27、SQL Server 安全管理全解析

SQL Server 安全管理全解析

在 SQL Server 中，登录名和用户默认对某些可保护对象具有基本访问权限。为 SQL Server 及其可保护对象设置安全的过程如下：
1. 确定特定登录名和/或用户所需的可保护对象和访问权限，使用 GRANT 命令授予这些权限。
2. 决定是否要撤销某些登录名和/或用户对某些可保护对象的访问权限。

为特定登录名和/或用户授予对可保护对象的访问权限时，授予角色访问权限，再根据安全需求撤销特定登录名和/或用户的访问权限，可能更为有效。另外，将对象分组到架构中并授予对架构的访问权限，比授予对特定对象的角色访问权限更高效。

角色与权限

角色为授予或撤销一组登录名或用户的访问权限提供了便捷方式。SQL Server 自带一系列已授予特定权限的内置角色。权限定义了在 SQL Server 实例级别或数据库级别，给定登录名、用户或角色允许执行的操作。完整的权限列表可查看 文档 。权限还具有层次结构， 此处 有相关的可视化图表。

服务器角色

SQL Ser