带您深入了解SQL数据库角色 |
||||||||||||||||||||
本文标签:SQL数据库角色 与SQL服务器角色一样,SQL数据库角色同样非常重要,下面为您介绍的就是SQL数据库角中的固定数据库角色和用户定义数据库角色,希望对您学习SQL数据库有所帮助 。 数据库角色限制在单个数据库的范围之内——用户属于一个数据库中的db_datareader角色并不意味着他属于另一个数据库中的那个角色 。数据库角色分为两个子类:固定数据库角色和用户定义数据库角色 。 1.固定SQL数据库角色 就如同存在若干个固定服务器角色一样,这里也有许多的固定数据库角色 。他们中的一些有预先定义好的专门的用途,这是不能使用常规的语句复制出来的(即是说,你无法创建拥有同样功能的用户定义数据库角色) 。然而,大多数角色的存在是为了处理更一般的情形,并让你做起事情来更加容易 。
与使用固定服务器角色很类似,除非是在最大型的数据库中,否则,你可能不会使用到所有这些角色 。在这些固定数据库角色中,一些是无法用你自己的数据库角色来替换的,而另一些,只不过在处理那些似乎经常出现的简单粗糙的情形时非常便利而已 。 2.用户定义数据库角色 实际上,可供使用的固定角色只是为了帮助你开始入手 。安全性真正的中流砥柱是用户定义数据库角色的创建和分配 。对于这些角色来说,由你来决定它们将包含什么许可权限 。 使用用户定义角色时,可以像针对单独的用户那样,用完全相同的方式进行GRANT、DENY和REVOKE 。关于使用角色,好的事情是,用户往往归入访问需要的范畴——通过使用角色,你能够在一个地方做改动,并将改动散播给所有类似的用户(至少被指派到那个角色的用户) 。
|