Maʻlumotlar bazasi boshqarish va dasturlash texnologiyalari fanidan amaliyot darslari

dbcreator
Dbcreator statsionar server roli aʻzolari har qanday maʻlumotlar bazasini yaratishi, oʻzgartirishi, oʻchirishi va tiklanishi mumkin.
public	Har bir SQL Server kirish public server rolidir. Agar server darajasida ishtirokchi uchun himoyalangan obʻekt uchun maxsus ruxsat berilmagan yoki rad etilmagan boʻlsa, ushbu obʻektdagi public rolning ruxsatlarini meros qilib oladi. Umumiy rol uchun ruxsat faqat barcha foydalanuvchilar foydalana oladigan obʻektga tayinlanishi kerak.

Maʻlumotlar bazalarida ruxsatnomalarni boshqarishni qulaylashtirish uchun MS SQL Server foydalanuvchilarni guruhlashda xavfsizlik subʻektlari boʻlgan bir nechta rollarni taqdim etadi. Ular Microsoft Windows operatsion tizimidagi guruhlarga oʻxshashdir. Maʻlumotlar bazasi darajasidagi rol ruxsatlari butun maʻlumotlar bazasiga qoʻllaniladi.
Quyidagi 2-jadvalda maʻlumotlar bazasining oldindan belgilangan darajalari va ularning imkoniyatlari koʻrsatilgan. Ushbu rollar barcha maʻlumotlar bazalarida mavjud.

9.2-jadval
Maʻlumotlar bazasi darajasining rollar nomi	Taʻrif
db_owner	db_owner maʻlumotlar bazasi rolining aʻzolari maʻlumotlar bazasini sozlash va texnik xizmat koʻrsatish boʻyicha barcha vazifalarni bajarishlari, shuningdek maʻlumotlar bazasini oʻchirishlari mumkin.
db_securityadmin	db_securityadmin maʻlumotlar bazasi rolining elementlari rolga aʻzolikni oʻzgartirishi va ruxsatlarni boshqarishi mumkin. Ushbu rolga aʻzo boʻlish kirish huquqlarining koʻzda tutilmagan darajada oʻsishiga olib kelishi mumkin.
db_accessadmin	db_accessadmin maʻlumotlar bazasi rolining aʻzolari tizimga kirishlar va Windows guruhlari, shuningdek SQL Server tizimiga kirish huquqini qoʻshishi yoki olib tashlashi mumkin.
db_backupoperator	db_backupoperator maʻlumotlar bazasi rolining aʻzolari maʻlumotlar bazasini zaxiralashlari mumkin.
db_ddladmin	db_ddladmin maʻlumotlar bazasi rolining aʻzolari maʻlumotlar bazasida istalgan maʻlumotni aniqlash tili (DDL) buyruqlarini bajarishlari mumkin.
db_datawriter	db_datawriter maʻlumotlar bazasi rolining aʻzolari barcha foydalanuvchi jadvallarida maʻlumotlarni qoʻshish, oʻchirish yoki oʻzgartirishlari mumkin.
db_datareader	db_datareader maʻlumotlar bazasi rolining elementlari barcha jadvallardagi barcha maʻlumotlarni oʻqiydi.
db_denydatawriter	db_denydatawriter maʻlumotlar bazasi rolining aʻzolari foydalanuvchi maʻlumotlar bazasi jadvallariga maʻlumotlarni qoʻshib, oʻzgartira yoki oʻchira olmaydilar.
db_denydatareader	db_denydatareader maʻlumotlar bazasining oʻrni aʻzolari foydalanuvchi maʻlumotlar bazalari jadvallaridan maʻlumotlarni oʻqiy olmaydilar.

Bundan tashqari, har bir maʻlumotlar bazasida public roli mavjud. Uni oʻchirb tashlash mumkin emas, Barcha foydalanuvchilar bu roldan foydalana oladilar va tizimga kirishda meros qilingan public roliga ega boʻladilar. Public rollarda faqat barcha foydalanuvchilar talab qiladigan ruxsatnomalar berilishi kerak.
Maʻlumotlar bazasining egasi yoki dbo - bu maʻlumotlar bazasida har qanday harakatlarni amalga oshirish uchun aniq ruxsatlarga ega foydalanuvchi hisoblanadi. Sysadmin statsionar server roli aʻzolari avtomatik ravishda dbo maʻlumotlar bazasi roli beriladi.
Nazorat savollari.

1. 
   SQL server autentifikatsiya usullari
   
2. 
   SQL Server server rollari xususiyatlari ?
   
3. 
   SQL Server maʻlumotlar bazasi rollari xususiyatlari ?