SQL Server 資料庫安全

--建立登陸使用者
--create login login_name from windows with default_database = database | default_language = language;
create login [localhost\hoojo-pc] from windows with default_database = testHome;
--建立登陸使用者
--create login login_name with password = 'pwd' [hashed] [must_change] [check_expiration] [check_policy]
create login admin with password = '123456', default_database = testHome;

--查看登陸使用者
select * from sys.sql_logins;

--修改使用者
alter login admin with name = jackson;
alter login jackson with password = 'abcd';

--禁用、啟用使用者
alter login jackson disable;    --禁用
alter login jackson enable;        --啟用

--刪除使用者
drop login jackson;

--修改映射憑據(將登入名稱MacraeS 映射到憑據Custodian04)
alter login jackson with credential = Custodian04;

-------資料庫使用者
--建立資料庫使用者
create user jack from login admin;
create user jason for login jackson;

create user jack from login admin with default_schema = temp_schema;

--啟動guest使用者（不推薦使用）
--特殊使用者dbo、guest；sa對應的dbo使用者，其他沒有映射的使用者就是guest使用者
grant connect to guest;

--修改使用者
alter user jack with name = jason;
alter user jason with default_schema = jason_schema;

--刪除使用者
drop user jason;

--------資料庫角色
--給jack使用者授權buyers角色
create role buyers authorIzation jack;

--修改角色
alter role buyers with name = new_buyers;

--刪除角色
drop role new_buyers;

--------架構管理
--建立
create schema temp_schema;

--指定使用者
create schema jason_scheam authorization jason;

--授權查詢
grant select to jason;

--刪除
drop schema jason_scheam;

--------許可權
--授權建立table
grant create table to jason;
--授權jason查詢student表
grant select on student to jason;

--收回許可權
revoke create table to jason;
revoke select on student to jason;