實驗報告4數(shù)據(jù)庫的安全與權(quán)限

1、山西大學(xué)計算機(jī)與信息技術(shù)學(xué)院實驗報告姓名許小珍學(xué)號專業(yè)班級軟件一班課程名稱數(shù)據(jù)庫實驗日期2012.04.24成績指導(dǎo)教師龐繼芳批改日期實驗名稱數(shù)據(jù)庫的安全與權(quán)限、實驗?zāi)康?理解SQLServer身份驗證模式；學(xué)會創(chuàng)建和管理登錄帳戶和用戶帳戶；學(xué)會創(chuàng)建和管理服務(wù)器角色和數(shù)據(jù)庫角色；學(xué)會授予、拒絕和撤銷權(quán)限的方法。二、實驗內(nèi)容：設(shè)置驗證模式，熟悉系統(tǒng)登錄驗證過程；登錄管理；用戶管理；角色管理；權(quán)限管理三、實驗步驟：SQLServer的安全管理一、兩個安全性階段在SQLServer2005中工作時，用戶要經(jīng)過兩個安全性階段：身份驗證和權(quán)限驗證（授權(quán)）。每個用戶必須通過登錄賬戶建立自己的連接能力（身份

2、驗證），以獲得對SQLServer2005實例的訪問權(quán)限。然后，該登錄必須映射到用于控制在數(shù)據(jù)庫中所執(zhí)行的活動（權(quán)限驗證）的SQLServer用戶賬戶。如果數(shù)據(jù)庫中沒有用戶賬戶，則即使用戶能夠連接到SQLServer實例，也無法訪問數(shù)據(jù)庫。二、兩種安全驗證模式SQLServer提供了兩種安全驗證模式，即Windows身份驗證模式和混合身份驗證模式（也稱SQLServer身份驗證模式），數(shù)據(jù)庫設(shè)計者和數(shù)據(jù)庫管理員可以根據(jù)實際情況進(jìn)行選擇。1、Windows身份驗證模式Windows身份驗證模式是指用戶通過Windows用戶賬戶連接到SQLServer，即用戶身份由Windows系統(tǒng)來驗證。SQL

3、Server使用Windows操作系統(tǒng)中的信息驗證賬戶名和密碼。這是默認(rèn)的身份驗證模式，比混合驗證模式安全得多。一般情況下，客戶機(jī)都支持混合信任連接，建議使用Windows身份驗證方式。使用Windows身份驗證有如下特點。（1）Windows驗證模式下由Windows管理登錄賬戶，數(shù)據(jù)庫管理員主要是使用該賬戶。（2）Windows有功能很強(qiáng)的工具與技術(shù)去管理用戶的登錄賬戶。（3）可以在SQLServer中增加用戶組，可以使用用戶組。2、混合身份驗證模式（也稱SQLServer身份驗證模式）混合身份驗證模式允許用戶使用Windows身份和SQLServer身份進(jìn)行連接。通過Windows登錄賬

4、戶連接的用戶可以使用Windows驗證的受信任連接。當(dāng)用戶使用指定的登錄名稱和密碼進(jìn)行非信任連接時，SQLServer檢測輸入的登錄名和密碼是否與系統(tǒng)表syslogins中記錄的情況相同，據(jù)此進(jìn)行身份驗證。如果不存在該用戶的登錄賬戶，則身份驗證失敗。用戶只有提供正確的登錄名和密碼，才能通過SQLServer的驗證?；旌仙矸蒡炞C模式有如下特點。（1）混合模式允許非Windows客戶、Internet客戶和混合的客戶組連接到SQLServer中。（2）增加了完全性方面的選擇。如果必須選擇“混合身份驗證模式”并要求使用SQL登錄以適應(yīng)舊式應(yīng)用程序，則必須為所有SQL賬戶設(shè)置強(qiáng)密碼。這對于屬于sysa

