服务器角色和数据库角色

之前学习到的是对数据库用户进行权限管理，可以对数据库中的表进行删除，或修改，如果非常多的用户，管理的很多的数据库，并且每个用户对数据库管理的权限不同时，就会非常不方便。接下来要总结的是通过给角色设置权限。

服务器角色应用于服务器级别，并且需要预定义他们，这些权限影响着整个服务器，并且不能更改权限集。

这些角色可以在服务器之间被任何人使用，它们用于执行如下任务：

（bulkadmin->sysadmin由最低级到最高级别角色描述）

1、bulkadmin：运行BULK INSERT语句，将文本文件内的数据导入到SQL server 中。

2、dbcreator：创建、修改或删除数据库，同样也可以恢复他们。

3、diskadmin：管理磁盘文件。

4、processadmin：可以通过执行多个进程做多个事件。

5、securityadmin：管理SQL登录名和登录权限，包括密码。

6、serveradmin：管理服务器和执行任务，更改选项甚至启动或关闭服务器。

7、setupadmin：可以在多个链接服务器上工作，并可以管理链接服务器的定义。

8、sysadmin：执行任何活动。

还有一个public：拥有查看数据库权限，但不能对其做修改。

提供了3种类型的数据库角色：用户定义的标准角色，用户定义的应用程序角色和预定义的数据库角色。

一、标准角色

允许用户使用唯一的权限和特权来创建角色。例：可以创建一个叫User的角色，它允许用户选择（select）、插入（insert）和更新（update）数据库中的指定表，但不允许执行任何其他的任务。

二、应用程序角色

允许用户为特定的应用程序创建密码保护的角色。

三、预定义数据库角色

1、dbo/db_owner: 执行所有的配置活动和维护动画已经授予或取消数据库对象上的select、insert、update。

2、db_accessadmin:有权通过添加或删除用户来指定谁可以访问数据库。

3、db_securityadmin:管理数据库的安全，可以修改角色成员身份和管理权限。

4、db_ddladmin：运行任何数据定义语言命令。

5、db_backupoperator：可以备份数据库。

6、db_datareader：可以读取所有用户表中的所有数据。

7、db_datawriter：可以在所有用户表中添加、删除和更改数据。

8、db_denydatareader：不能查看数据库中用户表的任何数据，但可以执行架构修改（例如在表中添加列）

9、db_denydatawriter：不能向用户表中添加、更新或删除任何数据。

10、public：每个数据库用户都属于public数据库角色。所有用户。角色默认属于public角色，这个角色不能被删除。