文档介绍：SQLServer安全管理对于网络环境下的多用户数据库而言,安全问题是至关重要的。必须对不同的用户赋予不同的访问权限,才能保证数据库中的数据不被泄露或破坏。安全管理概述SQLServer2000的安全管理模型中包括SQLServer登录、数据库用户、权限和角色4个主要方面,具体如下。:要想连接到SQLServer服务器实例,必须拥有相应的登录账户和密码。SQLServer的身份认证系统验证用户是否拥有有效的登录账户和密码,从而决定是否允许该用户连接到指定的SQLServer服务器实例。:通过身份认证后,用户可以连接到SQLServer服务器实例。但是,这并不意味着该用户可以访问到指定服务器上的所有数据库。在每个SQLServer数据库中,都存在一组SQLServer用户账户。登录账户要访问指定数据库,就要将自身映射到数据库的一个用户账户上,从而获得访问数据库的权限。一个登录账户可以对应多个用户账户。:权限规定了用户在指定数据库中所能进行的操作。:类似于Windows的用户组,角色可以对用户进行分组管理。可以对角色赋予数据库访问权限,此权限将应用于角色中的每一个用户。登录登录指用户连接到指定SQLServer数据库实例的过程。在此期间,系统要对该用户进行身份验证。只有拥有正确的登录账户和密码,才能连接到指定的数据库实例。身份验证模式登录到SQLServer实例必须经过两个过程。首先要从系统中获得此权限,即得到授权;然后就是要通过系统的身份验证。SQLServer提供以下两种身份验证模式。Windows身份验证模式混合模式(Windows身份验证和SQLServer身份验证)SQLServer2000的身份验证过程Windows身份验证模式混合模式用户连接请求身份验证模式?使用SQLServer账户连接吗?是有效账户吗?SQLServer拒绝连接有效的NT帐户吗SQLServer接受用户连接是是是否否否设置SQLServer的身份认证模式新建登录账户SQLServer有以下两个默认的登录账户:sa:即系统管理员(systemadministrator)账户,该账户在SQLServer系统和所有数据库中拥有所有的权限。BUILTIN\Administrators:该账户为WindowsNT系统管理员账户,具有与sa有相同的权限。可以使用以下两种方式新建登录帐户:在企业管理器中创建登录账户使用命令创建登录账户