权限层次结构（数据库引擎）

数据库引擎管理可以通过权限进行保护的实体的分层集合。这些实体称为“安全对象” 。最主要的安全对象是服务器和数据库，但可以在更细化的级别设置各种权限。 SQL Server 通过验证主体是否已被授予适当权限来控制主体对安全对象的操作。

下图显示了数据库引擎权限层次结构之间的关系。

权限系统在所有版本的 SQL Server、SQL 数据库、Azure Synapse Analytics、Analytics Platform System 中的工作方式相同，但是有些功能并不是在所有版本中都可用。例如，不能在 Azure 产品中配置服务器级权限。

数据库引擎权限层次结构图

SQL Server 权限图表

若要获取 pdf 格式的所有数据库引擎权限的海报大小的图表，请参阅 https://aka.ms/sql-permissions-poster。

可以使用常见的 Transact-SQL 查询 GRANT、DENY 和 REVOKE 来操作权限。有关权限的信息，可以在 sys.server_permissions 和 sys.database_permissions 目录视图中看到。也可以使用内置函数来查询权限信息。

有关设计权限系统的信息，请参阅 Getting Started with Database Engine Permissions。