SQL server2005服务器登录名、角色、数据库用户、角色、架构的关系

总结:

说到底，还是数据库权限分配的问题，做过权限管理的可能更容易理解。

1. 服务器登陆名，sa就是一个服务器登陆名。ConnectionString中的user="myloginname"，myloginname就是你连接的数据库用户名，pwd="mypass"，mypass是myloginname的密码.

新建一个登录名的时候，默认数据库是master(如果选择了，其他数据库，那么，其他数据库的数据库角色必须对应myloginname,否则报错),默认服务器角色是public,必选；用户映射的数据库为0个，所选数据库的(默认第一个)的数据库角色成员身份:：数据库角色.默认勾选public,必选。

如果，添加登陆名的时候，用户映射那里，同时选择了一个数据库。并且该数据库的角色，勾选了db_ower或更高权限。那么SqlServer会自动给该数据库添加一个和登录名同名的数据库用户，隶属于登录名myloginname。（注意：删除登录名时候，不会删除和该登录名关联的用户。所以，当下一次创建同名登录名给相同数据库分配角色时候。SQL会自动给该数据库添加同名的数据库用户名，但是数据库的用户中，已经存在该用户名，所以，会报错。解决方案有2中，一，先删除数据库中的用户名，在添加,同时映射。或者二：先不要映射数据库，这样能添加成功。然后，在去数据库删除老用户名，重新添加，指向登录名myloginname）





2.服务器角色名：系统内置不可添加和修改，普通登录名默认public角色，sa(系统管理员sysadmin)默认public 和sysadmin



2.1服务器角色作用是什么呢？

做过权限管理都知道，系统有n个权限。每个用户也有若干个权限。有很多系统职位的人的权限是一样的。那么如果每个用户分配权限，就会造成多余，因为可能1万个都是一样的权限，那么我们不需要分别给这一万个用户都分配权限，而是给一个角色分配权限，然后，这一万个用户，都属于这个角色就可以了。



2.2服务器角色有哪些权限呢？



3.数据库用户：隶属于服务器登录名；属于某组数据库角色以获取操作数据库的权限

4.数据库角色，登陆用户

4.数据库架构，





以下是引用，原文：http://mybloggers.blog.163.com/blog/static/100386509201132654117739/：

今天我们要说的包括服务器登录名Server Login，服务器角色Server Role，数据库用户DB User，数据库架构DB Schema，数据库角色DB Role 。以上几个名词应该从服务器与数据库来区分，服务器包含一到多个数据库，其中：

服务器登录名，指有权限登录到某服务器的用户；

服务器角色，指一组固定的服务器用户，默认有9组；

登录名一定属于某些角色，默认为public

服务器角色不容许更改

登录后也不一定有权限操作数据库

数据库用户，指有权限能操作数据库的用户；

数据库角色，指一组固定的有某些权限的数据库角色；

数据库架构，指数据库对象的容器；

数据库用户对应于服务器登录名以便登录者可以操作数据库

数据库角色可以添加，可以定制不同权限　　

数据库架构，类似于数据库对象的命名空间，用户通过架构访问数据库对象

而通过下图可以让这些概念清晰一些：

　　　　


即：

服务器登录名属于某组服务器角色；

服务器登录名需要于数据库的用户映射后才拥有操作数据库的权限

数据库用户属于某组数据库角色以获取操作数据库的权限

数据库角色拥有对应的数据库架构，数据库用户可以通过角色直接拥有架构

数据库用户有默认架构，写SQL语句可以直接以“对象名”访问

非默认架构则要以“架构名.对象名”访问

因此，新建一个非SA账户并建立数据库的过程可以如下：

1、新建登录名Login1





2、新建数据库DB1




3、新建DB1的架构Schema1




4、新建BD1的用户User1，登录名对应Login1，默认架构选择Schema1，角色选择db_owner




5、在登录名Login1的属性窗口里选择“用户映射”，勾选DB1，在用户里填写User1，默认架构选择"Schema1"




6、至此，新建表名会是Schema1.Table1，其他对象也如此







7、当然还可以新建其他架构的对象Schema2，只有User1拥有该架构，一样可以访问，如Schema2.Table2

值得注意的是，当为登录映射数据库用户的时候，多个数据库可以有相同名称的用户，而单独为某个数据库新建的用户，如User1，则在其他数据库里不允许同名。