5、dmin角色的賬戶（特別是sa賬戶）尤其重要。3、設(shè)置驗證模式安裝SQLServer2005默認(rèn)的是Windows身份驗證模式。系統(tǒng)管理員在managementstudio中有兩種設(shè)置方法（參看實驗指導(dǎo)），均需要重新啟動SQLServer后，才能生效。三、登錄管理1、系統(tǒng)管理員登錄賬戶SQLServer有兩個默認(rèn)的系統(tǒng)管理員登錄賬戶：sa和administrators。這兩個登錄賬戶具有SQLServer系統(tǒng)和所有數(shù)據(jù)庫的全部權(quán)限。在安裝SQLServer之后，自動創(chuàng)建的登錄標(biāo)識符只有系統(tǒng)管理員sa賬戶和administrators賬戶，administrators是Windows系統(tǒng)的系統(tǒng)管

6、理員組。sa是一個特殊的登錄名，它代表SQLServer身份驗證機(jī)制下SQLServer的系統(tǒng)管理員，sa始終關(guān)聯(lián)dbo（dbo是默認(rèn)的用戶賬號，就是指數(shù)據(jù)庫的創(chuàng)建者）數(shù)據(jù)庫用戶，并且沒有為sa指定口令。這意味著如果SQLServer身份驗證模式，任何得知這個SQLServer存在的人都可以登錄到SQLServer上，并且可以做任意操作。為安全起見，在安裝SQLServer后，應(yīng)盡快地給系統(tǒng)管理員賬戶指定口令。為SQLServer系統(tǒng)管理員指定口令的步驟如下。（1）在“對象資源管理器”窗口中某數(shù)據(jù)庫引擎下。（2）分別展開“安全性”、“登錄名”節(jié)點，查看所有當(dāng)前存在的登錄標(biāo)示符，系統(tǒng)管理員賬戶s

7、a應(yīng)包含在其中。（3）右擊sa,然后選擇“屬性”項，系統(tǒng)彈出“登錄屬性”窗口。（4）在“密碼”一欄中輸入新的口令，并在“確認(rèn)密碼”一欄再次輸入相同“密碼”（5）在“默認(rèn)數(shù)據(jù)庫”一欄輸入sa默認(rèn)使用的數(shù)據(jù)庫。（6）單擊“確定”按鈕，系統(tǒng)關(guān)閉對話框，這樣完成了為系統(tǒng)管理員設(shè)置新口令操作。2、使用managementstudio管理SQLServer登錄賬戶在managementstudio中能方便地創(chuàng)建、查看、修改、刪除登錄賬戶。有如下兩種方式創(chuàng)建SQLServer登錄賬戶（1和2）。（1）映射Windows登錄賬戶為SQLServer登錄賬戶在managementstudio中可以將一個Wind

8、ows賬戶或一個組映射成一個SQLServer登錄名。每個SQLServer登錄名都可以在指定的數(shù)據(jù)庫中創(chuàng)建數(shù)據(jù)庫用戶名。這個特性可以讓W(xué)indows組中的用戶直接訪問服務(wù)器上的數(shù)據(jù)庫。至于這些指定的數(shù)據(jù)庫用戶的權(quán)限，可以另行指定的。提示：Windows賬戶應(yīng)是已經(jīng)存在的。具體步驟（參看實驗指導(dǎo)）。（在用戶映射選項卡中，選定某數(shù)據(jù)庫后用戶名默認(rèn)與登錄名一樣，也可設(shè)定為不一樣的。（2）在managementstudio中創(chuàng)建SQLServer登錄賬戶提示：首先需將驗證模式設(shè)置為SQLServer驗證模式，（在用戶映射選項卡中，選定某數(shù)據(jù)庫后用戶名默認(rèn)與登錄名一樣，也可設(shè)定為不一樣的。注意：在創(chuàng)建

