一、数据安全性
1.用户表示和鉴别
2.存取控制
3.定义视图
4.审计
5.数据加密
二、服务器级安全：
登入名（windows账号登入、账号密码登入）
默认登入账号：1.BUILTINAdministrators 2.sa(管理员账号，默认禁用，需启用)
创建SQLsever登入账号
create login 登入名
[with password=‘’
[must_change]
[,default_darabase=数据库名] --下次登录强制修改密码
[,check_expiration={on|off}]--强制实施过期密码策略
[,check_policy={on|off}] --强制实施密码策略
]
删除登入账号
sp_droplogin '<登入账号>'
drop login <登入账号>
三、数据库级安全：进入数据库，没有操作权限
新建用户
create user 用户名 for login 登入名
四、权限控制
授予权限
grant 权限 on 对象(表、视图) to 用户名 with grant option
--with grant option 可使这个用户拥有给其他用户授权的权利
回收权限
revoke 权限 on 对象(表、视图) from 用户名 [cascade]
--cascade 回收直接赋予的权限
禁止权限
deny 权限 on 对象(表、视图) to 用户名
五、默认数据库用户
dbo
1.每个数据库都有一个dbo用户，且不能删除
2.dbo是数据库的拥有者
3.每个SQLsever 服务器登入账号在其创建的数据库中都映射为dbo用户
4.sa映射为所有系统数据库的dbo用户
guest
1.每个数据库都有一个guest用户
2.默认guest没有任何权限
3.guest需要启用后才有效
4.一个没有映射到数据库用户的SQL sever服务器登录账号试图访问数据库时，SQLsever将尝试通过guest用户访问
六、角色管理
角色
固定服务器角色
sp_addsrvrolemember ‘<登录账号>’,'服务器角色' --添加成员
sp_dropsrvrolemember ‘<登录账号>’,'服务器角色' --删除成员
固定数据库角色
自定义数据库角色
sp_addrole '角色名' --创建自定义数据库角色
sp_addrolemember '角色','用户'
sp_droprole ‘角色名’ --删除自定义数据库角色