SQL Server中用户名与登录名关系辨析谈

数据库 SQL Server
对于SQL Server中的sa用户,大家应该很了解。本文将为大家辨析一下的,正是其中用户名与登录名之间的关系。

以前经常被SQL Server中的用户名和登录名搞迷糊,因为用sa(登录名)就搞定一切东西了,当然这会存在一些安全隐患。网上的文章也貌似讲得很好,但还是不明白。今天决心把这个问题弄明白。mashallah, 看了N多文章加实验后终于弄明白了(学东西最重要的还是要亲自动手试试),现将学到的分享一下,看是否对你有帮助。

[[12138]]

登录名:服务器方的一个实体,使用一个登录名只能进入服务器,但是不能让用户访问服务器中的数据库资源。每个登录名的定义存放在master数据库的syslogins表中

用户名:一个或多个登录对象在数据库中的映射,可以对用户对象进行授权,以便为登录对象提供对数据库的访问权限。用户定义信息存放在每个数据库的sysusers表中。

SQLSERVER把登录名与用户名的关系称为映射。用登录名登录SQLSERVER后,在访问各个数据库时,SQLSERVER会自动查询此数据库中是否存在与此登录名关联的用户名,若存在就使用此用户的权限访问此数据库,若不存在就是用guest用户访问此数据库(guest是一个特殊的用户名,后面会讲到)。

一个登录名可以被授权访问多个数据库,但一个登录名在每个数据库中只能映射一次。即一个登录可对应多个用户,一个用户也可以被多个登录使用。好比SQLSERVER就象一栋大楼,里面的每个房间都是一个数据库.登录名只是进入大楼的钥匙,而用户名则是进入房间的钥匙.一个登录名可以有多个房间的钥匙,但一个登录名在一个房间只能拥有此房间的一把钥匙。

链接或登录SQL Server服务器时是用的登录名而非用户名登录的,程序里面的链接字符串中的用户名也是指登录名。

SQL SERVER中有几个特殊的登录名和用户名:

我们常见的dbo(用户名)是指以sa(登录名)或windows   administration(Windows集成验证登录方式)登录的用户,也就是说数据库管理员在SQLSERVER中的用户名就叫dbo,而不叫 sa,这一点看起来有点蹊跷,因为通常用户名与登录名相同(不是强制相同,但为了一目了然通常都在创建用户名时使用与登录名相同的名字),例如创建了一个登录名称为me,那么可以为该登录名me在指定的数据库中添加一个同名用户,使登录名me能够访问该数据库中的数据.当在数据库中添加了一个用户me 后,之后以me登录名登录时在该数据库中创建的一切对象(表,函数,存储过程等)的所有者都为me,如me.table1,me.fn_test(),而不是dbo.table1,dbo.fn_test().

SQL Server中还有一个特殊的数据库角色public,它存在于每一个数据库中,包括系统数据库,如master、msdb、model和用户数据库,数据库的所有用户都属于public角色,并且不能从public角色中删除。

在SQL Server数据库中,guest帐户是特殊的用户帐户。如果用户使用USE database语句访问的数据库中没有与此用户关联的帐户,此用户就与guest用户相关联。

另外SQLSERVER采取登录名-用户名的安全规则,和Oracle里面的schema有点像。SQLSERVER使用所有者进行限定(类似于Oracle中的schema),是因为不同的用户可能创建同名的对象,例如登录名me和登录名you在pubs数据库中分别创建了用户名me和you,这二个用户都创建了testtable这个同名表,而这二个表虽然同名但结构或数据可能完全不同,为了避免调用错误,必须使用所有者名称进行限定.

如何来调用别的用户创建的对象呢?

例如me用户访问you用户创建的表或访问dbo创建的表. 此种情况,必须同时满足二个条件:

1.将me用户的数据库角色设置为db_owner,否则无法访问其他用户(包括dbo用户)创建的对象.(企业管理器-> 用户,右键菜单 <属性> 中设置)  :

2.使用所有者进行限定.

例如me访问you创建的testtable:

  1. select   *   from   you.testtable  

另外,dbo用户作为管理员,系统赋予其所有的权限,可以调用任何用户创建的对象.

若某个数据库存在2个或2个以上的用户名,如果具有db_owner角色的用户在访问对象时省略了所有者,则系统先查找该用户的对象,若找不到则查找dbo用户是否有同名对象.例如:
 

  1. select   *   from   testtable     或   
  2. select   *   from   pubs..testtable 

实验:

创建登录名login_ibrahim

用此登录名登录“查询分析器”,发现只能查看系统自带的数据库,如master、Northwind、pubs等

将登录名login_ibrahim的服务器角色设置为Database Creator(若不设置此项,则无法创建数据库)

在“查询分析器”中输入create database test,然后执行,这会创建一个名为test的数据库

查看test数据库拥有的用户名,发现系统会自动创建了dbo和guest这两个用户名。其中dbo用户名对应的登录名为login_ibrahim,不能更改test数据库登录名login_ibrahim所对应的用户名dbo,此时test数据库的dbo用户名,其对应的登录名有两个,一个是login_ibrahim,另一个是sa(没想到吧^_^,因为sysadmin 固定服务器角色的成员会自动映射到 dbo。)

创建登录名login_ibrahim2,不设置任何服务器角色,将可访问数据库设置为test

打开test数据库的用户名列表,会发现系统会为登录名login_ibrahim2自动创建一个同名的用户名login_ibrahim2,然后再创建一个名为T_ibrahim的数据表

此时用login_ibrahim2登录SQLSERVER,发现不能在test数据库中创建表

用login_ibrahim登录SQLSERVER,为login_ibrahim2用户名授予对test数据的db_ddladmin权限

此时用login_ibrahim2登录SQLSERVER,发现可以创建数据表(创建名为T_ibrahim的数据表),并插入数据。

原文标题:Sql Server用户名和登录名的关系总结

链接:http://www.cnblogs.com/ibrahim/archive/2010/06/21/sqlserver_loginname_username.html

【编辑推荐】

  1. SQL SERVER 2005 JDBC 连接的方案描述
  2. SQL Server 2000 JDBC驱动的正确安装步骤
  3. SQL Server 连接字符串的一些声明
  4. SQL Server 字符串在实际操作中的注意事项
  5. SQL Server 2000 导入2005的数据很简单

 

责任编辑:彭凡 来源: 博客园
相关推荐

2011-08-15 14:52:07

数据库登录名数据库用户名

2010-09-27 14:48:12

SQL用户名

2022-06-24 08:48:47

用户名密码登录

2010-05-31 09:10:20

Myeclipse S

2023-12-26 09:33:47

2009-10-26 16:08:40

Oracle默认用户名

2009-10-21 16:34:03

Oracle用户名重建索引

2010-10-29 11:51:30

oracle用户名

2019-08-26 19:24:55

Podman容器Linux

2009-12-23 13:42:08

ASP.NET事务

2018-01-02 10:06:49

Linux修改用户名修改家目录

2013-01-04 17:51:28

Android开发SharedPrefe解析用户名

2010-09-27 15:43:47

SQL语句

2009-08-05 13:32:07

Oracle按用户名重

2009-10-21 17:13:32

Oracle用户名

2010-02-25 16:09:15

Fedora驱动程序

2012-01-05 11:20:08

JavaUML

2011-08-04 16:50:25

Oracle数据库表空间

2011-05-26 10:11:24

Oracle数据库索引

2020-07-11 09:26:16

数据泄露黑客网络攻击
点赞
收藏

51CTO技术栈公众号