SQL Server 权限管理

1. 权限管理

什么是权限管理？

SQL server的安全机制

服务器级角色

数据库级角色

对象级角色

2. 创建用户赋予权限

最重要的一步骤

1. 权限管理

权限管理是数据库管理中的一个关键方面，它涉及到确定哪些用户或数据库主体（如登录、用户、角色等）有权执行特定的操作。权限管理的目的是确保数据库的安全性，防止未经授权的访问，保护敏感数据和维护数据库的完整性

身份验证（Authentication）：
- Windows身份验证： 使用Windows操作系统的用户身份验证信息。
- SQL Server身份验证： 使用SQL Server本地账户和密码进行身份验证。
授权（Authorization）：
- 登录（Login）： 登录是允许用户连接到SQL Server实例的标识。
- 用户（User）： 用户是数据库级别的安全主体，关联到登录并在数据库中分配权限。
- 角色（Role）： 角色是一组权限的逻辑集合，用户可以被分配到角色，以简化权限管理。
- 权限（Permission）： 权限规定了对数据库对象执行的特定操作，如SELECT、INSERT、UPDATE、DELETE等。
数据库级别的安全性（Database-level Security）：
- 数据库级别的角色（Database-level Roles）： 例如，db_datareader和db_datawriter。
- 数据库级别的权限（Database-level Permissions）： 控制对整个数据库的操作权限。
对象级别的安全性（Object-level Security）：
- 模式级别的权限（Schema-level Permissions）： 控制对模式中对象的操作权限。
- 对象级别的权限（Object-level Permissions）： 控制对具体对象（表、视图、存储过程等）的操作权限。

在SQL Server中，有一些预定义的服务器级角色，这些角色具有不同的权限级别

服务器角色	描述
sysadmin	具有服务器上所有权限的最高权限角色。成员可以执行任何操作。
serveradmin	具有服务器级别配置选项和资源的管理权限。
securityadmin	管理登录、证书和密钥等安全性权限。
processadmin	管理正在运行的进程，但不能查看或更改这些进程的查询。
setupadmin	管理 SQL Server 安装过程的权限。
bulkadmin	执行 BULK INSERT 语句的权限。
diskadmin	管理磁盘文件的权限。
dbcreator	在服务器上创建、更改和删除数据库的权限。
public	默认服务器角色，所有登录用户都是其成员。

这些服务器级角色允许对服务器执行不同级别的管理任务。在分配角色成员身份时，应遵循最小权限原则，确保用户或登录仅获得其工作所需的最低权限级别

角色	描述
db_owner	具有数据库上所有权限的最高权限角色。成员可以执行任何操作。
db_accessadmin	访问权限
db_securityadmin	管理数据库中的权限、角色和对象的权限。
db_ddladmin	管理数据库中的任何 DDL 操作。
db_datareader	允许成员 SELECT 数据库中的任何表或视图的权限。
db_datawriter	允许成员 INSERT、UPDATE 和 DELETE 数据库中的任何表的权限。
db_denydatareader	禁止读
db_denydatawriter	禁止写
public	默认数据库角色，所有数据库用户都是其成员。

这些数据库级别的角色允许对数据库执行不同级别的管理任务。db_owner 角色是最高权限的角色，允许执行任何数据库级别的操作。public 角色是默认的数据库角色，所有数据库用户都是其成员，但它通常没有分配具体的权限。