数据库服务器权限快速浏览

通过在 Catalog 中为用户和组指定预定义的角色来控制数据库服务器上地理数据库和数据集的使用权限。这里的用户或组是指用于标识用户的已通过 Windows 身份验证的登录信息；角色用于定义用户可以执行的操作。

下面列出了可为用户和组指定的预定义角色及可能的权限：

• 无 - 未授予对地理数据库或地数据库中的数据集任何特定的访问权限。
• 只读 - 用户只能查看和选择数据。
• 读/写 - 用户可以在地理数据库中读取、写入和创建新数据集，也可以读取和写入现有数据集。
• 系统管理员 - 用户可以在特定的地理数据库中执行管理任务。
• 服务器管理员 - 此用户可管理数据库服务器。

权限可以累积。如果您是数据库服务器级别的管理员，那么您也是地理数据库管理员。如果您是地理数据库管理员，则会自动具有对该地理数据库中所有数据集的读/写权限。

以下介绍了可以指定权限的每个级别。

数据库服务器权限

可在数据库服务器级别设置的唯一权限是服务器管理员权限，您要么是服务器管理员要么就不是。

在可启用 SQL Server Express 实例来存储地理数据库的后安装设置过程中，会将用户登录信息添加到数据库服务器中。此时，即为用户指定了服务器管理员角色。之后，便可从 Catalog 窗口的数据库服务器快捷菜单中访问数据库服务器权限。

服务器管理员可执行以下任务：

• 将用户添加到数据库服务器以及从中移除用户。
• 管理地理数据库和用户安全性。
• 创建和删除地理数据库。
• 附加和分离地理数据库。
• 备份和还原地理数据库。
• 升级地理数据库。
• 压缩地理数据库。
• 更新地理数据库中的统计数据和索引。
• 收缩地理数据库。
• 启动、停止和暂停数据库服务器。

通常，只有一名数据库服务器管理员。

以下是数据库服务器权限对话框的一个示例。已将用户 har 添加到服务器管理员角色。

地理数据库权限

当通过 Catalog 窗口的“数据库服务器”结点访问地理数据库时，可从地理数据库快捷菜单访问地理数据库级别的权限。

此级别的权限最初由服务器管理员授予并使用角色进行管理。下面列出了可为用户指定的可能角色：

• 只读 - 此角色允许用户从地理数据库的每个表中进行选择。
• 读/写 - 指定为“读/写”角色的用户可对所有现有数据进行选择和编辑，还可以创建新的地理数据库对象，如要素类。如果为用户指定了地理数据库级别的读/写权限，则无法更改此用户在数据集级别的权限，而是会自动具有读/写权限。
• 系统管理员 - 指定为系统管理员角色的用户只在对应的数据库上具有管理员权限。这意味着此用户对该地理数据库中的所有数据集都具有读/写权限，并且无法在数据集级别撤消这些权限。例如，您无法在数据集级别打开权限对话框为此用户选择数据集的只读权限。

  除了对地理数据库中的数据集具有读/写访问权限外，地理数据库管理员还可对地理数据库执行管理任务，包括创建地理数据库备份、压缩地理数据库、升级地理数据库以及管理其他用户的地理数据库权限。（用户必须已在数据库服务器中存在；地理数据库管理员无法将用户添加到数据库服务器。）

• 其他用户角色选项还有“无”。在这种情况下，用户不具备地理数据库级别的权限。不过，仍可为此用户授予特定数据集的“只读”或“读/写”权限（如“数据集”权限中所述）。无是用户被添加到数据库服务器时为其授予的默认地理数据库权限级别。

在以下地理数据库权限对话框示例中，为用户 pllama 授予了地理数据库历史的“读/写”权限。

有关服务器管理员和地理数据库管理员的详细信息，请参阅数据库服务器的管理用户。

数据集权限

当通过 ArcCatalog 中的“数据库服务器”结点访问数据时，可从数据集快捷菜单访问数据集权限。可通过数据集级别的权限对话框获得的可能数据集权限有“只读”、“读/写”和“无”。

用户可能不具备地理数据库级别的权限（“无”），但仍可为其授予地理数据库中特定数据集的读权限或读/写权限。例如，您可能希望为分析组中的用户指定地理数据库的只读权限，而为其授予地理数据库中某个特定要素类的读/写权限。

当用户创建一个数据集（如一个表）时，此数据集即被该用户拥有并被视为该用户的架构的一部分。地理数据库中数据集的用户权限只能由数据集的所有者进行设置。

服务器管理员创建的数据集将由 dbo 拥有并存储在 dbo 架构中。因此，服务器管理员可对 dbo 架构中的任何数据集进行授权，但只能对 dbo 架构中的对象进行授权。也就是说，服务器管理员不能对非管理用户所拥有的数据进行授权。

以下是名为 firestations 的数据集的数据集权限对话框的示例。

要了解如何将用户分配给角色并由此授予或撤销权限，请参阅更改 ArcSDE 地理数据库中的数据集权限。