### 创建登陆账户与权限管理
在SQL Server中，创建登录账户和管理权限是数据库安全性和访问控制的关键组成部分。本文档将详细介绍如何通过SQL Server创建登录账户，并对其赋予权限，以及如何回收权限。
#### 一、创建登录账户
1. **创建SQL Server登录账户**
创建一个SQL Server登录账户，例如名为“成成”的登录账户，可以使用以下T-SQL语句：
```sql
CREATE LOGIN 成成 WITH PASSWORD = '123456', DEFAULT_DATABASE = master;
```
这里指定了默认数据库为`master`，并为登录账户设置了密码`123456`。
2. **Windows登录账户**
可以创建基于Windows身份验证的登录账户，例如创建一个名为`[q-PC\沉沉]`的Windows登录账户，可以使用以下命令：
```sql
CREATE LOGIN [q-PC\沉沉] FROM WINDOWS WITH DEFAULT_DATABASE = master;
```
这个命令表明了使用Windows身份验证模式，并指定了默认数据库为`master`。
3. **创建多个登录账户**
可以一次创建多个登录账户，例如创建名为`stu1`、`stu2`和`stu3`的登录账户：
```sql
CREATE LOGIN stu1 WITH PASSWORD = '123456', DEFAULT_DATABASE = master;
CREATE LOGIN stu2 WITH PASSWORD = '123456', DEFAULT_DATABASE = master;
CREATE LOGIN stu3 WITH PASSWORD = '123456', DEFAULT_DATABASE = master;
```
每个登录账户都指定了相同的密码和默认数据库。
#### 二、创建数据库用户
创建登录账户后，还需要将其映射到具体的数据库用户。这可以通过以下步骤完成：
1. **创建数据库用户（非Windows登录）**
使用登录账户“成成”创建数据库用户：
```sql
USE 教学管理库教材;
CREATE USER 成成 FROM LOGIN 成成;
USE stu;
CREATE USER 成成 FROM LOGIN 成成;
```
上述命令分别在`教学管理库教材`和`stu`两个数据库中创建了一个名为“成成”的用户。
2. **创建数据库用户（Windows登录）**
对于Windows登录账户，创建数据库用户的方法相同：
```sql
USE 教学管理库教材;
CREATE USER [q-PC\沉沉] FROM LOGIN [q-PC\沉沉];
```
3. **创建数据库用户zhang**
将Windows登录账户`zhang`添加为“学生课程数据库”的用户，用户名也为`zhang`：
```sql
USE 教学管理库教材;
CREATE USER zhang FROM LOGIN [q-PC\zhang];
```
4. **创建stu1、stu2和stu3数据库用户**
在数据库`stu`中创建名为`stu1`、`stu2`和`stu3`的用户：
```sql
USE stu;
CREATE USER stu1;
CREATE USER stu2;
CREATE USER stu3;
```
#### 三、授予权限
一旦创建了数据库用户，就需要对其进行权限管理。权限管理主要包括以下几个方面：
1. **授予查询STUDENT表的权限给zhang**
```sql
GRANT SELECT ON student TO zhang;
```
2. **授予sc表的权限给stu1**
```sql
GRANT SELECT, INSERT, UPDATE, DELETE ON sc TO stu1;
```
3. **授予student表、course表的所有权限给stu2和stu3，并允许再授权**
```sql
GRANT SELECT, INSERT, UPDATE, DELETE ON student TO stu2, stu3 WITH GRANT OPTION;
GRANT SELECT, INSERT, UPDATE, DELETE ON course TO stu2, stu3 WITH GRANT OPTION;
GRANT SELECT ON sc TO stu2, stu3 WITH GRANT OPTION;
```
4. **收回stu2和stu3的部分权限**
```sql
REVOKE SELECT, INSERT, UPDATE, DELETE ON student FROM stu2, stu3 CASCADE;
```
#### 四、总结
通过上述步骤，我们可以看到在SQL Server中创建登录账户、数据库用户并进行权限管理的具体方法。这些操作对于确保数据库的安全性至关重要。合理地分配权限可以有效地防止未授权的访问，同时也能满足不同用户的需求。在实际应用中，还需要根据具体的应用场景来调整权限设置，以实现更加精细的访问控制。
