sqlserver两种权限，sqlserver数据库权限设置

请教高手sqlserver用代码如何创建用户并且加入sa同等的权限

创建完数据库，断开数据库连接，重新登录，使用新建的user_a的sqlserver身份登录。可以发现登录成功，但不能访问自己创建的e_market数据库。接下来，为e_market数据库创建用户名，并添加使用权限。

如果需要使用 sa 帐户，则必须启用 sa 登录名并分配一个新密码。USE [master]GOALTER LOGIN [sa] WITH PASSWORD = Password123GOALTER LOGIN [sa] ENABLEGO提示：由于sa 帐户广为人知且经常成为恶意用户的攻击目标，因此除非应用程序需要使用 sa 帐户，否则请勿启用该帐户。切勿为 sa 帐户设置空密码或弱密码。

用新建的账户可以连接到SQL Server服务器上，但是不能访问数据库中的对象，还需要进一步的权限。添加数据库用户 将前面创建的登录账号jingyan映射到数据库，在数据库中新建一个DBuser1数据库用户。

create 权限[on 表名] to 数据库用户 比如说：use sutDB go --为zhangsanDBUser分配对表studInfo的select、insert、update权限 create select，insert，update on studInfo to zhangsanDBuser --为lisiDBUser 分配建表的权限 create create table to lisiDBUser 至于你说。

在sqlserver用户验证模式中什么用户是内置的默认管理员

1、SQL Server有两个默认的用户登录账号：即sa和administrators\builtin。sa是系统管理员，它是SQL Server的一个超级登录账号，这个账号具有操作SQL Server服务器的一切权限。BUILTIN\Administrators组成员的 Windows NT 0 或 Windows 2000 用户自动成为 sysadmin 固有服务器角色成员。

2、DBO是每个数据库的默认用户，具有所有者权限，即DbOwner 通过用DBO作为所有者来定义对象，能够使数据库中的任何用户引用而不必提供所有者名称。

3、首先需要知道SQL Server默认用户名是sa，密码是安装的时候设置的密码，连接服务器的时候选择SQL Server身份验证，输入用户名和密码就完成了。如果忘记了安装设置的默认密码，选择Windows身份验证，然后进去修改默认用户的密码就可以了。进去之后，点击安全性-登录名-sa，如下图所示。

如何确定自己在SQLServer2005中拥有的权限

1、数据库对象权限：数据库对象权限是授予用户以允许他们访问数据库中对象的一类权限，对象权限对于使用SQL语句访问表或者视图是必须的。数据库权限：对象权限使用户能够访问存在于数据库中的对象，除了数据库对象权限外，还可以给用户分配数据库权限。

2、我们知道，sa 帐户在 SQL Server 中拥有至高无上的权利。归根结底在于 sa 属于 sysadmin 固定服务器角色。普通 SQL Server 帐户，如果加入了 sysadmin 固定服务器角色，那么也会拥有和 sa 帐户一样的权利。

3、create select，insert，update on studInfo to zhangsanDBuser --为lisiDBUser 分配建表的权限 create create table to lisiDBUser 至于你说。要让不同的登录名看见他自己应该看见的表。其他的表看不见。这个不可能的。但是对于其他的表他根本没有访问权的。你连接的是同一个实例名。

4、新建Windows测试账户“Jeffrey”。不要定义成Administrator组，因为Administrator组的用户自动拥有访问多维数集的权限。打开Analysis Servie 项目工程，在角色列表项中单击右键新建角色，打开新建角色对框。设置访问权限(如图1)。

5、打开 management studio，选择要操作的数据库--安全性--用户，选择用户，右击，属性--安全类型-添加权限--特定类型的所有对象，选择 存储过程，点击确认后，分配可以分配的 权限，有 control\alter\exeute etc.。之前要创建好用户，并给予登录的权限。

6、先下个Windows Install Clean Up，清理sql相关东西，要全部清理。到控制面板--添加删除程序中看是否还有未删的。删除安装sql server 2005所在文件夹。到C盘windows下搜索sql.删除所有搜出文件（在隐藏文件inf下搜索sql，删除所有搜出文件)。下个srvinstw.exe，删除所有sql相关服务。

