8的等级最高，相当于sqlserver的sa账户和oracle的sysadmin，可以做一切操作，包括以下七种角色，事实上一般以下七种角色的权限都是他来指派的，企业中一般严禁这个账户登陆的，因为一旦误操作将会造成灾难性损失。
在成都网站设计、网站建设过程中，需要针对客户的行业特点、产品特性、目标受众和市场情况进行定位分析，以确定网站的风格、色彩、版式、交互等方面的设计方向。创新互联还需要根据客户的需求进行功能模块的开发和设计，包括内容管理、前台展示、用户权限管理、数据统计和安全保护等功能。
1管理数据库大小，数据空间大小以及数据日志大小等
2拥有建立数据库的权限
3对已经分配磁盘空间进行分配
4可以管理进程，比如剔除一些非法进程
5可以管理连接权限，用户权限等。
6这个可以启动服务器，对服务器的属性进行分配（连接池、cpu、内存空间等），貌似是sqlserver特有
7这个角色很多数据库是没有的，比如sqlserver就是没有的，oracle8以前好像也是没有的，可以安装数据库以及删除数据库（在非常安全控制地方这种账户是没有连接权限的，也就是说只能安装，但是不能读取里面的数据）
这些权限各不相同，所以很难说是对服务器的还是数据库的，比如7这种，根本说不上是不是服务器级别的，因为它只有安装权限，可以认为是系统级别的，事实上，只有sqlserver存在服务器和数据库的区别，一般的诸如db2和oracle中的所谓服务器指的是那台机器而不是一个sqlserver意义上的服务器，具体情况具体对待
其实主要角色不止这些，还有诸如备份管理员backupadmin，数据清理员英文忘记了等等。
1. 创建服务器角色
[sql] view plain copy print?
-- 【创建服务器角色】
CREATE SERVER ROLE TestServerRole --服务器角色
AUTHORIZATION KK --所有者
GO
ALTER AUTHORIZATION ON SERVER ROLE::[TestServerRole] TO [PC\Administrator]--更改所有者为[PC\Administrator]
GO
2. 更改服务器角色
[sql] view plain copy print?
-- 【更改服务器角色】
-- 注: 以下MEMBER 可以是登录名或用户定义的服务器角色。MEMBER 不能是固定服务器角色、数据库角色或 sa。
--即登录账号[kk]拥有服务器角色[TestServerRole]权限
ALTER SERVER ROLE [TestServerRole] ADD MEMBER [kk]
GO
--更名
ALTER SERVER ROLE [TestServerRole] WITH NAME = [NewTestServerRole]
GO
--即服务器角色[TestServerRole]拥有服务器角色[dbcreator]权限
ALTER SERVER ROLE [dbcreator] ADD MEMBER [NewTestServerRole]
GO
可以看到服务器角色名字变更了，同时角色成员用记录有登录账号 “KK”
数据库角色 NewTestServerRole 的服务器角色成关系中 勾选上了 dbcreator ，即服务器角色NewTestServerRole 也有了角色 dbcreator 的权限！
对数据库正常功能的访问常常取决于赋予指定用户的权利。例如，管理人员可能需要（一定的）权限来运行特定的查询或者存储过程，而向他们进行报告的用户则没有（这一权限）。对于一个很小的机构而言，你可以为具体的用户赋予具体的权利，但是随着用户数量的增长，这种方法会变得越来越难以处理。即使只有50个用户，维护工作也会成为你的恶梦。 包含我们感兴趣数据的表格是sysusers和sysmembers。前面一个表格包含有关于用户和角色的数据，而这两者由IsSQLRole这个数据列来区分，如果数据行表示的是一个角色而不是一个用户，那么IsSQLRole数据列就包含有1。