--服務(wù)器角色：--固定服務(wù)器角色具有一組固定的權(quán)限，并且適用于整個(gè)服務(wù)器范圍。 它們專門用于管理 SQL Server，且不能更改分配給它們的權(quán)限。 --可以在數(shù)據(jù)庫(kù)中不存在用戶帳戶的情況下向固定服務(wù)器角色分配登錄。--按照從最低級(jí)別的角色（bulkadmin）到最高級(jí)別的角色（sysadmin）的順序進(jìn)行描述：--1、Bulkadmin：這個(gè)服務(wù)器角色的成員可以運(yùn)行BULKINSERT語(yǔ)句。這條語(yǔ)句允許從文本文件中將數(shù)據(jù)導(dǎo)入到SQLServer 2008數(shù)據(jù)庫(kù)中，-- 為需要執(zhí)行大容量插入到數(shù)據(jù)庫(kù)的域賬戶而設(shè)計(jì)。--2、Dbcreator：這個(gè)服務(wù)器角色的成員可以創(chuàng)建、更改、刪除和還原任何數(shù)據(jù)庫(kù)。這不僅是適合助理DBA的角色，-- 也可能是適合開發(fā)人員的角色。--3、Diskadmin：這個(gè)服務(wù)器角色用于管理磁盤文件，比如鏡像數(shù)據(jù)庫(kù)和添加備份設(shè)備。它適合助理DBA。--4、Processadmin：SQLServer 2008能夠多任務(wù)化，也就是說(shuō)可以通過執(zhí)行多個(gè)進(jìn)程做多個(gè)事件。-- 例如，SQLServer 2008可以生成一個(gè)進(jìn)程用于向高速緩存寫數(shù)據(jù)，同時(shí)生成另一個(gè)進(jìn)程用于從高速緩存中讀取數(shù)據(jù)。-- 這個(gè)角色的成員可以結(jié)束（在SQLServer 2008中稱為刪除）進(jìn)程。--5、Securityadmin：這個(gè)服務(wù)器角色的成員將管理登錄名及其屬性。他們可以授權(quán)、拒絕和撤銷服務(wù)器級(jí)權(quán)限。-- 也可以授權(quán)、拒絕和撤銷數(shù)據(jù)庫(kù)級(jí)權(quán)限。另外，它們可以重置SQLServer 2008登錄名的密碼。--6、Serveradmin：這個(gè)服務(wù)器角色的成員可以更改服務(wù)器范圍的配置選項(xiàng)和關(guān)閉服務(wù)器。-- 例如SQLServer 2008可以使用多大內(nèi)存或監(jiān)視通過網(wǎng)絡(luò)發(fā)送多少信息，或者關(guān)閉服務(wù)器，這個(gè)角色可以減輕管理員的一些管理負(fù)擔(dān)。--7、Setupadmin：為需要管理鏈接服務(wù)器和控制啟動(dòng)的存儲(chǔ)過程的用戶而設(shè)計(jì)。-- 這個(gè)角色的成員能添加到setupadmin，能增加、刪除和配置鏈接服務(wù)器，并能控制啟動(dòng)過程。--8、Sysadmin：這個(gè)服務(wù)器角色的成員有權(quán)在SQLServer 2008中執(zhí)行任何任務(wù)。--9、Public:有兩大特點(diǎn)，第一，初始狀態(tài)時(shí)沒有權(quán)限；第二，所有的數(shù)據(jù)庫(kù)用戶都是它的成員。--數(shù)據(jù)庫(kù)角色--固定數(shù)據(jù)庫(kù)角色具有一組預(yù)定義的權(quán)限，這些權(quán)限旨在允許您輕松管理權(quán)限組。 db_owner 角色的成員可對(duì)數(shù)據(jù)庫(kù)執(zhí)行所有配置和維護(hù)活動(dòng)。--微軟提供了9個(gè)內(nèi)置的角色，以便于在數(shù)據(jù)庫(kù)級(jí)別授予用戶特殊的權(quán)限集合--db_owner:該角色的用戶可以在數(shù)據(jù)庫(kù)中執(zhí)行任何操作。--db_accessadmin:該角色的成員可以從數(shù)據(jù)庫(kù)中增加或者刪除用戶。--db_backupopperator:該角色的成員允許備份數(shù)據(jù)庫(kù)。--db_datareader:該角色的成員允許從任何表讀取任何數(shù)據(jù)。--db_datawriter:該角色的成員允許往任何表寫入數(shù)據(jù)。--db_ddladmin：該角色的成員允許在數(shù)據(jù)庫(kù)中增加、修改或者刪除任何對(duì)象（即可以執(zhí)行任何DDL語(yǔ)句）。--創(chuàng)建一個(gè)登錄用戶create login Divinerwithpassword='825991',default_database=WangPing--使用存儲(chǔ)過程，為新建登錄用戶授予Diskadmin角色exec sp_addsrvrolemember 'Diviner','Diskadmin'--為登錄賬戶創(chuàng)建數(shù)據(jù)庫(kù)賬戶，完成登錄用戶的和數(shù)據(jù)庫(kù)賬戶映射起來(lái)，一般建議將數(shù)據(jù)庫(kù)用戶和登錄用戶名保持一致create user Diviner for login Diviner with default_schema=dbo--使用存儲(chǔ)過程，為新建數(shù)據(jù)庫(kù)用戶授權(quán)給具有執(zhí)行ddl的權(quán)限exec sp_addrolemember 'db_ddladmin','Diviner'--授權(quán)給我們新創(chuàng)建的用戶Grant select,update,delete,insertON T_Mystudents to Diviner--回收權(quán)限r(nóng)evoke select,insert,update,deleteon T_Mystudentsfrom Diviner--創(chuàng)建一個(gè)角色(并且將角色自動(dòng)的分配給用戶)create role manager authorization Diviner----將角色分配給用戶Divinier（不可用）--grant manager--to Diviner----將分配給用戶Divinier分配給用戶的manager角色（不可用）--revoke manager--from Diviner cascade--刪除角色drop role manager --給角色授權(quán)grant select,insert,delete,updateon T_Mystudentsto manager--回收角色的權(quán)限r(nóng)evoke select,insert,delete,updateon T_Mystudentsfrom manager--刪除數(shù)據(jù)庫(kù)用戶drop user Diviner--刪除登錄用戶drop login Diviner