9、登錄名時，在點擊“新建登錄名”后，進(jìn)入“登錄名-新建”對話框時，選擇的默認(rèn)數(shù)據(jù)庫要與用戶映射選項卡中選擇的數(shù)據(jù)庫一致，再去掉“強(qiáng)制實施密碼策略”的對勾即可創(chuàng)建成功。在通過新創(chuàng)建的登錄名連接SQLServer后，會發(fā)現(xiàn)只能訪問和打開所選的數(shù)據(jù)庫，而其他數(shù)據(jù)庫無法訪問和打開。（3）在ManagementStudio中查看、修改或刪除登錄賬戶四、用戶管理用戶是基于數(shù)據(jù)庫的名稱，是和登錄賬戶相關(guān)聯(lián)的。1、登錄名與數(shù)據(jù)庫用戶名的關(guān)系登錄名、數(shù)據(jù)庫用戶名是SQLServer中兩個容易混淆的概念。登錄名是訪問SQLServer的通行證。每個登錄名的定義存放在master數(shù)據(jù)庫的表syslogins（登錄名是

10、服務(wù)器級的）中。登錄名本身并不能讓用戶訪問服務(wù)器中的數(shù)據(jù)庫資源。要訪問具體數(shù)據(jù)庫中的資源，還必須有該數(shù)據(jù)庫的用戶名。新的登錄創(chuàng)建以后，才能創(chuàng)建數(shù)據(jù)庫用戶，數(shù)據(jù)庫用戶在特定的數(shù)據(jù)庫內(nèi)創(chuàng)建，必須和某個登錄名相關(guān)聯(lián)。數(shù)據(jù)庫用戶的定義信息存放在與其相關(guān)的數(shù)據(jù)庫的sysusers表（用戶名是數(shù)據(jù)庫級的）中的，這個表包含了該數(shù)據(jù)庫的所有用戶對象以及和它們相對應(yīng)的登錄名的標(biāo)識。用戶名沒有密碼和它相關(guān)聯(lián)，大多數(shù)情況下，用戶名和登錄名使用相同的名稱，數(shù)據(jù)庫用戶名主要用于數(shù)據(jù)庫權(quán)限的控制。就如同企業(yè)門口先刷卡進(jìn)入（登錄服務(wù)器），然后再拿鑰匙打開自己的辦公室（進(jìn)入數(shù)據(jù)庫）一樣。數(shù)據(jù)庫用戶創(chuàng)建后，通過授予用戶權(quán)限來指

11、定用戶訪問特定對象的權(quán)限。用戶用一個登錄名登錄SQLServer，以數(shù)據(jù)庫用戶的身份訪問服務(wù)器上的數(shù)據(jù)庫。當(dāng)一個登錄賬戶試圖訪問某個數(shù)據(jù)庫時，SQLServer將在庫中的sysusers表中查找對應(yīng)的用戶名，如果登錄名不能映射到數(shù)據(jù)庫的某個用戶，系統(tǒng)嘗試將該登錄名映射成guest用戶，如果當(dāng)前數(shù)據(jù)庫不許可guest用戶，這個用戶訪問數(shù)據(jù)庫將失敗。在SQLServer中，登錄賬戶和數(shù)據(jù)庫用戶是SQLServer進(jìn)行權(quán)限管理的兩種不同的對象。一個登錄賬戶可以與服務(wù)器上的所有數(shù)據(jù)庫進(jìn)行關(guān)聯(lián)，而數(shù)據(jù)庫用戶是一個登錄賬戶在某數(shù)據(jù)庫中的映射，也即一個登錄賬戶可以映射到不同的數(shù)據(jù)庫，產(chǎn)生多個數(shù)據(jù)庫用戶（但一

