数据库菜鸟问题：请教sql server里面的角色和权限之间关系？

服务器角色 sysadmin：执行任何任务 dbcreator：可以创建和修改数据库 serveradmin：可以修改服务器级配置选项并停止服务器 securityadmin：管理和控制登录 processadmin：可以终止 SQLSERVER 实例进程 角色就像 WINDOWS 中的组。
将帐户添加到特定角色。
具有相同角色的帐户具有相同的权限。

SQL Server 数据库权限设置

SQLServer数据库权限设置主要包括登录权限以及服务器、数据库、对象三个级别的权限设置。
1 .登录权限 SQLServer提供了两种身份验证模式： Windows身份验证模式：使用Windows用户和操作系统密码进行验证。
用户身份通过​​Windows认证后，SQLServer不需要额外验证密码。
安全性高，可以有效拦截大部分来自互联网的攻击。
适用于本地网络（如AD域）内的数据库访问。
使用时需要将相应的Windows用户帐户添加到数据库登录名列表中，否则将无法登录。
SQLServer和Windows身份验证模式（混合模式）：允许用户使用Windows身份验证或SQLServer身份验证进行连接。
适合非Windows系统环境用户、Internet用户或混合工作组用户访问SQL Server，例如外部用户访问数据库或无法登录Windows域时。
SQLServer认证方式使用SQLServer数据库中存储的帐号和密码，与客户端用户无关。
2 . 数据库权限设置 SQL Server 中的访问权限可以在服务器、数据库和对象级别进行设置。
服务器级权限设置：SQLServer 有一组内置的服务器角色（静态服务器角色）来执行服务器级管理任务，例如创建数据库、管理和审核登录帐户、终止长时间运行的进程等。
用户可以对固定服务器角色拥有多个权限，但这些角色不能修改、添加或删除。
服务器角色适用于整个服务器，而不是单个数据库。
数据库级权限设置：创建数据库时，默认包含两个特殊用户：dbo（数据库所有者）和guest。
dbo 拥有数据库的所有权限。
访客是访客帐户，无法删除。
默认情况下它是禁用的并且没有任何权限。
启用和授予权限时要小心。
服务器角色对具体数据库分配管理和操作权限过于宽泛，需要将更详细的权限分解到各个数据库角色上。
SQL Server默认提供的数据库角色如下： 静态数据库角色包括全局角色，用于捕获数据库中所有用户的默认权限。
数据库。
所有用户和角色默认都属于全局角色，并且该角色无法删除。
对象级权限设置：一个数据库包含多个数据表、视图、存储过程等对象。
如果用户被授予对数据库的读取权限，则该用户可以读取数据库中的所有表或视图。
如果您只想让用户拥有查询特定对象的权限，则需要在对象级别设置权限。
以下是授予表的一些常见权限及其说明： SELECT：允许用户查询表中的数据。
INSERT：允许用户向表中插入新数据。
UPDATE：允许用户更新表中的数据。
删除：允许用户删除表中的数据。
引用：允许用户创建引用表的约束。
ALTER：允许用户更改表结构，例如添加或删除列。
控制：允许用户完全控制表，包括向其他用户授予权限。
TAKEOWNERSHIP：允许用户获得表的所有权。
通过适当设置这些权限，可以保证数据库的安全，防止未经授权的访问和操作。

SQL Server如何新建用户角色

在SQLServer中创建新用户角色的步骤如下： 打开SQLServerManagementStudio：启动软件并连接到SQLServer的目标实例。
导航到安全文件夹：在对象资源管理器中，展开数据库节点，找到并右键单击安全文件夹。
创建新角色：右键菜单中选择“新建”->“角色”。
这将打开角色创建向导或属性窗口。
配置角色属性： 常规页面：输入角色名称和描述（可选）。
角色类型：根据您的需求选择角色类型，例如数据库角色或服务器角色。
所有权：指定角色的所有者，通常是数据库用户或其他角色。
设置权限：切换到“安全对象”或“权限”页面。
为角色分配适当的权限，例如对特定表、视图或存储过程的访问权限。
指定角色成员（可选）：在“成员”或“用户映射”页面上，添加应属于该角色的数据库用户或登录名。
完成创建：确认所有设置无误后，点击“确定”或“完成”按钮保存新角色。
验证角色：在对象资源管理器的安全文件夹下，检查是否已添加新创建的角色。