下面的代码列出了所有的用户和角色： SELECT Member = Users.name, Role = Roles.Name FROM sysusers Users, sysusers Roles, sysmembers Members WHERE Roles.uid = Members.groupuid AND Roles.issqlrole = 1 AND Users.uid = Members.memberuid ORDER BY 2, 1 要列出属于指定角色的成员的用户，就要把代码更改为下面这样： DECLARE @role varchar(100) SET @role = 'Managers' SELECT MemberName = Users.name, RoleName = Roles.Name FROM sysusers Users, sysusers Roles, sysmembers Members WHERE Roles.name = @role AND Roles.uid = Members.groupuid AND Roles.issqlrole = 1 AND Users.uid = Members.memberuid 你可能更习惯把这段代码转化成用户定义函数（user-defined function，UDF），它会返回一个布尔函数，用来指示当前用户是否是所关心的角色的成员。把变量@role变成一个参数，并传递它而不是定义它，就像我在上面做的一样。利用它，你可以编写出自己的应用程序代码，在任何你需要确定给定用户角色的时候调用这个函数。
SQL Server 2000 和 SQL Server 7.0 版在安装过程中定义几个固定角色。可以在这些角色中添加用户以获得相关的管理权限。下面是服务器范围内的角色。
固定服务器角色 描述
sysadmin 可以在 SQL Server 中执行任何活动。
serveradmin 可以设置服务器范围的配置选项，关闭服务器。
setupadmin 可以管理链接服务器和启动过程。
securityadmin 可以管理登录和 CREATE DATABASE 权限，还可以读取错误日志和更改密码。
processadmin 可以管理在 SQL Server 中运行的进程。
dbcreator 可以创建、更改和除去数据库。
diskadmin 可以管理磁盘文件。
bulkadmin 可以执行 BULK INSERT 语句。
可以从 sp_helpsrvrole 获得固定服务器角色的列表，可以从 sp_srvrolepermission 获得每个角色的特定权限。
每个数据库都有一系列固定数据库角色。虽然每个数据库中都存在名称相同的角色，但各个角色的作用域只是在特定的数据库内。例如，如果 Database1 和 Database2 中都有叫 UserX 的用户 ID，将 Database1 中的 UserX 添加到 Database1 的 db_owner 固定数据库角色中，对 Database2 中的 UserX 是否是 Database2 的 db_owner 角色成员没有任何影响。
固定数据库角色 描述
db_owner 在数据库中有全部权限。
db_accessadmin 可以添加或删除用户 ID。
db_securityadmin 可以管理全部权限、对象所有权、角色和角色成员资格。
db_ddladmin 可以发出 ALL DDL，但不能发出 GRANT、REVOKE 或 DENY 语句。
db_backupoperator 可以发出 DBCC、CHECKPOINT 和 BACKUP 语句。
db_datareader 可以选择数据库内任何用户表中的所有数据。
db_datawriter 可以更改数据库内任何用户表中的所有数据。
db_denydatareader 不能选择数据库内任何用户表中的任何数据。
db_denydatawriter 不能更改数据库内任何用户表中的任何数据。
可以从 sp_helpdbfixedrole 获得固定数据库角色的列表，可以从 sp_dbfixedrolepermission 获得每个角色的特定权限。
数据库中的每个用户都属于 public 数据库角色。如果想让数据库中的每个用户都能有某个特定的权限，则将该权限指派给 public 角色。如果没有给用户专门授予对某个对象的权限，他们就使用指派给 public 角色的权限。
server
role:在SQL
Server服务器级别的角色。
database
role:
在SQL
Server数据库级别的角色。
application
role:用户设置的application连接后的角色。
SQL数据库中的public是一个默认的用户角色。为便于管理数据库中的权限，SQL提供了若干“角色”，这些角色是用于对其他主体进行分组的安全主体。它们类似于MicrosoftWindows操作系统中的组。数据库级角色的权限作用域为数据库范围。每个SQLServer登录名均属于public服务器角色。如果未向某个服务器主体授予或拒绝对某个安全对象的特定权限，该用户将继承授予该对象的public角色的权限。当希望该对象对所有用户可用时，只需对任何对象分配public权限即可。但是，无法更改public中的成员关系。默认情况下，所有的数据库用户都属于public角色，因此赋予public角色的权限，所有的用户都会具备。