12、個登錄賬戶在一個數(shù)據(jù)庫至多只能映射一個數(shù)據(jù)庫用戶），一個數(shù)據(jù)庫用戶只能映射到一個登錄賬戶。允許數(shù)據(jù)庫為每個用戶分配不同的權(quán)限，這一特性為在組內(nèi)分配權(quán)限提供了最大的自由度與可控性。2、使用ManagementStudio管理數(shù)據(jù)庫用戶管理數(shù)據(jù)庫用戶包括對數(shù)據(jù)庫的創(chuàng)建、查看、修改、刪除等管理操作。首先如何創(chuàng)建數(shù)據(jù)庫用戶呢？一般有兩種方法。一種是在創(chuàng)建登錄帳戶的同時指定該登錄帳戶允許訪問的數(shù)據(jù)庫，同時生成該登錄帳戶在數(shù)據(jù)庫中的用戶。如前面使用ManagementStudio創(chuàng)建登錄帳戶時就能完成數(shù)據(jù)庫用戶的創(chuàng)建；另一種方法是先創(chuàng)建登錄帳戶，再將登錄帳戶映射到某數(shù)據(jù)庫，在其中創(chuàng)建同名用戶名（具體步驟參

13、看實驗指導(dǎo)）。五、權(quán)限管理設(shè)置安全驗證模式一一WindowsrWindows身份驗證模式默認(rèn)的系統(tǒng)管理員登錄賬戶：administrators。I混合身份驗證模式SQLServer身份默認(rèn)的系統(tǒng)管理員登錄賬戶：sa創(chuàng)建SQLServer登錄賬戶映射Windows登錄賬戶為SQLServer登錄賬戶*數(shù)據(jù)庫A1用戶名a鼻用戶名b用戶名b登錄名a數(shù)據(jù)庫B1p*用戶名a將驗證模式設(shè)置為SQLServer驗證模式，在managementstudio中創(chuàng)建SQLServer登錄賬戶用戶名a鼻用戶名b.登錄名b*數(shù)據(jù)庫C1寸f用戶名*用戶名b1.驗證模式安裝SQLServer2005默認(rèn)的是Windows

14、身份驗證模式。可能使用ManagementStudio工具來設(shè)置驗證模式，但設(shè)置驗證模式的工作只能由系統(tǒng)管理員來完成，以下是在ManagementStudio中的兩種設(shè)置方法，以下兩種方法均需要重新啟動SQLServer后，才能生效。方法之一：（1）打開ManagementStudio。（2）在“已注冊的服務(wù)器”子窗口中要設(shè)置驗證模式的服務(wù)器上單擊鼠標(biāo)右鍵，然后在彈出的快捷菜單上選擇“屬性”項，系統(tǒng)彈出“編輯服務(wù)器注冊屬性”窗口。（3）在“常規(guī)”選項卡中，“服務(wù)器名稱”欄按“服務(wù)器名實例名”格式選擇要注冊的服務(wù)器實例“身份驗證”欄在連接到SQLServer實例時，可以使用兩種身份驗證模式：Wi

15、ndows身份驗證和SQLServer身份驗證（或稱混合身份驗證）。如圖4-1。（4）設(shè)置完成后，單擊“測試”按鈕以確定設(shè)置是否正確。（5）單擊“保存”按鈕，單擊對話窗口，完成驗證模式的設(shè)置或改變。方法之二：（1）在ManagementStudio對象資源管理器中，右鍵單擊服務(wù)器，再單擊“屬性”項。（2）在“安全性”頁上的“服務(wù)器身份驗證”下，選擇新的服務(wù)器身份驗證模式，再單擊“確定”按鈕。2.帳號和角色登錄管理使用ManagementStudio管理SQLServer登錄賬戶(1)映射WindowsStudio登錄賬戶為SQLServer登錄賬戶在ManagementStudio中可以將一個

16、Windows賬戶或一個組映射成一個SQLServer登錄名。每個SQLServer登錄名都可以在指定的數(shù)據(jù)庫中創(chuàng)建數(shù)據(jù)庫用戶名。這個特性可以讓W(xué)indows組中的用戶直接訪問服務(wù)器上的數(shù)據(jù)庫。至于這些指定的數(shù)據(jù)庫用戶的權(quán)限，可以另行指定的。使用ManagementStudio將已經(jīng)存在的Windows賬戶或組映射到SQLServer中的操作步驟如下：啟動ManagementStudi。，分別展開“服務(wù)器”、“安全性”、“登錄名”。右擊“登錄名”，選擇“新建登錄名”項，進(jìn)入“登錄名-新建”對話框。選擇Windows驗證模式，登錄名通過按“搜索”按鈕來自動產(chǎn)生，單擊“搜索”按鈕后“選擇用戶或組”

