編輯“Sybase”（章節(jié)）

===SYBASE SQL SERVER的角色 ===
一般在管理分工較細(xì)的數(shù)據(jù)庫系統(tǒng)中，sa用戶往往被分為三種角色：系統(tǒng)管理員角色(SA role)、系統(tǒng)安全員角色(SSO role)和操作員角色（OPER role）。

sa用戶往往被鎖住，其權(quán)力被以上三種角色所瓜分。這三種角色將分別用不同的數(shù)據(jù)庫注冊用戶承擔(dān)。

角色是權(quán)限的集合。系統(tǒng)預(yù)定義角色： 一個真正的數(shù)據(jù)庫管理員應(yīng)該是整個服務(wù)器及其數(shù)據(jù)庫的擁有者，具有管理服務(wù)器及其數(shù)據(jù)庫的所有權(quán)限。在一個大的系統(tǒng)中，數(shù)據(jù)庫管理員往往不只由一人承擔(dān)，而是將管理任務(wù)進行功能劃分，每人提當(dāng)不同的責(zé)任。系統(tǒng)預(yù)定義角色就是為適應(yīng)這種要求而設(shè)計的。

1）系統(tǒng)管理員（sa_role）

sa_role角色擁有執(zhí)行與數(shù)據(jù)庫具體應(yīng)用無關(guān)的管理權(quán)限：
<pre>
a.安裝與更新SQL Server
b.管理服務(wù)器的物理存儲
c.配置系統(tǒng)設(shè)置參數(shù)；
d.創(chuàng)建用戶數(shù)據(jù)庫；
e.授予SQL Server用戶權(quán)限
┅┅
</pre>

2）系統(tǒng)安全管理員（sso_role）
<pre>
a.sso_role用來實施安全上敏感的操作，執(zhí)行有關(guān)安全性的任務(wù)：
b.建立服務(wù)器登錄帳戶；
c.管理口令；
d.授予除sa_role之外的任何角色；
e.管理審計系統(tǒng)；
┅┅
</pre>

3）操作員（oper_role）
<pre>
a.oper_role執(zhí)行全服務(wù)器范圍的數(shù)據(jù)庫操作，如備份與恢復(fù)任意數(shù)據(jù)庫等：
b.轉(zhuǎn)儲數(shù)據(jù)庫與日志
c.轉(zhuǎn)載數(shù)據(jù)庫與日志
┅┅
</pre>