ฉันเพิ่งทำงานในหลาย ๆ พื้นที่ของ SQL Server ที่ปกติฉันไม่ยุ่ง หนึ่งในนั้นที่ฉันสับสนคือพื้นที่ของการเข้าสู่ระบบและผู้ใช้ ดูเหมือนว่าควรเป็นหัวข้อที่ค่อนข้างง่าย ...
ปรากฏว่าการเข้าสู่ระบบแต่ละครั้งสามารถมีผู้ใช้ 1 คนเท่านั้นและผู้ใช้แต่ละคนสามารถมี 1 การเข้าสู่ระบบเท่านั้น
การเข้าสู่ระบบสามารถเชื่อมโยงกับหลายตารางจึงเชื่อมโยงผู้ใช้นั้นกับหลายตาราง
ดังนั้นคำถามของฉันคือทำไมถึงมีการเข้าสู่ระบบและผู้ใช้? พวกเขาดูเหมือนจะสวยมากเหมือนกัน อะไรคือความแตกต่างหรือสิ่งที่ฉันดูเหมือนจะหายไป?
คำตอบ:
"เข้าสู่ระบบ" ถือเป็นรายการหลักใน SERVER
"ผู้ใช้" มอบรายการเข้าสู่ระบบลงในฐานข้อมูลเดียว
หนึ่ง "เข้าสู่ระบบ" สามารถเชื่อมโยงกับผู้ใช้หลายคน (หนึ่งต่อฐานข้อมูล)
แต่ละวัตถุด้านบนสามารถได้รับอนุญาตในระดับของตัวเอง ดูบทความต่อไปนี้สำหรับคำอธิบายของแต่ละคน
เหตุผลหนึ่งที่มีทั้งคู่คือการตรวจสอบสิทธิ์ที่สามารถทำได้โดยเซิร์ฟเวอร์ฐานข้อมูล แต่การอนุญาตสามารถกำหนดขอบเขตไปยังฐานข้อมูล ด้วยวิธีนี้ถ้าคุณย้ายฐานข้อมูลของคุณไปยังเซิร์ฟเวอร์อื่นคุณสามารถทำการแมปความสัมพันธ์ระหว่างผู้ใช้กับเซิร์ฟเวอร์ฐานข้อมูลใหม่ได้ แต่ฐานข้อมูลของคุณไม่จำเป็นต้องเปลี่ยนแปลง
ฉันคิดว่ามีโพสต์บล็อก MSDNที่ดีจริงๆเกี่ยวกับหัวข้อนี้โดย Laurentiu Cristofor:
สิ่งสำคัญอันดับแรกที่ต้องเข้าใจเกี่ยวกับความปลอดภัยของ SQL Server คือมีสองส่วนของความปลอดภัยที่เกี่ยวข้อง - เซิร์ฟเวอร์และฐานข้อมูล ขอบเขตของเซิร์ฟเวอร์ครอบคลุมหลายฐานข้อมูล งานทั้งหมดจะทำในบริบทของฐานข้อมูลบางส่วน แต่เพื่อให้ได้งานต้องมีการเข้าถึงเซิร์ฟเวอร์ก่อนแล้วจึงจะสามารถเข้าถึงฐานข้อมูล
การเข้าถึงเซิร์ฟเวอร์ได้รับผ่านเข้าสู่ระบบ การเข้าสู่ระบบมีสองประเภทหลัก: การเข้าสู่ระบบที่รับรองความถูกต้องของเซิร์ฟเวอร์ SQL และการเข้าสู่ระบบที่ได้รับการรับรองความถูกต้องของ Windows ฉันมักจะอ้างถึงสิ่งเหล่านี้โดยใช้ชื่อที่สั้นลงของการเข้าสู่ระบบ SQL และการเข้าสู่ระบบ Windows การเข้าสู่ระบบที่ได้รับการรับรองความถูกต้องของ Windows สามารถเป็นการเข้าสู่ระบบที่แมปกับผู้ใช้ Windows หรือการล็อกอินที่แมปกับกลุ่ม Windows ดังนั้นเพื่อให้สามารถเชื่อมต่อกับเซิร์ฟเวอร์ได้ต้องมีการเข้าถึงผ่านหนึ่งในประเภทหรือการเข้าสู่ระบบเหล่านี้ - การเข้าสู่ระบบให้การเข้าถึงอาณาจักรของเซิร์ฟเวอร์