17、對話框，在對象名稱框內(nèi)直接輸入名稱或單擊“高級”按鈕后查找用戶或組的名稱來完成輸入。單擊“服務(wù)器角色”選項卡，可以查看或更改登錄名在固定服務(wù)器角色中的成員身份。單擊“用戶映射”選項卡，以查看或修改SQL登錄名到數(shù)據(jù)庫用戶的映射，并可選擇其在該數(shù)據(jù)庫中允許擔(dān)任的數(shù)據(jù)庫角色。單擊“確定”按鈕，一個Windows組或用戶即可增加到SQLServer登錄賬戶中去了。6盤錄名番淫sHF|*l|C4務(wù)戶全S登錄）：YindovcStSiuilQSQLServAr身份轉(zhuǎn)證IS）窖瑪電）.瞰器:n-ZOl108J91810廷接:IF-2011091913103肝心niztrtor進(jìn)哎就緒確認(rèn)曲（D“IP亞制換

18、玄碼弟eSE）P強(qiáng)制妥瑪垃期Q）P用戶在卞次姿禾時必須更改醉0Dr映射幻i王簾證書名稱0J：C時到4：運*卍*月g鑰乞稱（X）默認(rèn)數(shù)據(jù)庫（2）：我認(rèn)Sa（4）取旳|*.矗損jMIPiil(十匹圮為翻對IrJ,.iIL4k.w2S1,IOlx-Ib|kClbl.gio：5i匚知】.3E：I&.EKUdffLiLib,ajoxliipI=saSfi1磺|ITATO曰_J卡耳豪用:ELt:+：U恤4E茁裁SJW田L(fēng)音垂田_ilrjwAuura國田StrPaLirwisiaisfi-XH2CiLiNinfiiD*ilibiiib-Btif-*如韻足i：V-ehs帀網(wǎng)eE幼惟run麻t刮丨丸;JT3F早

19、伍e*/刑治口電如理対w,SM.S.fflF-WflIf査盡對聚至E)(百-j目i4EM訕丁V(3)在ManagementStudio中查看、修改或刪除登錄賬戶一個新的登錄賬戶增加后，可以在ManagementStudio中查看其詳細(xì)信息，并能做修改或刪除操作。方法如下:啟動ManagementStudi。，分別展開“服務(wù)器”、“安全性”、“登錄名”單擊“登錄名”下的某一個登錄賬戶，在系統(tǒng)彈出菜單上單擊“屬性”項，可進(jìn)入“登錄屬性”對話框查看該登錄賬戶的信息，同時需要時能直接修改相應(yīng)賬戶設(shè)置信息。在上一步系統(tǒng)彈出菜單上單擊“刪除”菜單，能出現(xiàn)“刪除對象”對話框，在對話框上單擊“確定”按鈕，能刪

20、除該登錄賬戶。用戶管理使用ManagementStudio管理數(shù)據(jù)庫用戶管理數(shù)據(jù)庫用戶包括對數(shù)據(jù)庫的創(chuàng)建、查看、修改、刪除等管理操作。首先如何創(chuàng)建數(shù)據(jù)庫用戶呢？一般有兩種方法。一種是在創(chuàng)建登錄帳戶的同時指定該登錄帳戶允許訪問的數(shù)據(jù)庫，同時生成該登錄帳戶在數(shù)據(jù)庫中的用戶。如前面使用ManagementStudio創(chuàng)建登錄帳戶時就能完成數(shù)據(jù)庫用戶的創(chuàng)建；另一種方法是先創(chuàng)建登錄帳戶，再將登錄帳戶映射到某數(shù)據(jù)庫，在其中創(chuàng)建同名用戶名。(1)在ManagementStudio中創(chuàng)建數(shù)據(jù)庫用戶在ManagementStudio中創(chuàng)建數(shù)據(jù)庫用戶中創(chuàng)建數(shù)據(jù)庫用戶的步驟如下：啟動ManagementStudi。

