒絕或撤銷權(quán)限。服務(wù)器級權(quán)限只能向用戶定義的服務(wù)器角色中添加服務(wù)器級權(quán)限。?若要列出服務(wù)器級別的權(quán)限，請執(zhí)行下面的語句。服務(wù)器級別權(quán)限如下：Transact-SQLSELECT*FROMsys.fn_builtin_permissions('SERVER')ORDERBYpermission_name;有關(guān)權(quán)限的詳細(xì)信息，請參閱權(quán)限（數(shù)據(jù)庫引擎）和?sys.fn_builtin_permissions(Transact-SQL)。使用服務(wù)器級角色下表介紹了可以用于服務(wù)器級角色的命令、視圖和功能。功能類型說明sp_helpsrvrole(T
6、ransact-SQL)元數(shù)據(jù)返回服務(wù)器級角色的列表。sp_helpsrvrolemember(Transact-SQL)元數(shù)據(jù)返回有關(guān)服務(wù)器級角色成員的信息。sp_srvrolepermission(Transact-SQL)元數(shù)據(jù)顯示服務(wù)器級角色的權(quán)限。IS_SRVROLEMEMBER(Transact-SQL)元數(shù)據(jù)指示SQLServer登錄名是否為指定服務(wù)器級角色的成員。sys.server_role_members(Transact-SQL)元數(shù)據(jù)為每個服務(wù)器級角色的每個成員返回一行。sp_addsrvrolemember(Transact-SQL)命令將登錄名添加為某
7、個服務(wù)器級角色的成員。?不推薦使用。?應(yīng)改用?ALTERSERVERROLE。sp_dropsrvrolemember(Transact-SQL)命令從服務(wù)器級角色中刪除SQLServer登錄名或Windows用戶或組。?不推薦使用。?應(yīng)改用?ALTERSERVERROLE。CREATESERVERROLE(Transact-SQL)命令創(chuàng)建用戶定義的服務(wù)器角色。ALTERSERVERROLE(Transact-SQL)命令更改服務(wù)器角色的成員關(guān)系或更改用戶定義的服務(wù)器角色的名稱
