總括：登入名可以理解為進入整個大樓的鑰匙，使用者名稱可以理解為一個房間的鑰匙，這裡所說的大樓就是sql server伺服器，而房間就是這個sql server伺服器中的具體的庫，要注意登入名是存在於master資料庫的syslogins表中，使用者名稱是在各個具體的庫下建立的（也就是要先進入各個庫），

最關鍵的是：一個登入名可以和多個不同庫下的使用者做對映，但是在同一個庫下只能和一個使用者做對映，並且一個使用者名稱可以和多個登入名有對映關係，真正有許可權的是使用者名稱，只不過是用登入名去登進資料庫，然後去找對映的使用者名稱，這樣就有了相應的許可權，剛開始建立的登入名只要把該登入名的伺服器角色設定為Database Creator，就可以建立新的資料庫了，並且新建立的這個資料庫中會自動生成兩個使用者名稱：dbo和guest。並且剛剛建立的登入名就和dbo對映了，還有就是rbo也和sa對映了，因為sa作為管理員的登入名和每個庫中的rbo使用者對映。

登入名：伺服器方的一個實體，使用一個登入名只能進入伺服器，但是不能讓使用者訪問伺服器中的資料庫資源。每個登入名的定義存放在master資料庫的syslogins表中

使用者名稱：一個或多個登入物件在資料庫中的對映，可以對使用者物件進行授權，以便為登入物件提供對資料庫的訪問許可權。使用者定義資訊存放在每個資料庫的sysusers表中。

SQLSERVER把登入名與使用者名稱的關係稱為對映。用登入名登入SQLSERVER後，在訪問各個資料庫時，SQLSERVER會自動查詢此資料庫中是否存在與此登入名關聯的使用者名稱，若存在就使用此使用者的許可權訪問此資料庫，若不存在就是用guest使用者訪問此資料庫（guest是一個特殊的使用者名稱，後面會講到）。

一個登入名可以被授權訪問多個資料庫，但一個登入名在每個資料庫中只能對映一次。即一個登入可對應多個使用者，一個使用者也可以被多個登入使用。好比SQLSERVER就象一棟大樓,裡面的每個房間都是一個資料庫.登入名只是進入大樓的鑰匙,而使用者名稱則是進入房間的鑰匙.一個登入名可以有多個房間的鑰匙，但一個登入名在一個房間只能擁有此房間的一把鑰匙。

連結或登入Sql Server伺服器時是用的登入名而非使用者名稱登入的，程式裡面的連結字串中的使用者名稱也是指登入名。

SQLSERVER中有幾個特殊的登入名和使用者名稱：

我們常見的dbo（使用者名稱）是指以sa(登入名)或windows administration(Windows整合驗證登入方式)登入的使用者,也就是說資料庫管理員在SQLSERVER中的使用者名稱就叫dbo,而不叫 sa,這一點看起來有點蹊蹺,因為通常使用者名稱與登入名相同(不是強制相同,但為了一目瞭然通常都在建立使用者名稱時使用與登入名相同的名字),例如建立了一個登入名稱為me,那麼可以為該登入名me在指定的資料庫中新增一個同名使用者,使登入名me能夠訪問該資料庫中的資料.當在資料庫中新增了一個使用者me 後,之後以me登入名登入時在該資料庫中建立的一切物件(表,函式,儲存過程等)的所有者都為me,如me.table1,me.fn_test(),而不是dbo.table1,dbo.fn_test().

SQL Server中還有一個特殊的資料庫角色public，它存在於每一個資料庫中，包括系統資料庫，如master、msdb、model和使用者資料庫，資料庫的所有使用者都屬於public角色，並且不能從public角色中刪除。

在SQLSERVER資料庫中，guest帳戶是特殊的使用者帳戶。如果使用者使用USE database語句訪問的資料庫中沒有與此使用者關聯的帳戶，此使用者就與guest使用者相關聯。

另外SQLSERVER採取登入名-使用者名稱的安全規則，和Oracle裡面的schema有點像。SQLSERVER使用所有者進行限定（類似於Oracle中的schema）,是因為不同的使用者可能建立同名的物件,例如登入名me和登入名you在pubs資料庫中分別建立了使用者名稱me和you,這二個使用者都建立了testtable這個同名表,而這二個表雖然同名但結構或資料可能完全不同,為了避免呼叫錯誤,必須使用所有者名稱進行限定.

如何來呼叫別的使用者建立的物件呢?例如me使用者訪問you使用者建立的表或訪問dbo建立的表. 此種情況,必須同時滿足二個條件:

1.將me使用者的資料庫角色設定為db_owner,否則無法訪問其他使用者(包括dbo使用者)建立的物件.(企業管理器-> 使用者,右鍵選單 <屬性> 中設定) ：

2.使用所有者進行限定.

例如me訪問you建立的testtable:

select * from you.testtable

另外,dbo使用者作為管理員,系統賦予其所有的許可權,可以呼叫任何使用者建立的物件.

若某個資料庫存在2個或2個以上的使用者名稱，如果具有db_owner角色的使用者在訪問物件時省略了所有者,則系統先查詢該使用者的物件,若找不到則查詢dbo使用者在這個庫裡面是否有同名物件.例如:

select * from testtable 或

select * from pubs..testtable

實驗：注意

l 建立登入名login_ibrahim

l 用此登入名登入“查詢分析器”，發現只能檢視系統自帶的資料庫，如master、Northwind、pubs等

l 將登入名login_ibrahim的伺服器角色設定為Database Creator（若不設定此項，則無法建立資料庫）

l 在“查詢分析器”中輸入create database test，然後執行，這會建立一個名為test的資料庫

l 檢視test資料庫擁有的使用者名稱，發現系統會自動建立了dbo和guest這兩個使用者名稱。其中dbo使用者名稱對應的登入名為login_ibrahim，不能更改test資料庫登入名login_ibrahim所對應的使用者名稱dbo，此時test資料庫的dbo使用者名稱，其對應的登入名有兩個，一個是login_ibrahim，另一個是sa(沒想到吧^_^，因為sysadmin 固定伺服器角色的成員會自動對映到 dbo。)

l 建立登入名login_ibrahim2，不設定任何伺服器角色，將可訪問資料庫設定為test

l 開啟test資料庫的使用者名稱列表，會發現系統會為登入名login_ibrahim2自動建立一個同名的使用者名稱login_ibrahim2，然後再建立一個名為T_ibrahim的資料表

l 此時用login_ibrahim2登入SQLSERVER，發現不能在test資料庫中建立表

l 用login_ibrahim登入SQLSERVER，為login_ibrahim2使用者名稱授予對test資料庫的db_ddladmin許可權

l 此時用login_ibrahim2登入SQLSERVER，發現可以建立資料表（建立名為T_ibrahim的資料表），並插入資料。

sql server 登入名和使用者名稱的區別和聯絡

相關文章