為便於管理資料庫中的許可權，sql server 提供了若干「角色」，這些角色是用於分組其他主體的安全主體。它們類似於 microsoft windows 作業系統中的組。資料庫級角色的許可權作用域為資料庫範圍。
sql server 中有兩種型別的資料庫級角色：資料庫中預定義的「固定資料庫角色」和您可以建立的「靈活資料庫角色」。
固定資料庫角色是在資料庫級別定義的，並且存在於每個資料庫中。db_owner 和 db_securityadmin 資料庫角色的成員可以管理固定資料庫角色成員身份。但是，只有 db_owner 資料庫角色的成員能夠向 db_owner 固定資料庫角色中新增成員。msdb 資料庫中還有一些特殊用途的固定資料庫角色。
您可以向資料庫級角色中新增任何資料庫帳戶和其他 sql server 角色。固定資料庫角色的每個成員都可向同乙個角色新增其他登入名。
請不要將靈活資料庫角色新增為固定角色的成員。這會導致意外的許可權公升級。
下表顯示了固定資料庫級角色及其能夠執行的操作。所有資料庫中都有這些角色。
資料庫級別的角色名稱及說明
db_owner 固定資料庫角色的成員可以執行資料庫的所有配置和維護活動，還可以刪除資料庫。
db_securityadmin 固定資料庫角色的成員可以修改角色成員身份和管理許可權。向此角色中新增主體可能會導致意外的許可權公升級。
db_accessadmin 固定資料庫角色的成員可以為 windows 登入名、windows 組和 sql server 登入名新增或刪除資料庫訪問許可權。
db_backupoperator 固定資料庫角色的成員可以備份資料庫。
db_ddladmin 固定資料庫角色的成員可以在資料庫中執行任何資料定義語言 (ddl) 命令。
db_datawriter 固定資料庫角色的成員可以在所有使用者表中新增、刪除或更改資料。
db_datareader 固定資料庫角色的成員可以從所有使用者表中讀取所有資料。
db_denydatawriter 固定資料庫角色的成員不能新增、修改或刪除資料庫內使用者表中的任何資料。
db_denydatareader 固定資料庫角色的成員不能讀取資料庫內使用者表中的任何資料。
有關資料庫級固定角色許可權的特定資訊，請參閱固定資料庫角色的許可權（資料庫引擎）。
msdb角色msdb資料庫中包含下表顯示的特殊用途的角色。
msdb角色名稱及說明
這些資料庫角色的成員可以管理和使用 ssis。從早期版本公升級的 sql server 例項可能包含使用 data transformation services (dts)（而不是 ssis）命名的舊版本角色。有關詳細資訊，請參閱 使用 integration services 角色。
這些資料庫角色的成員可以管理和使用資料收集器。有關詳細資訊，請參閱資料收集器的安全性。
db_ policyadministratorrole 資料庫角色的成員可以對基於策略的管理策略和條件執行所有配置和維護活動。有關詳細資訊，請參閱使用基於策略的管理來管理伺服器。
這些資料庫角色的成員可以管理和使用註冊的伺服器組。有關詳細資訊，請參閱建立伺服器組。
db_ssisadmin 角色和 dc_admin 角色的成員也許可以將其許可權提公升到 sysadmin。之所以會發生此許可權提公升，是因為這些角色可以修改 integration services 包，而 sql server 可以使用 sql server **的 sysadmin 安全上下文來執行 integration services 包。若要防止在執行維護計畫、資料收集組和其他 integration services 包時出現此許可權提公升，請將執行包的 sql server **作業配置為使用擁有有限許可權的**帳戶，或只將 sysadmin 成員新增到 db_ssisadmin 和 dc_admin 角色。
使用伺服器級角色
下表說明了用於伺服器級角色的命令、檢視和函式。
功能 型別 說明
public資料庫角色
每個資料庫使用者都屬於 public 資料庫角色。如果未向某個使用者授予或拒絕對安全物件的特定許可權時，該使用者將繼承授予該物件的 public 角色的許可權
SQL Server角色成員身份和許可權簡介
為便於管理資料庫中的許可權，sql server提供了若干 角色 這些角色是用於分組其他主體的安全主體。它們類似於 microsoft windows 作業系統中的組。資料庫級角色的許可權作用域為資料庫範圍。sql server 中有兩種型別的資料庫級角色 資料庫中預定義的 固定資料庫角色 和您可以...
sqlserver 資料庫角色成員身份
db accessadmin 固定資料庫角色的成員可以為 windows 登入名 windows 組和 sql server 登入名新增或刪除資料庫訪問許可權。db backupoperator 固定資料庫角色的成員可以備份該資料庫。db datareader 固定資料庫角色的成員可以從所有使用者表...
SQL Server角色成員身份和許可權簡介
為便於管理資料庫中的許可權，sql server 提供了若干 角色 這些角色是用於分組其他主體的安全主體。它們類似於 microsoft windows 作業系統中的組。資料庫級角色的許可權作用域為資料庫範圍。sql server 中有兩種型別的資料庫級角色 資料庫中預定義的 固定資料庫角色 和您可...