SQL Server Security Understanding.

任何securable只能由唯一个owner，这个owner可以做对其做任何事，只有owner可以在SSMS中看到该对象；

 

一个principal(user/role)即使不是某个securable的owner也可以访问该securable，但如果不是owner就无法在SSMS中看到该securable，看到和访问是分开的；

 

owner的关系选上就不能通过再次点击而取消选择是因为任何一个securable总得有一个owner，单纯的取消选择一个owner并没有显式的指定另一个owner，所以不允许；

 

schema可以通过permission给为不同的principal指定针对其schema中所有DB object（粒度只到schema）的各种权限；

 

principal (user/role)可以通过securables制定对某个DB object或某些DB object（通过schema）中每个DB object的各种权限（粒度到最低DB object了）；

物对人分配 ：securable 通过permission 实现对 principal 的权限分配；

人对物分配 ：principal 通过 owner 和 securables 两种方式 实现对 securable的权限控制；

securable和principal都是database一级的概念：

securable = 任何DB objects

principal = user/role

login通过映射到db user上获得DB的内部权限逻辑；

PS:

SQL Server Permissions Hierarchy (Database Engine):  http://msdn.microsoft.com/en-us/library/ms191465.aspx