通俗地讲，材料库是储存具有某些特性的材料的数据库。通常，我们把使用材料库系统的用户划分为四类，材料库设计者、材料库管理者、使用程序设计者及普通使用者。其中材料库管理者担任账号的管理与维护，决定所有材料库使用者的使用权限。材料库安全管理可说是材料库管理者最重要的任务。SQL Server是Microsoft的企业级材料库，它是个功用强大、易于使用的材料库，可直接与Windows NT/2000的使用者账号做安全机制整合。

        那么，到底什么是安全管理呢？简而言之，安全管理是指对需求登入服务器的人员进行管理。在使用程序中，我们会对材料库的各类使用者设置材料操作权限，通常是直接在使用程序中做账号与密码的管理，但这种做法需求撰写程序控制。而SQL Server具有亲切、易操作的图形使用界面，可以方便地管理使用者对SQL Server的存取权限。

        SQL Server 安全管理可分为3个层次，即登入账户、材料库的管理与连接特定材料库的权限和使用者对所连接材料库部分的操作权限。下面，我们将针对这3个层次做详细说明。

一、登入账户        任何需求存取 SQL Server的使用者皆需求有一组服务器认可的账户和密码。SQL Server支持2种登入方式，一种为Windows验证，另一种为SQL Server验证。前者只需在SQL Server中建立与Windwos NT/2000对应的登入账户，让使用者登入Windows NT/2000时所用的账户能与在SQL Server中的账户互绝对应，即可顺利连上SQL Server，由此，我们完成了对Windows NT/2000安全管理机制的整合。

        接下来，材料库管理者在Windows NT上登入账号，可直接将Windows NT中的群组加到SQL Server中，从而成为一个登入账户。

        通过上述操作，Windows NT登入群组中的成员皆可连接SQL Server。如果该群组中某一成员不允许其登入SQL Server，可在SQL Server中将该成员的团体账户设为拒绝存取。如果把SQL Server安装在 Windows 95、Windows 98或Windows Me中，则无法使用Windows验证方式。

        如果使用SQL Server验证，必须在SQL Server中为要连接SQL Server的使用者建立登入的账号名称和密码，这些账号和密码与Windows NT/2000的账户无关。

二、管理与连接特定材料库的权限        在建立登入账户后，使用者便能进入SQL Server中，但并不代表使用者有连接SQL Server特定材料库的权限，必须对使用者或群组设置对SQL Server的操作权限。SQL Server中对材料库的操作权限可分为服务器本身的操作权限与材料库的存取权限。对SQL Server的操作权限可由服务器角色来设置，材料库的存取权限则可由角色与使用者对一般表格的存取权限来设置。那么，服务器角色与角色之间有什么不同呢？

        1. 服务器角色        SQL Server系统内建8种服务器角色(可把角色想像成Windows NT账号中的群组)，它不能更改或新增。当对某一使用者或群组设置好服务器角色后，其便拥有该服务器角色所拥有的权限。服务器角色是将SQL Server的各项管理任务加以分类，如建立账号和材料库备份等，它与材料库角色不一样，后者为对一般材料库的操作权限。

        我们简单列出8种服务器角色所拥有的权限。        system administrators 表示系统管理员可执行任何动作。        security administrators 表示管理登入账户。        server administrators 表示设置SQL Server的各项参数。        setup administrators  表示有关replication(复制)的设置与管理扩充预存程序。        process administrators 表示管理SQL Server所有执行中的程序。        disk administrators  表示管理材料库文件。        database administrators 表示建立和更改材料库属性。        bulk insert administrators 表示对可执行bulk insert操作的管理。

        2. 角色        SQL Server内建10种材料库角色，它不能更改或删除，但可对一般材料库添加角色。若给予使用者有内建角色中的材料库拥有者权限，它便拥有该材料库的完整操作权。其余各角色的详细权限说明可参考SQL Server的bol(即SQL Server books online)，通过查询关键字roles，进入标题为roles的项目，其中有包含内建服务器角色与材料库角色的完整说明，在此不多赘述。需求留意的是，在对使用者分别设置了各种角色(每一使用者或群组可具有多种角色)后，它便拥有所有角色联集的权限，但若其中有某一角色对某一操作权(如对某一表格的select权)设置了拒绝，它将得到了该项权限，换句话说，拒绝权限优于授予权限。

三、材料库中部件的存取权限        对于SQL Server的管理与可连接特定材料库的权限，由SQL Server所提供的服务器角色与材料库角色基本上可以符合我们大部份需求。另外，可直接对使用者或群组设置对材料库中部件的一般存取权限，这些一般的存取权限有select、insert、update、delete、exec和dri，其中exec与dri分别表示对预存程序的执行权限和对表格无效性的验证权限。在做直接的权限设置时，我们也可针对特殊的使用者(如内建材料库角色不能满足时)，当然，如果使用相反权限方式的用户比较多时，可以添加一个符合需求的材料库角色，或将这些使用者在Windows NT/2000上先归于某群组，再对该群组设置权限，这样做比较方便于管理与维护。

        除上述内容之外，在实际运转时，笔者对于材料库安全的把关总结出以下几点建议。        1. 除非必要，否则尽量以Windows验证来管理可连接SQL Server的使用者，以整合Windows NT/2000的安全机制。        2. 善用SQL Server的服务器角色与材料库角色功用。        3. 善用SQL Server的加密功用。

        SQL Server提供了登入账号、网络传输、虚拟表和预存程序的加密功用。其中账号的密码加密是预设的，而网络间传输材料则可用SSL方式进行加密，要启动此功用