1. 概述
SQL Server 数据库是为了帮助用户存储和访问数据而设计的，而这些数据可能非常敏感，因此数据库的安全性受到广泛关注。实现 SQL Server 数据库的安全登录对保护敏感数据至关重要。通过安全登录，只有授权用户才能访问数据库，并且可以根据用户身份和所属角色对用户权限进行细粒度控制。
2. 创建登录和用户
2.1. 创建登录
我们可以创建 SQL Server 登录来标识允许访问数据库的用户。可以使用以下代码创建登录。
CREATE LOGIN [test_user] WITH PASSWORD=N'test_password'CREATE LOGIN 语句用于创建登录。[] 中的内容指定登录名。我们用 WITH PASSWORD 子句来指定密码。
2.2. 创建用户
除了创建登录之外，我们还需要使用 CREATE USER 语句将登录添加到数据库用户中。在下面的代码中，我们将登录添加到名为“test_db”的数据库中。
USE [test_db]
CREATE USER [test_user] FOR LOGIN [test_user]
USE 语句用于指定当前使用的数据库。CREATE USER 语句用于创建用户。[] 中的内容指定用户名称，而 FOR LOGIN 子句指定数据库登录。
3. 授权数据库访问
授权访问数据库的用户需要执行以下两个步骤。
3.1. 授予权限
我们可以使用 GRANT 语句授予用户在数据库中执行某些操作的权限。例如，以下代码将授予名为“test_user”的用户在名为“test_table”的表上执行 SELECT 操作的权限。
USE [test_db]
GRANT SELECT ON [test_table] TO [test_user]
GRANT 语句用于授予权限。[] 中的内容包含表或其他对象的名称，其中“test_table”是我们想要授予 SELECT 权限的表的名称。
3.2. 授予角色成员身份
我们可以使用 sp_addrolemember 存储过程将登录添加到数据库角色中。这些角色指定以后可以使用的权限。
USE [test_db]
EXEC sp_addrolemember 'db_datareader', 'test_user'
EXEC sp_addrolemember 存储过程用于将登录添加到角色中。其中，“db_datareader”是数据库角色的名称，“test_user”是登录名。
4. 连接到数据库
现在，我们已经创建了登录和用户，并为他们授权了正确的权限。现在，我们需要使用这些凭据连接到数据库。可以使用以下代码连接到数据库。
sqlcmd -S localhost -U test_user -P test_password -d test_db其中，“localhost”是 SQL Server 实例的名称，“test_user”是登录的名称，“test_password”是登录的密码，“test_db”是数据库的名称。
5. 结束语
安全登录是保护 SQL Server 数据库的重要步骤。我们可以通过创建登录和用户，并将它们添加到角色中来限制对数据库的访问。根据需要，可以使用 GRANT 语句授权用户执行特定操作的权限。完成这些步骤后，我们可以使用标识凭据连接到数据库并访问敏感数据。