21、，分別展開“服務(wù)器”、“數(shù)據(jù)庫”、“KCGL”、“安全性”、“用戶”，在“用戶”文件夾下能看到該數(shù)據(jù)庫的已有用戶。右擊“用戶”文件夾，選擇“新創(chuàng)建數(shù)據(jù)庫用戶”，彈出“數(shù)據(jù)庫用戶-新建”對話框。輸入要創(chuàng)建的數(shù)據(jù)庫用戶的名字，然后再“登陸名”對應(yīng)的文本框中輸入相對應(yīng)的登錄名，或單擊“瀏覽”按鈕，在系統(tǒng)中選擇相應(yīng)的登錄名。單擊“確定”按鈕，將新創(chuàng)建的數(shù)據(jù)庫用戶添加到數(shù)據(jù)庫中。（2）在ManagementStudio中查看、修改或刪除數(shù)據(jù)庫用戶操作方式是：啟動ManagementStudi。，分別展開“服務(wù)器”、“數(shù)據(jù)庫”、“KCGL”、“安全性”、“用戶”，在“用戶”文件夾下能看到該數(shù)據(jù)庫的已有用戶

22、。右擊某要操作的用戶，在系統(tǒng)彈出的快捷菜單中含有“屬性”、“刪除”等菜單項。若選擇“屬性”菜單項，可以查看或修改用戶的權(quán)限信息，如“常規(guī)”中的“擁有架構(gòu)”“角色成員”；“安全對象”中的具體權(quán)限設(shè)置及“擴(kuò)展屬性”等。若選擇“刪除”菜單項，可從數(shù)據(jù)庫中刪除該用戶。3）角色管理固定服務(wù)器角色成員的添加與刪除固定服務(wù)器角色成員的添加與刪除操作可以通過ManagementStudio或T-SQL兩種方法來操作。在ManagementStudio中添加或刪除固定服務(wù)器角色成員。：方法一：打開ManagementStudio,用鼠標(biāo)單擊“對象資源管理器”窗口-某數(shù)據(jù)庫引擎-“安全性”-“服務(wù)器角色”，顯示當(dāng)

23、前數(shù)據(jù)庫服務(wù)器的所有服務(wù)器角色，再要添加或刪除成員的某固定服務(wù)器角色上單擊鼠標(biāo)右鍵，選擇快捷菜單中的“屬性”菜單項。在“服務(wù)器角色屬性”對話框中，能方便單擊“添加”或“刪除”按鈕實現(xiàn)對成員的添加或刪除。法二：打開ManagementStudio，用鼠標(biāo)單擊”對象資源管理器“窗口-某數(shù)據(jù)庫引擎-”安全性“-”登錄名“；在某登錄名上右擊，選擇”屬性“菜單項，出現(xiàn)”登陸屬性“對話框或單擊”新建登錄名“出現(xiàn)”登陸-新建”對話框；單擊“服務(wù)器角色”選項卡，能直接多項選擇登陸名需要屬于的固定服務(wù)器角色。這樣也完成了對固定服務(wù)器角色成員的添加與刪除。用戶定義的角色（1）數(shù)據(jù)庫角色創(chuàng)建、修改與刪除數(shù)據(jù)庫角色的

