数据库安全 登陆账户数据库账户管理

--     登陆账户名 gaiyang,默认连接到数据库 tempdb,但是还不能访问数据库的对象
-- gaiyang账户是guest数据库身份 可以访问 guest 能够访问的数据库对象
create  login gaiyang  with  password = ' password ' ,default_database = tempdb; 

-- 要使 gaiyang 帐户能够在 tempdb 数据库中访问自己需要的对象， 需要在数据库 
-- tempdb 中建立一个“数据库用户”，赋予这个“数据库用户” 某些访问权限，
-- 并且把登陆帐户“gaiyang” 和这个“数据库用户” 映射起来。
  -- 习惯上，“数据库用户” 的名字和 “登陆帐户”的名字相同，即：“gaiyang”。
  -- 创建数据库用户,并授予information_schema上的权限,即gaiyang 在执行
  -- “select * from t”，实际上执行的是 “select * from information_schema.t”。

  create   user  gaiyang  for  login gaiyang  with  default_schema = information_schema
  -- 为数据库用户添加 新可访问数据库dfs_server 
 
  use  DFS_SERVER
  go  
  create   user  gaiyang  for  login gaiyang  with  default_schema = dbo 
  go  
  exec  sp_addrolemember  ' db_owner ' , ' gaiyang '
  go  
 
  -- 禁用,启用登陆账户
  alter  login gaiyang disable
  alter  login gaiyang enable 
  -- 删除 
  drop   user  gaiyang
  drop  login gaiyang