数据库用户

14.3.1 数据库用户简介
    数据库用户用来指出哪一个人可以访问哪一个数据库。在一个数据库中，用户ID 惟一标识一个用户，用户对数据的访问权限以及对数据库对象的所有关系都是通过用 户账号来控制的，用户账号总是基于数据库的，即两个不同数据库中可以有两个相同 的用户账号。
    在数据库中，用户账号与登录账号是两个不同的概念。一个合法的登录账号只表 明该账号通过了NT 认证或SQL Server 认证，但不能表明其可以对数据库数据和数据 对象进行某种或某些操作，所以一个登录账号总是与一个或多个数据库用户账号（这 些账号必须分别存在相异的数据库中）相对应，这样才可以访问数据库。例如，登录 账号sa 自动与每一个数据库用户dbo 相关联。
    通常而言，数据库用户账号总是与某一登录账号相关联，但有一个例外，那就是guest用户。

    在安装系统时，guest 用户被加入到master、 pubs、 tempdb 和Northwind 数据中，那么SQL Server 为什么要进行这样的处理呢？让我们看看在用户通过NT 认证或SQLServer 认证而成功登录到SQL Server 之后，SQL Server 又做了哪些事情：

注意：通常我们可以像删除或添加其它有户那样删除或添加guest用户，但不能从master或tempdb数据库中删除该用户，并且在一个新建的数据库中不存在guest用户，除非将其添加进行。

14.3.2 管理数据库用户
1 利用SQL Server Enterprise Manager管理数据库用户
创建新数据库用户 利用SQL Server Enterprise Manager 创建一 个新数据库用户要执行以下步骤：
（1） 启动SQL Server Enterprise Manager， 单击登录服务器旁边的‘+’ 标志。
（2） 打开Database 文件夹，打开要创建 用户的数据库。
（3） 右击User 图标，在弹出菜单中选择 New Database User， 弹出New Database User – New User 对话框。 如图14-3 所示。
（4） 在Login 选择框内选择已经创建的登 录账号、在User 选择框内输入数据 库用户名称。
（5）在Database role membership 下的 选项框中为该用户选择数据库角色（关 于数据库角色将在角色一节中作详细 介绍）。
（6）单击确定按钮。
    当然，在创建一个SQL Server 登录账号时， 就可以先为该登录账号定出其在不同数据库中 所使用的用户名称，这实际上也完成了创建新 的数据库用户这一任务。其操作步骤见“14.2.1 使用SQL Server Enterprise Manager 管理SQL Server 登录”。 在打开的SQL Server Properties – New Login 对话框中选择Database Aclearcase/" target="_blank" >ccess 标签页。见图14-4 所示。