C# Programming

１．目次
２．システム情報
　２．１　システムデータベース
　２．２　システムテーブル
　２．３　プロセスの表示
３．認証モード
　３．１　SQL Server 認証
　３．２　Windows 認証
　３．３　sa アカウント
　３．４　guest アカウント
　３．５　dbo について
４．ロール
５．権限
６．照合順序
　

　

名称	情報	説明
master	システムレベルのすべての情報が格納される。	Master再構築ユーティリティ(\Tools\binn\rebuildm.exe)で修復することができるが、すべてのデータが削除されてしまうので、かならず再構築前に、データファイルとログファイルのバックアップをする。
model	新たに作成されるユーザデータベースのテンプレート	SQL起動時に必要。
tempdb	一時テーブル、一時ストアドプロシージャ、作業テーブルなどを保管する。	サーバをシャットダウンするとすべてのデータが消去されます。
msdb	スケジュール、ジョブ、警告、オペレータに関する情報が格納される。	SQL Server Agentと連携する。
distributuion	レプリケーション用	ヒストリおよびトランザクションデータが格納される。
pubs	出版社を想定したテスト用データベース	\Install\instpubs.sql で再構築。
Northwind	商社を想定したテスト用データベース	\Install\instnwnd.sql で再構築。

　

　

システムテーブル	説明
syslogins	ログイン情報
sysmessages	システム エラーまたは警告
sysdatabases	データベース
sysusers	ユーザ
sysobjects	オブジェクト

　

項目	コマンド例
自分のプロセスID	SELECT @@spid
プロセス一覧	EXEC sp_who

　

SQL Server 2000 には Windows 認証と SQL Server 認証という2つの認証方式があります。SQL Server認証は、古いバージョンのSQL Serverとの互換性のためであり、基本的には Windows 認証を使用します。

認証モードには、Windows 認証と SQL Server 認証の２つをサポートする混合モードと、Windows 認証から選択することになります。98/Me では、SQL Server 認証しかサポートされていません。

ここで、認証にはデータベースのセキュリティログインと、データベースのユーザがあり、認証方法によりストアドが違うので注意が必要です。

セキュリティログイン

操作	SQL 認証	Windows 認証
セキュリティ　ログインの追加	sp_addlogin	sp_grantlogin
セキュリティ　ログインの拒否	-	sp_denylogin
セキュリティ　ログインの削除	sp_droplogin	sp_revokelogin

※　sp_adduser, sp_dropuser は互換性のためのもので、sp_addlogin, sp_droplogin を使うこと。

また、sp_grantdbaccess により、セキュリティ アカウントの追加とデータベースで操作する権限を同時に付与することができます。

操作	SQL 認証	Windows 認証
セキュリティユーザの追加と権限の付与	sp_grantdbaccess	sp_grantdbaccess
セキュリティユーザの削除	sp_revokedbaccess	sp_revokedbaccess

SQL Server 認証のユーザを T-SQL で追加するには、sp_addlogin を使用します。

実行結果

この段階で、Northwind にアクセスしてみると、データベースのユーザにセットしていないにもかかわらず、次のようにデータベースにアクセスができるようになります。

これは Northwind に guest ユーザーが許可されているため、user1 アカウントが guest ユーザーとしてみなされているためです。

試しに、sp_droplogin で、guest ユーザを削除して、

user1 からアクセスしてみると、user1 には権限がないため、SELECT が拒否されます。

そこで、sp_grantdbaccess により、明示的にデータベースに user1 のアクセスを許可すると、再びアクセス可能になります。

実行結果

Windows 認証では、Windows のユーザ情報を使用してアカウント名とパスワードを確認します。

ntuser1 というWindows ユーザを作ってデータベースにアクセスしようとすると、当然ながらSQL サーバーにログインできないため、アクセスできません。

アクセスを許可するには、sp_grantdbaccess でアクセス権を許可します。

これにより、次のようにSELECTを実行することができるようになります。

Windows 認証のログインの許可、拒否については、sp_denylogin, sp_grantlogin, sp_revokelogin を使用します。

●拒否の例

サーバーアクセスが拒否になる。

●許可の例

サーバーアクセスが許可になる。

●取り消しの例　

アカウントが削除される。

システム管理者 の　sa　アカウント は、旧バージョンとの互換性を維持するために提供される特別なログインです。sa は通常は使用してはいけない。その代わりに、データベースのシステム管理者を sysadmin のメンバにします。sa はセキュリティホールになりやすいので、ウィンドウズ認証を使うべきである。

次の２つの条件を満たす場合、guest ユーザーであるとみなし、ユーザー アカウントなしでデータベースにログインできます。

• SQL Serverのインスタンスへのアクセス権があるが、自分のユーザー アカウントでデータベースにアクセスできない。
• データベースに guest ユーザー アカウントが含まれている。

ｇuest ユーザーがデータベースに登録されていると、データベースに明示的に登録していないユーザーであっても、データベースに対して public ロールの権限でアクセスすることができてしまいます。不必要なアクセスを防ぐため、guest ユーザーの使用は避けることが推奨されています。ただし、データベース master, msdb, tempdb は除く。

dbo はデータベース内ですべての動作を実行できる権限が暗黙に与えられたユーザー。sysadmin のメンバは　dbo にマッピングされる。sysadmin のメンバによって作成されたオブジェクトは自動的にdbo に所属する仕様になっている。

　

固定サーバー ロール	権限
sysadmin	SQL Server ですべての操作。
serveradmin	環境設定オプションの設定、サーバーのシャットダウン。
setupadmin	リンク サーバーと起動プロシージャの管理。
securityadmin	ログインと CREATE DATABASE 権限の管理、エラー ログの読み取り、パスワードの変更。
processadmin	SQL Serverのプロセスを管理。
dbcreator	データベースの作成、変更、削除。
diskadmin	ディスク ファイルの管理。
bulkadmin	BULK INSERT ステートメントの実行。

　

固定データベース ロール	権限
db_owner	すべての権限。
db_accessadmin	ユーザー ID の追加と削除。
db_securityadmin	すべての権限、オブジェクト所有権、ロール、ロール メンバシップの管理。
db_ddladmin	DDL の実行。 GRANT、REVOKE、DENY の各ステートメントは実行できない。
db_backupoperator	DBCC、CHECKPOINT、BACKUP の実行。
db_datareader	ユーザー テーブルの読み込み。
db_datawriter	ユーザー テーブルの変更。
db_denydatareader	ユーザー テーブルの読み込みができない。
db_denydatawriter	ユーザー テーブルの変更ができない。

　

ユーザができる操作は、次の権限により決定されます。

オブジェクト権限の例

• テーブル全体とビュー　SELECT, INSERT, UPDATE, DELETE ステートメント権限

• テーブルまたはビューの各列　SELECT, UPDATE ステートメント権

　

GRANT 文で権限を設定することができる。

実行結果

同様にDENY 文で権限を拒否することができる。

実行結果