15.1 SQL Server创建LOGIN（登录）


 

SQL Server创建LOGIN（登录）

 

目录

 

简介

可能有人分不清LOGIN和USER，这儿有一段网上的解释：

LOGIN是登录到服务器用的，用户是执行数据库运用的主体，是两个不同的概念，LOGIN是是针对服务器的，不能使用数据库的功能，USER是在某个数据库内起作用，一个LOGIN可以在多个数据库内映射（不太好形容）USER，即一个LOGIN即可以在A数据库内干活，也可以在B数据库内干活，也就是说每个数据库用户必须对应一个LOGIN，但一个LOGIN可以对应多个数据库的USER。

在创建访问SQL Server中数据库的用户之前，需要执行以下步骤：

  • 首先，为SQL Server创建LOGIN。
  • 其次，创建一个用户并将该用户映射到LOGIN。

创建LOGIN语法如下：

  CREATE LOGIN login_name --指定LOGIN名
  WITH PASSWORD = password;--指定密码

密码区分大小写。它需要介于8到128个字符之间，可以包括a-z、a-z、0-9和大多数非字母数字字符。

注意，密码不能包含login_name或单引号。

在内部，SQL Server使用SHA-512存储密码哈希。迁移数据库时，可以在新数据库中重用旧数据库中LOGIN的哈希密码。

要使用已哈希的密码创建LOGIN，请使用HASHED关键字指定哈希密码，如下所示：

  CREATE LOGIN login_name
  WITH PASSWORD = hashed_password HASHED;

出于安全原因，应该仅将已哈希的密码用于数据库迁移。

示例

以下语句创建一个名为bob的新LOGIN，密码为Ebe2di68.:

  CREATE LOGIN bob
  WITH PASSWORD='Ebe2di68.';

LOGINbob可以登录到SQL Server并查看数据库名称，但不能访问任何数据库。

要查看SQL Server实例的所有LOGIN，请使用以下查询：

  SELECT
  sp.name AS login,
  sp.type_desc AS login_type,
  CASE
  WHEN sp.is_disabled = 1 THEN 'Disabled'
  ELSE 'Enabled'
  END AS status,
  sl.password_hash,
  sp.create_date,
  sp.modify_date
  FROM sys.server_principals sp
  LEFT JOIN sys.sql_logins sl
  ON sp.principal_id = sl.principal_id
  WHERE sp.type NOT IN ('G', 'R')
  ORDER BY create_date DESC;

SQL Server CREATE LOGIN语句更多选项

CHECK_POLICY选项

CHECK_POLICY选项允许指定运行SQL server的服务器的Windows密码策略应应用于登录。CHECK_POLICY可以为ON或OFF。其默认值为ON。

下面显示了带有CHECK_POLICY选项的CREATE LOGIN语句:

  CREATE LOGIN login_name
  WITH PASSWORD = password,
  CHECK_POLICY = {ON | OFF};

注意，CHECK_POLICY选项仅适用于SQL Server创建LOGIN。

CHECK_EXPIRATION选项

CHECK_EXPIRATION选项确定是否应在此LOGIN上强制执行密码过期策略。CHECK_EXPIRATION可以为ON或OFF。默认值为OFF。

下面是了带有CHECK_EXPIRATION选项的CREATE LOGIN语句：

  CREATE LOGIN login_name
  WITH PASSWORD = password,
  CHECK_EXPIRATION = {ON | OFF};

注意，CHECK_EXPIRATION选项仅适用于SQL Server创建LOGIN。

MUST_CHANGE选项

要在用户首次登录时提示他们输入新密码，则使用MUST_CHANGE选项。使用MUST_CHANGE选项时，CHECK_POLICY和CHECK_EXPIRATION必须为ON。否则，语句将失败。

  CREATE LOGIN login_name
  WITH PASSWORD = password MUST_CHANGE,
  CHECK_POLICY=ON,
  CHECK_EXPIRATION=ON;

比如：

  CREATE LOGIN alice
  WITH PASSWORD = 'UcxSj12.' MUST_CHANGE,
  CHECK_POLICY=ON,
  CHECK_EXPRIATION=ON;

在本例中，SQL Server将在用户首次登录时提示使用aliceLOGIN的用户输入新密码。

注意，MUST_CHANGE选项仅适用于SQL Server创建LOGIN。

从Windows域帐户创建LOGIN

语法：

  CREATE LOGIN domain_name\login_name
  FROM WINDOWS;

以下示例从sqlservertutorial\peter windows域帐户创建LOGIN：

  CREATE LOGIN sqlservertutorial\peter
  FROM WINDOWS;

注意，sqlservertutorial\peter windows域帐户必须存在。

SQL Server CREATE USER语句允许将用户添加到当前数据库。下面是CREATE USER语句的基本语法：

  CREATE USER username
  FOR LOGIN login_name;
  • 首先，在CREATE USER关键字之后指定用户名。
  • 其次，为用户指定login_name。LOGIN必须在服务器上有效。要创建LOGIN，请使用create login语句。
 
分类: SQL Server

posted on 2025-04-21 17:06  漫思  阅读(148)  评论(0)    收藏  举报

导航