SQL SERVER 2008匿名登录实现

Reporting Services 匿名登录说明ReportingServices开发商在考虑很久之后，决定关闭匿名登录方式，采用用户名和密码验证通过后才能查看报表。

但实际上，在广泛的使用过程中，还是存在有的客户想通过匿名登录方式进行报表查看，下面需要通过对Reporting Services的web.config 进行重新设置后才能实现匿名登录。

1、首先我们需要知道Reporting Services的配置文件在那里，如果您在安装SQL Server 2008过程中没有改变过路径的情况下，通常是在C:\Program Files\Microsoft SQL Server\MSRS10.MSSQLSERVER\Reporting Services2、通过上面的路径我们查找到Reporting Services 的文件夹所在，打开文件夹，发现下面还有许多的文件夹，如图：3、上图中，我们需要对2个文件夹进行操作ReportManager和ReportServer。

实现Reporting Service2008 的匿名访问需要更改4个配置文件并添加一个.dll文件，经过我公司测试，可以实现匿名访问。

涉及到的配置文件如下(目录视具体安装情况)：1. C:\Program Files\Microsoft SQL Server\MSRS10.MSSQLSERVER\ReportingServices\ReportServer下的web.config、rsreportserver.config、rssrvpolicy.config2. C:\Program Files\Microsoft SQL Server\MSRS10.MSSQLSERVER\ReportingServices\ReportManager下的web.config注意：在配置之前先备份以上文件，以防失败！！！配置过程：1. 找到两个Web.config文件中的如下代码：<authentication mode="Windows" /><identity impersonate="true" />替换成：<authentication mode="None" /><identity impersonate="false"/>2. 找到rsreportserver.config文件中的如下代码：<Authentication><AuthenticationTypes><RSWindowsNegotiate/><RSWindowsNTLM/></AuthenticationTypes><EnableAuthPersistence>true</EnableAuthPersistence></Authentication>替换成：<Authentication><AuthenticationTypes><Custom/></AuthenticationTypes><EnableAuthPersistence>true</EnableAuthPersistence></Authentication>3. 把文件Microsoft.Samples.ReportingServices.AnonymousSecurity.dll放到C:\Program Files\Microsoft SQL Server\MSRS10.MSSQLSERVER\Reporting Services\ReportServer\bin目录下（注意：目录视具体安装情况而定）4. 找到rsreportserver.config文件中的如下代码：<Security><Extension Name="Windows"Type="Microsoft.ReportingServices.Authorization.WindowsAuthorization, Microsoft.ReportingServices.Authorization"/></Security><Authentication><Extension Name="Windows"Type="Microsoft.ReportingServices.Authentication.WindowsAuthentication, Microsoft.ReportingServices.Authorization"/></Authentication>替换成：<Security><Extension Name="None"Type="Microsoft.Samples.ReportingServices.AnonymousSecurity.Authorization, Microsoft.Samples.ReportingServices.AnonymousSecurity" /></Security><Authentication><Extension Name="None"Type="Microsoft.Samples.ReportingServices.AnonymousSecurity.AuthenticationE xtension, Microsoft.Samples.ReportingServices.AnonymousSecurity" /> </Authentication>5. 找到文件rssrvpolicy.config中的如下代码：</NamedPermissionSets><CodeGroupclass="FirstMatchCodeGroup"version="1"PermissionSetName="Nothing"><IMembershipConditionclass="AllMembershipCondition"version="1"/>在后面添上如下代码（注意Url地址可能不同）：<CodeGroup class="UnionCodeGroup" version="1"PermissionSetName="FullTrust" Name="Private_assembly" Description="This code group grants custom code fulltrust."> <IMembershipConditionclass="UrlMembershipCondition" version="1" Url="C:\Program Files\Microsoft SQLServer\MSRS10.MSSQLSERVER2008\ReportingServices\ReportServer\bin\Microsoft.Samples.ReportingServices.AnonymousSecurity.dll" /></CodeGroup>6. 重启Reporting Service服务。

sqlserver2008数据库管理系统使⽤SQL语句创建登录⽤户步骤详解废话不多说了，直接给⼤家贴代码了，具体代码如下所⽰：--服务器⾓⾊：--固定服务器⾓⾊具有⼀组固定的权限，并且适⽤于整个服务器范围。

它们专门⽤于管理 SQL Server，且不能更改分配给它们的权限。

--可以在数据库中不存在⽤户帐户的情况下向固定服务器⾓⾊分配登录。

--按照从最低级别的⾓⾊（bulkadmin）到最⾼级别的⾓⾊（sysadmin）的顺序进⾏描述：--1、Bulkadmin：这个服务器⾓⾊的成员可以运⾏BULKINSERT语句。

