怎样才能创建一个可连接的用户呢,并且让该用户具有可以创建,修改,删除database,表的功能?就像原来2000里的sa用户一样。 解决方法: 打开microsoft sql server management studio express,右键点击服务器,选择Properties,在弹出窗口中点击Security切换到安全面板,将server authentication服务器认证从windows authentication mode(windows用户认证模式)修改为Sql Server and Windows Authentication mode(Sql server和windows认证模式),ok。 打开你的Microsoft SQL Server Management Studio Express 先用sa连接你的数据库. 然后在管理器中点击Security(安全性)--Logins(用户)--右键--New Logins(新用户) 在弹出的窗口中输入用户名 然后勾选单选框为"SQL Server 验证" 输入用户密码. 然后在窗口的右边选择Server Roles(用户角色) 将public与sysadmin勾上. 点击OK,添加完成. 然后你再用你的新用户名与密码登陆看看. Ps:因为我是英文版的 所以可能上面写的一些中文名称有差异,但我相信你能看明白. 在新建用户的窗口中 点击 使用SQL Server 验证. 下面有3个复选框是处于选择状态. 如果你不想下次必须修改密码,可以把那个复选框勾掉 英文是:User must change password at next Login 其他的保持默认. 安全提示: 如果确定你的新用户能正常使用,且拥有了数据库的最高权限. 建议你把默认的sa用户删除或者重命名(推荐重命名),以及将其密码复杂化(最好是大小写英文+数字+符号) 自己都记不住最佳. 这样已防止有预谋的人猜测(暴力演算)你的sa密码. 而使用上述的密码规则,成功几率几乎为0(因为连你都记不住密码了,呵呵). 且在设置用户密码的时候务必遵守这个规则. 虽然密码也许很难记忆.但是提高你数据库的安全性.记忆难度值得放弃. 当然,如果SQL有新漏洞,那就另当别论,你也只能念啊弥陀佛了 提高数据库安全. 但是建议你添加的新用户不要给太高权限. 可以设置该用户之允许访问/修改/删除 某个数据库. 因为这样,在遭到攻击的时候,能最大程度的保证你的业务安全. |