sqlserver：数据库权限设计概念及如何配置一个只读账户

环境：

• window10 x64 专业版
• sqlserver 2014 x64

https://www.cnblogs.com/rainman/p/3509626.html

服务器默认登录名
服务器默认有10个登录名（安装时选择的功能不同，数量也会有差别），其中sa默认是不启用（安装时选择使用window身份认证）并且拥有服务器角色sysadmin和public。

数据库的默认角色：
新建一个数据库，默认拥有10个角色，其中public角色是每个数据库用户必须拥有的，不可撤销；db_owner角色表示数据库的拥有者（默认被dbo账户拥有），对这个数据库拥有至高的权力，相当于服务器角色中的sysadmin。

数据库的默认用户：
新建一个数据库，默认拥有四个用户，其中dbo账户拥有数据库角色db_owner，也就是说拥有了数据库的至高操作权力，同时dbo账户的默认架构是同名的dbo架构。其他几个用户除了具有public角色外，不具有其他的数据库角色。

数据库默认的架构：
新建一个数据库，默认拥有13个架构，其中dbo架构是dbo账户的默认架构，也是我们常操作的架构，其他的架构多是系统提供给我们查询系统信息的。