这条语句允许从⽂本⽂件中将数据导⼊到SQLServer 2008数据库中，-- 为需要执⾏⼤容量插⼊到数据库的域账户⽽设计。

--2、Dbcreator：这个服务器⾓⾊的成员可以创建、更改、删除和还原任何数据库。

这不仅是适合助理DBA的⾓⾊，-- 也可能是适合开发⼈员的⾓⾊。

--3、Diskadmin：这个服务器⾓⾊⽤于管理磁盘⽂件，⽐如镜像数据库和添加备份设备。

它适合助理DBA。

--4、Processadmin：SQLServer 2008能够多任务化，也就是说可以通过执⾏多个进程做多个事件。

-- 例如，SQLServer 2008可以⽣成⼀个进程⽤于向⾼速缓存写数据，同时⽣成另⼀个进程⽤于从⾼速缓存中读取数据。

-- 这个⾓⾊的成员可以结束（在SQLServer 2008中称为删除）进程。

--5、Securityadmin：这个服务器⾓⾊的成员将管理登录名及其属性。

他们可以授权、拒绝和撤销服务器级权限。

-- 也可以授权、拒绝和撤销数据库级权限。

另外，它们可以重置SQLServer 2008登录名的密码。

--6、Serveradmin：这个服务器⾓⾊的成员可以更改服务器范围的配置选项和关闭服务器。

-- 例如SQLServer 2008可以使⽤多⼤内存或监视通过⽹络发送多少信息，或者关闭服务器，这个⾓⾊可以减轻管理员的⼀些管理负担。

SQL语句操作SQLSERVER数据库登录名、⽤户及权限要想成功访问 SQL Server 数据库中的数据，我们需要两个⽅⾯的授权：1. 获得准许连接 SQL Server 服务器的权利；2. 获得访问特定数据库中数据的权利（select, update, delete, create table ...）。

假设，我们准备建⽴⼀个 dba 数据库帐户，⽤来管理数据库 mydb。

1. ⾸先在 SQL Server 服务器级别，创建登陆帐户（create login）--创建登陆帐户（create login）create login dba with password='abcd1234@', default_database=mydb登陆帐户名为：“dba”，登陆密码：abcd1234@”，默认连接到的数据库：“mydb”。

这时候，dba 帐户就可以连接到 SQL Server 服务器上了。

但是此时还不能访问数据库中的对象（严格的说，此时 dba 帐户默认是 guest 数据库⽤户⾝份，可以访问 guest 能够访问的数据库对象）。

要使 dba 帐户能够在 mydb 数据库中访问⾃⼰需要的对象，需要在数据库 mydb 中建⽴⼀个“数据库⽤户”，赋予这个“数据库⽤户” 某些访问权限，并且把登陆帐户“dba” 和这个“数据库⽤户” 映射起来。

习惯上，“数据库⽤户” 的名字和 “登陆帐户”的名字相同，即：“dba”。

创建“数据库⽤户”和建⽴映射关系只需要⼀步即可完成：2. 创建数据库⽤户（create user）：--为登陆账户创建数据库⽤户（create user）,在mydb数据库中的security中的user下可以找到新创建的dbacreate user dba for login dba with default_schema=dbo并指定数据库⽤户“dba” 的默认 schema 是“dbo”。

SQL Server 2008 用户权限设置1.在“安全性 登陆名”项上单击鼠标右键，选择新建登陆名；如图1-1图1-12.在打开的“登录名-新建”对话框中设定登陆名、密码及密码策略，如图1-2图1-23.在“服务器角色”页面设定新建用户的角色，不同角色决定该用户不同的权限；如图1-3图1-3注：服务器各角色权限Bulkadmin：这个服务器角色的成员可以运行BULK INSERT语句。

这条语句允许从文本文件中将数据导入到SQL Server 2008数据库中，为需要执行大容量插入到数据库的域账户而设计。

Dbcreator：这个服务器角色的成员可以创建、更改、删除和还原任何数据库。

这不仅是适合助理DBA的角色，也可能是适合开发人员的角色。

Diskadmin：这个服务器角色用于管理磁盘文件，比如镜像数据库和添加备份设备。

它适合助理DBA。

Processadmin：SQL Server 2008能够多任务化，也就是说可以通过执行多个进程做多个事件。

例如，SQL Server 2008可以生成一个进程用于向高速缓存写数据，同时生成另一个进程用于从高速缓存中读取数据。

这个角色的成员可以结束（在SQL Server 2008中称为删除）进程。

Securityadmin：这个服务器角色的成员将管理登录名及其属性。

他们可以授权、拒绝和撤销服务器级权限。

也可以授权、拒绝和撤销数据库级权限。

另外，它们可以重置SQL Server 2008登录名的密码。

Serveradmin：这个服务器角色的成员可以更改服务器范围的配置选项和关闭服务器。

例如SQL Server 2008可以使用多大内存或监视通过网络发送多少信息，或者关闭服务器，这个角色可以减轻管理员的一些管理负担。

Setupadmin：为需要管理链接服务器和控制启动的存储过程的用户而设计。

这个角色的成员能添加到setupadmin，能增加、删除和配置链接服务器，并能控制启动过程。