Опишите систему имѐн и ролей в SQL Server;
Обычный пользователь в SQL Server имеет имя входа и имя пользова- теля. По имени входа пользователь осуществляет вход в систему, имя поль- зователя определяется на уровне всего экземпляра SQL Server. Имя пользова- теля определяется для каждой базы данных отдельно, на основе имени поль- зователя осуществляется непосредственное разграничение доступа к данным. Один пользователь может иметь имя пользователя в нескольких базах дан- ных одновременно, но в каждой отдельной базе данных у пользователя име- ется только одно имя пользователя. Аналогично именам на уровне сервера пользователи могут быть членами роли сервера, и на уровне базы данных пользователи могут быть членами роли базы данных.
Назовите несколько предопределѐнных ролей сервера и опишите их права;
Сисадмин – полный доступ
Секуьюритиадмин – распределение прав доступа, сброс паролей
Серверадмин – параметры конфигурации и выключение сервера
Назовите несколько предопределѐнных ролей базы данных и опиши- те их права;
(db_owner – пол- ный доступ, db_securityadmin – разделение прав доступа, db_datareader – пол- ное чтение всех пользовательских таблиц, db_denydatareader – полный запрет на чтение всех пользовательских таблиц, и пр.).
Назовите все предопределѐнные имена входа и имена пользователя и опишите их права;
sa. Пользователь sa (си- стемный администратор) имеет доступ ко всем субъектам и ни в чѐм не ограничен
dbo имеет доступ ко всем объектам в базе данных и не может быть в них ограни- чен.
guest (гость) имеет набор разрешений, которые наследуются пользователями, имеющими доступ (CONNECT) к базе данных.
sys и INFORMATION_SCHEMA являются системными и операции с ними недоступны.
Как пользователь, не имеющий никаких явно выделенных ему прав в рамках базы данных и не имеющий явного членства в ролях, может осуществлять простейшие операции, такие как подключение к базе данных, чте- ние списка баз данных и пр.?