24、創(chuàng)建、修改與刪除操作可以通過ManagementStudio或T-SQL兩種方法來操作。在ManagementStudio中創(chuàng)建、修改與刪除數(shù)據(jù)庫角色：打開ManagementStudi。，用鼠標(biāo)單擊”對象資源管理器“窗口-某數(shù)據(jù)庫引擎-”數(shù)據(jù)庫“-某具體數(shù)據(jù)庫-”安全性“-”角色“-數(shù)據(jù)庫角色顯示當(dāng)前數(shù)據(jù)庫的所有數(shù)據(jù)庫角色，在”數(shù)據(jù)庫角色“目錄或某數(shù)據(jù)庫角色上單擊鼠標(biāo)右鍵，單擊快捷菜單中的”新建數(shù)據(jù)庫據(jù)角色“菜單項。在”數(shù)據(jù)庫角色-新建“對話框中，指定角色名稱與所有者，單擊”確定“按鈕即簡單創(chuàng)建了新的數(shù)據(jù)庫角色。在某數(shù)據(jù)庫角色上單擊鼠標(biāo)右鍵，單擊快捷菜單中的”屬性“菜單項。在”數(shù)據(jù)庫角色屬性

25、“對話框中，查閱或修改角色信息。在某自定義數(shù)據(jù)庫角色上單擊鼠標(biāo)右鍵，單擊快捷菜單中的“刪除”菜單項。啟動“刪除對象”來刪除數(shù)據(jù)庫角色。但要注意：角色必須為空時才能刪除。（2）數(shù)據(jù)庫角色成員的添加與刪除數(shù)據(jù)庫角色成員的添加及與刪除操作可以通過ManagementStudio或T-SQL兩種方法來操作。在ManagementStudio中添加與刪除數(shù)據(jù)庫角色成員：方法一：在上面提到過的某數(shù)據(jù)庫角色的“數(shù)據(jù)庫角色屬性“對話框中，“常規(guī)”選線卡上，右下角色成員操作區(qū)，單擊“添加”或“刪除”按鈕實現(xiàn)操作。方法二：通過“對象資源管理器”窗口-某數(shù)據(jù)庫引擎-“數(shù)據(jù)庫”-“某具體數(shù)據(jù)庫”-“安全性”-用戶-某

26、具體用戶；單擊鼠標(biāo)右擊，單擊“屬性”菜單，出現(xiàn)“數(shù)據(jù)庫用戶”對話框在右下角色成員操作區(qū)，通過多選按鈕直接實現(xiàn)該用戶從某個或某些數(shù)據(jù)庫角色中添加或刪除的操作功能。應(yīng)用程序角色在ManagementStudio中創(chuàng)建與刪除數(shù)據(jù)庫程序角色：通過“對象資源管理器”窗口-數(shù)據(jù)庫引擎-數(shù)據(jù)庫-某具體數(shù)據(jù)庫-安全性-角色-應(yīng)用程序角色；單擊油表有機(jī)，單擊“新建應(yīng)用程序角色”菜單項，出現(xiàn)“應(yīng)用程序角色新建”對話框，在”常規(guī)“選項卡右邊指定角色名稱默認(rèn)架構(gòu)、密碼、確認(rèn)密碼、角色擁有的架構(gòu)等信息后，單擊”確定“按鈕即可。當(dāng)然在創(chuàng)建應(yīng)用程序角色的同時，可以指定”安全對象“、”擴(kuò)展屬性“選項卡中的屬性。在已有某應(yīng)用程序角色上單擊鼠標(biāo)右鍵，再單擊“刪除”菜單項，能實現(xiàn)角色的刪除操作。3.權(quán)限管理1）在ManagementStudio中管理權(quán)限在ManagementStudio中管理權(quán)限是非常方便的，可以從權(quán)限相關(guān)的主體與安全對象這兩者的任意一方出發(fā)考慮實現(xiàn)操作。2）在ManagementStudio中管理憑據(jù)（1）創(chuàng)建憑據(jù)在對象資源管理器中，展開“安全性”，右擊“憑據(jù)”，然后單擊“新建憑據(jù)”項。在“新建憑據(jù)”對話框中的“憑據(jù)名稱”框中，輸入憑據(jù)的名稱。在“標(biāo)識”框中，輸入對于對外連接的