SQL server服务器登录名、角色、数据库用户、角色、架构的关系

gaojinguan

　　转载网址：http://blog.csdn.net/wangsen2235068/article/details/6893871
　　1. 服务器登陆名，sa就是一个服务器登陆名。ConnectionString中的user="myloginname"，myloginname就是你连接的数据库用户名，pwd="mypass"，mypass是myloginname的密码.
　　新建一个登录名的时候，默认数据库是master(如果选择了，其他数据库，那么，其他数据库的数据库角色必须对应myloginname,否则报错),默认服务器角色是public,必选；用户映射的数据库为0个，所选数据库的(默认第一个)的数据库角色成员身份:：数据库角色.默认勾选public,必选。
　　如果，添加登陆名的时候，用户映射那里，同时选择了一个数据库。并且该数据库的角色，勾选了db_ower或更高权限。那么SqlServer会自动给该数据库添加一个和登录名同名的数据库用户，隶属于登录名myloginname。（注意：删除登录名时候，不会删除和该登录名关联的用户。所以，当下一次创建同名登录名给相同数据库分配角色时候。SQL会自动给该数据库添加同名的数据库用户名，但是数据库的用户中，已经存在该用户名，所以，会报错。解决方案有2中，一，先删除数据库中的用户名，在添加,同时映射。或者二：先不要映射数据库，这样能添加成功。然后，在去数据库删除老用户名，重新添加，指向登录名myloginname）

　　2.服务器角色名：系统内置不可添加和修改，普通登录名默认public角色，sa(系统管理员sysadmin)默认public 和sysadmin

　　2.1服务器角色作用是什么呢？
　　做过权限管理都知道，系统有n个权限。每个用户也有若干个权限。有很多系统职位的人的权限是一样的。那么如果每个用户分配权限，就会造成多余，因为可能1万个都是一样的权限，那么我们不需要分别给这一万个用户都分配权限，而是给一个角色分配权限，然后，这一万个用户，都属于这个角色就可以了。
　　2.2服务器角色有哪些权限呢？
　　3.数据库用户：隶属于服务器登录名；属于某组数据库角色以获取操作数据库的权限
　　4.数据库角色，登陆用户
　　5.数据库架构，

　　以下是引用，原文：http://mybloggers.blog.163.com/blog/static/100386509201132654117739/：
　　今天我们要说的包括服务器登录名Server Login，服务器角色Server Role，数据库用户DB User，数据库架构DB Schema，数据库角色DB Role 。以上几个名词应该从服务器与数据库来区分，服务器包含一到多个数据库，其中：
　　服务器登录名，指有权限登录到某服务器的用户；
　　服务器角色，指一组固定的服务器用户，默认有9组；

• 　　登录名一定属于某些角色，默认为public
  
• 　　服务器角色不容许更改
  
• 　　登录后也不一定有权限操作数据库
  

　　数据库用户，指有权限能操作数据库的用户；
　　数据库角色，指一组固定的有某些权限的数据库角色；
　　数据库架构，指数据库对象的容器；

• 　　数据库用户对应于服务器登录名以便登录者可以操作数据库
  
• 　　数据库角色可以添加，可以定制不同权限　　
  
• 　　数据库架构，类似于数据库对象的命名空间，用户通过架构访问数据库对象
  

　　而通过下图可以让这些概念清晰一些：

　　即：

• 　　服务器登录名属于某组服务器角色；
  
• 　　服务器登录名需要于数据库的用户映射后才拥有操作数据库的权限
  
• 　　数据库用户属于某组数据库角色以获取操作数据库的权限
  
• 　　数据库角色拥有对应的数据库架构，数据库用户可以通过角色直接拥有架构
  
• 　　数据库用户有默认架构，写SQL语句可以直接以“对象名”访问
  
• 　　非默认架构则要以“架构名.对象名”访问
  

　　因此，新建一个非SA账户并建立数据库的过程可以如下：
　　1、新建登录名Login1

　　2、新建数据库DB1

　　3、新建DB1的架构Schema1

　　4、新建BD1的用户User1，登录名对应Login1，默认架构选择Schema1，角色选择db_owner

　　5、在登录名Login1的属性窗口里选择“用户映射”，勾选DB1，在用户里填写User1，默认架构选择"Schema1"

　　6、至此，新建表名会是Schema1.Table1，其他对象也如此

　　7、当然还可以新建其他架构的对象Schema2，只有User1拥有该架构，一样可以访问，如Schema2.Table2
　　值得注意的是，当为登录映射数据库用户的时候，多个数据库可以有相同名称的用户，而单独为某个数据库新建的用户，如User1，则在其他数据库里不允许同名。