第一篇 SQL Server安全概述

本篇文章是SQL Server安全系列的第一篇，详细内容请参考原文。

图1.2 资源管理器中服务器和数据库的安全对象
你会发现Management Studio窗体下隐藏有各种安全功能，因此在你操作它们之前，有必要做一些探索。
SQL Server 2005安全检修引入一个变化，允许的权限被赋予更多粒度的方式。为了实施最小特权，你可以将多种权限分配给主体，每个主体有且仅有他们需要的权限：权限不多也不少。随着这种变化，微软加强T-SQL直接操纵安全对象。
1.1中的代码显示你可以使用T-SQL来创建安全对象的例子。代码首先创建一个服务器级登录连接到一个现有的Windows登录。然后，在AdventureWorks2012数据库，创建了一个用户映射到登录，以及向用户分配一个默认的架构。最后显示了在数据库中如何删除用户，并创建另一个用户映射到相同的登录名。当然也可以在图形界面操作。

--Add a Windows login to SQL Server
CREATE LOGIN [Marathon\JoeStairway] FROM WINDOWS;
GO
USE AdventureWorks2012;
GO
--Name the user the same name as login
CREATE USER [Marathon\JoeStairway] FOR LOGIN [Marathon\JoeStairway]
    WITH DEFAULT_SCHEMA = Production;
GO
--Or, rename the user in the database
DROP USER [Marathon\JoeStairway];
GO
CREATE USER Jane FOR LOGIN [Marathon\JoeStairway];
GO
--Query metadata to show that user was created
SELECT * FROM sys.database_principals WHERE name = ‘Marathon\JoeStairway‘;
SELECT * FROM sys.database_principals WHERE name = ‘Jane‘;

代码1.1 创建服务器登录名和数据库用户
如果你想试着运行这段代码，你可能首先需要做些调整。除非你的机器名是Marathon并且存在JoeStairway用户名，你需要在代码中更改这些名称。该代码在AdventureWorks2012创建数据库用户并且使用Production架构，所以你需要有这个数据库或更改代码使用另一个数据库和已有架构。但你可能需要AdventureWorks示例数据库，因为这一系列会频繁地使用到它们。
总结
这一篇讲述了SQL Server 2012基本的安全概念。你已经了解到的一些数据常见的威胁，并探讨了SQL Server安全背后的设计理念。你学会了安全的两个阶段——验证和授权，学到了一些安全术语，你可以通过图形界面和T-SQL语句来管理和实施安全。
下一篇，你会学到更多关于验证如何工作和验证选项。