SQL 的角色
固定数据库服务器角色
SYSADMIN 系统管理员角色: 拥有 sql server系统的所有权限许可;
SETUPADMIN 安装管理员角色: 拥有 增加、删除链接服务器、建立数据库复制以及管理扩展存储过程的权限许可;
SERVERADMIN 服务器管理员角色: 拥有SQL SERVER服务器端的设置权限许可;
SECURITYADMIN 安全管理员角色: 拥有管理和审核SQL SERVER系统登录的权限许可;
PROCESSADMIN 进程管理员角色: 拥有管理SQL SERVER系统进程的权限许可;
DISKADMIN 磁盘管理员角色: 拥有管理磁盘文件的权限许可;
DBCREATOR 数据库创建者角色: 拥有创建数据库、修改数据库权限的许可;
BULKADMIN 批量数据输入管理员角色: 拥有管理同时批量输入大量数据操作的权限许可;
PUBLIC 公共数据库连接角色: 默认所有用户都拥有该角色;即可以连接到数据库服务器,但是没有其他任何权限(只有连接权限);
管理服务器角色的存储过程有:
sp_addsrvrolemember login_name,role_name 将某一系统登录账号加入到服务器角色中,使其成为该服务器角色中的成员.
sp_dropsrvrolemember login_name,role_name 即将某一系统登录账号从该服务器角色中删除。
固定数据库角色
PUBLIC 每个数据库用户都属于PUBLIC角色,当尚未对某个用户授权或拒绝对安全对象的特定权限时,则用户继承该安全对象 的PUBLIC 角色的权限。
DB_OWNER 可以执行数据库的所有配置和维护活动;
DB_ACCESSADMIN 可以增加或删除数据库用户、工作组、角色;
DB_BACKUPOPERATOR 可以备份和恢复数据库操作;
DB_DATAREADER 能够且仅能够最数据库中的任何表进行查询操作;
DB_DATAWRITER 能够最表中的数据进行增、删、改操作,但是不能够进行查询操作;
DB_DENYDATAREADER 不能够对数据库中的任何表中的数据进行查询操作;
DB_DENYDATAWRITER 不能够对数据库中的任何表进行增、删、改操作;
DB_DLLADMIN 可以在数据库中执行任何数据定义语句操作;
DB_SECURITYADMIN 可以修改角色成员身份和管理权限;
管理固定数据库角色的存储过程:
CREATE ROLE role_name [AUTHORIZATION owner_name] 说明: [AUTHORIZATION owner_name] 表示为拥有新角色的数据库用户或角色。如果未指定用户,则执行CREATE ROLE的用户将拥有该角色;
DROP ROLE role_name 即从当前数据库角色中删除一个角色;
SP_HELPROLE [role_name ] 即显示当前数据库角色的所有信息;
SP_ADDROLEMEMBER role_name,account 将某一个安全账号添加到 某个数据库角色中,使其成为该数据库角色中的一员。并拥有该角色所拥有的权限;
SP_DROPROLEMEMBER role_name,account 将某一个安全账号从某个数据库角色中删除,并移除该账号继承该数据库角色的权限;
SP_HELPROLEMEMBER [role_name] 用于显示数据库角色中的所有成员信息。
sp_helprotect
返回一个报表,报表中包含当前数据库中某对象的用户权限或语句权限的信息。
语法
sp_helprotect [ [ @name = ] 'object_statement' ] [ , [ @username = ] 'security_account' ] [ , [ @grantorname = ] 'grantor' ] [ , [ @permissionarea = ] 'type' ]
参数
[@name =] 'object_statement'
是当前数据库中要报告其权限的对象或语句的名称。object_statement 的数据类型为 nvarchar(776),默认值为 NULL,此默认值将返回所有的对象及语句权限。如果值是一个对象(表、视图、存储过程或扩展存储过程),那么它必须是当前数据库中一个有效的对象。对象名称可以包含所有者限定符,形式为 owner.object。
如果 object_statement 是一个语句,则可以为:
CREATE DATABASECREATE DEFAULTCREATE FUNCTIONCREATE PROCEDURECREATE RULECREATE TABLECREATE VIEWBACKUP DATABASEBACKUP LOG
[@username =] 'security_account'
是返回其权限的安全帐户名称。security_account 的数据类型为 sysname,默认值为 NULL,这个默认值将返回当前数据库中所有的安全帐户。security_account 必须是当前数据库中的有效安全帐户。当指定 Microsoft® Windows NT® 用户时,请指定该 Windows NT 用户在数据库中可被识别的名称(用 sp_grantdbaccess 添加)。
[@grantorname =] 'grantor'
是已授权的安全帐户的名称。grantor 的数据类型为 sysname,默认值为 NULL,这个默认值将返回数据库中任何安全帐户所授权限的所有信息。当指定 Windows NT 用户时,请指定该 Windows NT 用户在数据库中可被识别的名称(用 sp_grantdbaccess 添加)。
[@permissionarea =] 'type'
是一个字符串,表示是显示对象权限(字符串 o)、语句权限(字符串 s)还是两者都显示 (o s)。type 的数据类型为 varchar(10),默认值为 o s。type 可以是 o 和 s 的任意组合,在 o 和 s 之间可以有也可以没有逗号或空格。
返回代码值
0(成功)或 1(失败)
结果集列名数据类型描述Ownersysname对象所有者的名称。Objectsysname对象的名称。Granteesysname被授予权限的用户的名称。Grantorsysname向指定的被授权限用户进行授权的用户的名称。ProtectTypechar(10)保护类型的名称:
GRANTREVOKE
Actionvarchar(20)权限的名称:
REFERENCESSELECTINSERTDELETEUPDATECREATE TABLECREATE DATABASECREATE FUNCTIONCREATE RULECREATE VIEWCREATE PROCEDUREEXECUTEBACKUP DATABASECREATE DEFAULTBACKUP LOG
Columnsysname权限的类型:
All = 权限适用于对象所有的当前列。New = 权限适用于任何以后可以在对象上进行修改(使用 ALTER 语句)的新列。All+New = All 和 New 的组合。
注释
该过程的所有参数都是可选的。如果不带参数执行 sp_helprotect,将显示当前数据库中所有已经授予或拒绝的权限。
如果指定了一部分参数,而不是指定全部参数,请使用命名参数来标识特定的参数,或者使用 NULL 作为占位符。例如,若要报告授予方 dbo 的所有权限,请执行:
EXEC sp_helprotect NULL, NULL, dbo
或
EXEC sp_helprotect @grantorname = 'dbo'
输出报表按权限分类、所有者、对象、被授予方、授予方、保护类型分类、保护类型、动作以及列连续 ID 进行排序。
权限
执行权限默认授予 public 角色。
示例A. 列出某个表的权限
下面的示例列出了表 titles 的权限。
EXEC sp_helprotect 'titles'
B. 列出某个用户的权限
下面的示例列出当前数据库中用户 Judy 所拥有的所有权限。
EXEC sp_helprotect NULL, 'Judy'
C. 列出由某个特定的用户授予的权限
下面的示例列出了当前数据库中由用户 Judy 授予的所有权限,使用 NULL 作为缺少的参数的占位符。
EXEC sp_helprotect NULL, NULL, 'Judy'
D. 仅列出语句权限
下面的示例列出当前数据库中所有的语句权限,使用 NULL 作为缺少的参数的占位符。
EXEC sp_helprotect NULL, NULL, NULL, 's'