实验随笔｜SQL 数据库安全权限实操

这周做了 SQL Server 权限安全实验，依托 OrderDB 订单数据库练习账号与权限管控。从新建登录、绑定库用户入手，区分登录账号和数据库用户两层结构，之后学习角色创建、权限授予和回收。

操作时踩了两处小问题，使用 ALL 批量授权会弹出警告，改用逐项写明查询、新增、修改等权限就恢复正常；删除角色 r4 失败，查表后发现该角色未曾建立。实验还尝试字段级权限、带转授的权限分配，来回切换多个测试账号，验证每项权限配置是否生效。

做完实验意识到，数据库依靠角色批量管理权限更高效，精准分配访问权限，是保护数据安全的关键。