2010計算機等級考試四級數據庫工程師考點總結(14)

　　14.3.3 刪除登錄賬戶

　　1、 使用企業(yè)管理器刪除登錄賬戶;

　　2、 使用系統存儲過程刪除登錄賬戶：

　　(1)刪除SQL Server身份驗證的登錄賬戶：

　　sp_droplogin [@loginame=]’login’

　　其中：[@loginame=]’login’：將被刪除的登錄賬戶名;

　　(2)刪除Windows身份驗證的登錄賬戶

　　sp_revokelogin [@loginame=]’login’

　　其中：[@loginame=]’login’為要刪除的Windows NT用戶或組的名稱，Windows NT組和用戶必須用Windows NT域名限定，格式為“域\用戶”

　　14.4 管理數據庫用戶

　　14.4.1 建立數據庫用戶

　　1、 使用企業(yè)管理器建立數據庫用戶;

　　2、 使用系統存儲過程建立數據庫用戶：

　　sp_adduser[@ loginame=]’login’[,[@name_in_db=]’user’][,[@grpname=]’group’]

　　其中：

　　(1)[@ loginame=]’login’：登錄賬戶名，login必須是已有的SQL Server登錄賬戶或Windows NT用戶名

　　(2)[@name_in_db=]’user’：新數據庫用戶名，如沒有指定，則user與login名相同;

　　(3)[@grpname=]’group’：角色名，新用戶自動地成為此角色的成員，group必須是當前數據庫已有的角色。

　　14.4.2 刪除數據庫用戶

　　1、使用企業(yè)管理器刪除數據庫用戶;

　　2、使用系統存儲過程建立數據庫用戶：

　　sp_dropuser[@name_in_db=]’user’

　　14.5 管理權限

　　14.5.1 SQL Server權限種類

　　1、 對象權限：指用戶對數據庫中的表、視圖等對象中數據的操作權限，相當于數據庫操作語言(DML)的語句權限;

　　2、 語句權限：相當于數據定義語言(DDL)的語句權限，專指是否允許執(zhí)行：CREATE TABLE、CREATE VIEW等與創(chuàng)建數據庫對象有關的操作;

　　3、 隱含權限：指數據庫管理系統預定義的服務器角色、數據庫角色、數據庫擁有者和數據庫對象擁有者所具有的權限

　　14.5.2 權限的管理

　　權限的管理包括：

　　(1) 授予權限：允許用戶或角色具有某種操作權;

　　(2) 收回權限：不允許用戶或角色具有某種操作權，或收回曾經授予的權限;

　　(3) 拒絕訪問：拒絕某用戶或角色具有某種操作權限;

　　1、 使用企業(yè)管理器管理數據庫用戶權限;

　　2、 使用企業(yè)管理器管理語句權限;

　　3、 使用Transact-SQL語句管理對象權限

　　(1) GRANT語句：用于授權;

　　GRANT 對象權限名 [，…]ON{表名|視圖名|存儲過程名}

　　TO{數據庫用戶名|用戶角色名}[，…]

　　(2) REVOKE語句：用于收回權限;

　　REVOKE 對象權限名 [，…]ON{表名|視圖名|存儲過程名}

　　TO{數據庫用戶名|用戶角色名}[，…]

　　(3) DENY語句：用于拒絕權限。

　　DENY 對象權限名 [，…]ON{表名|視圖名|存儲過程名}

　　TO{數據庫用戶名|用戶角色名}[，…]