管理SQL Server 登錄

2024-08-31 00:49:38

字體：大中小

來源：轉載

供稿：網友

國內最大的酷站演示中心!
14.2.1 用sqlserver enterprise manager 管理sql server 登錄

在sql server 中，通過sql server enterprise manager 執行以下步驟來管理sqlserver 登錄：
（1）啟動sql server enterprise manager，單擊登錄服務器緊鄰的‘+’ 標志。
（2）單擊安全性文件夾旁邊的‘+ ’標志。
（3）右擊logins 圖標，從彈出菜單中選擇new login 選項，sql server 將彈出sql server properties – new login 對話框，如圖14-2 所示。

（4）在name 單行編輯框中輸入登錄名，如圖14-2 所示。
（5）在authentication 下的選項欄中選擇身份認證模式如果正在使用sql server 認證模式，那么再選擇sql server authentication 單選按鈕之后必須在password 中輸入密碼。如果正在使用nt 認證模式，那么再選擇windows nt authentication 單選按鈕之后，則必須在domain 中輸入域名。
（6）在default 下的兩個選項框中指出用戶在登錄時的默認數據庫以及默認的語言。
（7）單擊確定按鈕，創建登錄。

注意：如果選擇了windows認證模式，那么在name選項處輸入的賬號必須是在nt已經建立的登錄者或組，name的格式為：nt網絡名稱/用戶名稱或nt主機名/用戶名稱。

如果選擇了windwos認證模式且使用了nt網絡，那么在domain中輸入登錄賬號或組所屬的域；如果沒有使用nt網絡，則在domain中輸入登錄賬號所屬的nt主機號稱。

如果選擇了windows認證模式且登錄賬號是nt中的內建用戶組，例如administators，那么必須在domain中輸入“builting”，而不是nt主機名或nt網絡域。

14.2.2 使用transact_sql 管理sql server 登錄
在sql server 中，一些系統過程提供了管理sql server 登錄功能，主要包括：
sp_granlogin sp_revokelogin sp_denylogin
sp_addlogin sp_droplogin sp_helplogins

下面將對這些系統過程如何管理登錄進行逐一介紹。

（1） sp_addlogin
創建新的使用sql server 認證模式的登錄賬號；其語法格式為；

注意：sql server的登錄名和密碼最大長度為128個字符，這些字符可以是英文字母、符、數字。但下面三種情況下的登錄名將被視為無效的。

注意：不能刪除系統管理者sa以及當前連接到sql server的登錄。
如果與登錄相匹配的用戶仍存在數據庫sysusers表中，則不能刪除該登錄賬號。
sp_addlogin和sp_droplogin只能用在sql server認證模式下。

注意：sp_granlogin和sp_revokelogin只有使用于nt認證模式下對nt用戶或用戶組賬號做設定，而不能對sql server維護的登錄賬號進行設定。

（6） sp_helplogins

注意：以上介紹的各系統過程中有屬于sysadmin和securityadmin服務器角色的成員才可以行這些命令。
如果使用了nt認證模式，如果已經把某一nt用戶或用戶組設定為sql server的登錄者，那么若從nt域中刪除該nt用戶或用戶組，則相應的sql server登錄將成為孤兒。而且其sql server登錄信息仍存儲在系統表syslogins中。

孤子登錄是一個存在于sql server系統表中，但卻被sql server拒絕的登錄，即使試圖再創建一個同名登錄、也會失敗，因為其已存在于系統表syslogins中。
即使將孤兒登錄刪除，并又以相同的nt用戶或用戶組設定到sql server的連接，雖您能成功登錄sql server，但您再具備對前該登錄者所具備的權限，除非經過權限的重新配置，因為登錄信息包括安全標識符（sid），而刪除前與添加后的sid是不同的。

上一篇：SQL Server 安全性管理的途徑

下一篇：用戶和安全性管理--SQL Server 的登錄認證