Chapter2UserAuthentication,Authorization,andSecurity（5）：-mysql教程

原文出处：http://blog.csdn.net/dba_huangzj/article/details/38844999，专题目录：http://blog.csdn.net/dba_huangzj/article/details/37906349 未经作者同意，任何人不得以原创形式发布，也不得已用于商业用途，本人不负责任何法律责任。 前一篇：http://b

未经作者同意，任何人不得以“原创”形式发布，也不得已用于商业用途，本人不负责任何法律责任。

前一篇：http://blog.csdn.net/dba_huangzj/article/details/38817915

登录帐号允许你连到SQL Server，并且如果有数据库用户映射到这个帐号，那么这个帐号也可以访问对应的数据库。默认情况下，他们没有服务器层面的管理操作权。固定服务器角色允许你简化授权和回收权限的操作。

1. 打开登录属性框，然后选择【服务器角色】页：

会看到有下面的服务器角色：

它们的功能说明如下：

2. 可以用下面语句添加服务器角色成员：

ALTER SERVER ROLE  ADD MEMBER ; 

3. 可以使用下面语句查看角色成员：

SELECT  role.name AS role , 
        role.is_fixed_role , 
        login.name AS login 
FROM    sys.server_role_members srm 
        JOIN sys.server_principals role ON srm.role_principal_id = role.principal_id 
        JOIN sys.server_principals login ON srm.member_principal_id = login.principal_id;

通过添加成员到服务器角色中，可以使用里面的预设管理权限。其中public角色，从2005引入，每个登录帐号自动添加到这个角色中，不能移除这个角色及其成员。与其他固定服务器角色不同，你可以修改public的权限，从而“初始化”所有帐号的默认权限，用下面语句可以查看public的角色权限：

SELECT permission_name, state_desc, SUSER_NAME(grantor_principal_id) 
grantor 
FROM sys.server_permissions 
WHERE grantee_principal_id = SUSER_ID(&＃39;public&＃39;);