SQL的安全机制

1、SQL Server的安全机制一般主要包括三个方面：服务器级别的安全机制：这个级别的安全性主要通过登录帐户进行控制，要想访问一个数据库服务器，必须拥有一个登录帐户。登录帐户可以是Windows账户或组，也可以是SQL Server的登录账户。登录账户可以属于相应的服务器角色。至于角色，可以理解为权限的组合。

2、使用安全的密码策略我们把密码策略摆在所有安全配置的第一步，请注意，很多数据库帐号的密码过于简单，这跟系统密码过于简单是一个道理。对于sa更应该注意，同时不要让sa帐号的密码写于应用程序或者脚本中。

3、SQL Server以其严谨的安全机制闻名，一旦事务开启，它默认的锁策略几乎可以模拟悲观锁的效果，这意味着在事务中对表进行查询时，如果不使用NOLOCK，表会被自动加锁，导致查询性能大打折扣。因此，非事务性操作时，通常会选择加入NOLOCK，以提高效率。不过，这无疑增加了开发的复杂性。

4、Oracle程序为了安全性目的一般分为两类：一类所有的用户都可执行， 另一类只DBA可执行。

5、sql注入攻击的原理：SQL 注入（SQLi）是一种可执行恶意 SQL 语句的注入攻击。这些 SQL 语句可控制网站背后的数据库服务。攻击者可利用 SQL 漏洞绕过网站已有的安全措施。他们可绕过网站的身份认证和授权并访问整个 SQL 数据库的数据。他们也可利用 SQL 注入对数据进行增加、修改和删除操作。

6、SQL注入攻击防御方法：①定制黑名单：将常用的SQL注入字符写入到黑名单中，然后通过程序对用户提交的POST、GET请求以及请求中的各个字段都进行过滤检查，筛选威胁字符。

如何设置sqlserver登陆的用户权限

1、首先使用具有足够权限的登录帐户连接到sqlserver2000数据库。然后在企业管理器中，展开数据库节点，找到包含erp系统的数据库，右键单击该数据库，选择权限选项，弹出的数据库权限窗口中，选择用户选项卡。

2、首先在桌面上，点击“SQL Server Management Studio”图标。然后在该界面中，点击“安全性”里的“登录名”选项。之后在该界面中，右键点击“新建登录名”选项。接着在该界面中，输入“登录名”、“密码”和“确认密码”。然后在该界面中，点击左侧选择页中“服务器角色”选项。

3、工具/材料：Management Studio。首先在桌面上，点击“Management Studio”图标。然后在该界面中，“身份验证”里选择“SQL Server 身份验证”选项。之后在该界面中，输入登录名喝密码。接着在该界面中，点击“连接”按钮。最后在该界面中，成功登录访问数据库。

sqlserver只读库有哪些权限

1、通过加入数据库d角色，赋予数据库用zh户“dba”权限：--通过加入数据库z角色，赋予数据库用户“db_owner”权限 exec sp_addrolemember db_owner， dba此时，dba 就可以全权管理数据库中的对象了。

2、管理数据库大小，数据空间大小以及数据日志大小等 2拥有建立数据库的权限 3对已经分配磁盘空间进行分配 4可以管理进程，比如剔除一些非法进程 5可以管理连接权限，用户权限等。

3、新建角色，权限继承自db_datareader；删除原有用户的角色；把所有用户添加到新建角色中；这样的话这个用户就只有读取某一个库的权限而不能进行写入或者修改了；但是整个服务器下这个权限的管控还涉及到了其他层面，比如登录名和用户的对应，用户和角色的对应。

4、创建、删除、修改表、视图、存储过程等操作，并可以创建、删除、授权其他用户的权限。数据库用户：数据库用户可以对数据库中的数据进行查询、更新、插入、删除等操作，但是不能进行数据库的管理操作。只读用户：只读用户只能对数据库中的数据进行查询操作，不能进行数据的修改、插入、删除等操作。

5、只读数据库 就是 只有读取的权限的数据库。 这种数据库保存大量数据。 但是 对于一般用户来说只有读取权限。而没有修改权限。

关于sqlserver两种权限和sqlserver数据库权限设置的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。