แต่การเข้าสู่ระบบไม่เพียงพอเพราะโดยปกติแล้วงานจะทำในฐานข้อมูลและฐานข้อมูลแยกจากกัน การเข้าถึงฐานข้อมูลจะได้รับผ่านผู้ใช้
ผู้ใช้ถูกแมปกับการเข้าสู่ระบบและการแมปจะถูกแสดงโดยคุณสมบัติ SID ของการเข้าสู่ระบบและผู้ใช้ ล็อกอินเข้าสู่ผู้ใช้ในฐานข้อมูลหากค่า SID ของพวกเขาเหมือนกัน ขึ้นอยู่กับประเภทของการเข้าสู่ระบบเราจึงสามารถจัดหมวดหมู่ของผู้ใช้ที่เลียนแบบหมวดหมู่ข้างต้นสำหรับการเข้าสู่ระบบ; ดังนั้นเรามีผู้ใช้ SQL และผู้ใช้ Windows และหมวดหมู่หลังประกอบด้วยผู้ใช้ที่แมปเข้าสู่การเข้าสู่ระบบของผู้ใช้ Windows และผู้ใช้ที่แมปเข้าสู่การเข้าสู่ระบบกลุ่ม Windows
ลองย้อนกลับไปดูภาพรวมอย่างรวดเร็ว: การเข้าสู่ระบบให้การเข้าถึง เซิร์ฟเวอร์และเพื่อให้สามารถเข้าถึงฐานข้อมูลเพิ่มเติมได้ผู้ใช้ที่แมป ไปยังการเข้าสู่ระบบต้องมีอยู่ในฐานข้อมูล
นั่นคือลิงก์ไปยังโพสต์แบบเต็ม
ในระยะสั้น
การเข้าสู่ระบบจะสามารถเข้าถึงเซิร์ฟเวอร์ได้
และ
ผู้ใช้จะสามารถเข้าถึงฐานข้อมูลได้
ฉันคิดว่านี่เป็นคำถามที่มีประโยชน์มากพร้อมคำตอบที่ดี เพียงเพิ่มสองเซ็นต์ของฉันจากหน้าสร้างการเข้าสู่ระบบ MSDN :
ล็อกอินเป็นหลักการรักษาความปลอดภัยหรือเอนทิตีที่สามารถตรวจสอบความถูกต้องโดยระบบความปลอดภัย ผู้ใช้จำเป็นต้องเข้าสู่ระบบเพื่อเชื่อมต่อกับ SQL Server คุณสามารถสร้างการเข้าสู่ระบบโดยใช้หลักการของ Windows (เช่นผู้ใช้โดเมนหรือกลุ่มโดเมน Windows) หรือคุณสามารถสร้างการเข้าสู่ระบบที่ไม่ได้ใช้หลักการของ Windows (เช่นการเข้าสู่ระบบ SQL Server)
หมายเหตุ:
เมื่อต้องการใช้การพิสูจน์ตัวจริงของเซิร์ฟเวอร์ SQL โปรแกรมฐานข้อมูลต้องใช้การรับรองความถูกต้องของโหมดผสม สำหรับข้อมูลเพิ่มเติมดูเลือกโหมดการรับรองความถูกต้องในฐานะผู้รักษาความปลอดภัยคุณสามารถให้สิทธิ์การเข้าสู่ระบบได้ ขอบเขตของการเข้าสู่ระบบเป็นเครื่องมือฐานข้อมูลทั้งหมด ในการเชื่อมต่อกับฐานข้อมูลเฉพาะบนอินสแตนซ์ของ SQL Server การเข้าสู่ระบบต้องถูกแมปกับผู้ใช้ฐานข้อมูล สิทธิ์ในฐานข้อมูลจะได้รับและปฏิเสธให้กับผู้ใช้ฐานข้อมูลไม่ใช่การล็อกอิน สิทธิ์ที่มีขอบเขตของอินสแตนซ์ทั้งหมดของ SQL Server (ตัวอย่างเช่นสิทธิ์ CREATE ENDPOINT) สามารถให้สิทธิ์ในการเข้าสู่ระบบ
>จุดเริ่มต้นของแต่ละย่อหน้าไว้ในเครื่องหมายคำพูดดังนั้นจึงจัดรูปแบบเป็นเครื่องหมายคำพูด
แสดงกราฟการเข้าสู่ระบบ / ผู้ใช้จากMS sql-docs
