sysadmin具有全部权限,根本就无法控制他
解决方案 »
- 如何知道我网站的管理员帐号及密码啊!?SQL Server数据库的
- sql server2005不能导出数据为insert这种sql文件
- INSERT INTO的SQL限制條件寫法,請教該怎么寫
- 关于扩充表字段长度?
- 表的更新是不是只能通过主键来更新,如果不设主键,那么更新是依据哪个字段呢?
- 弱弱的问个问题:
- 简单的sql问题,征求最简单的方法以及语句
- 怎样将*.mdf 文档里的资料导入到一个新的SQL数据库里~~
- 猴急猴急,今天晚上8:00教课设,有关统计的问题!
- 请大虾们看我的存储过程有问题吗 关于解决并发冲突的问题
- SQLserver中自动生成主键的问题
- 数据库用户表如果空间不足,会导致什么现象。?
--只有 sysadmin 固定服务器角色成员的成员或当前数据库的所有者
才能执行sp_changedbowner
exec sp_changedbowner '数据库名' --设置权限
exec sp_addrolemember 'db_owner','username'
exec sp_addrolemember
我用事件分析器,跟踪了一下,下列语句出错。
exec sp_tables @table_name = "gen_StudentInfo", @table_owner = "xmda"
提示”指定的表不存在“经检查dbo.gen_StudentInfoxmda可以正常访问,且xmda拥有该数据库db_owner角
我怀疑是表名前面dbo前缀,而语句中没有写dbo.这个前缀,
但是程序中其他部分也没有指明这个前缀为什么都可以正常执行呢?
-- 防止访问他不该访问的数据库(总控制,明细还可以控制他对于某个数据库的具体对象具有的权限)
--切换到你新增的用户要控制的数据库
use 你的库名
go
--新增用户
exec sp_addlogin 'test' --添加登录
exec sp_grantdbaccess N'test' --使其成为当前数据库的合法用户
exec sp_addrolemember N'db_owner', N'test' --授予对自己数据库的所有权限
--这样创建的用户就只能访问自己的数据库,及数据库中包含了guest用户的公共表
go
--删除测试用户
exec sp_revokedbaccess N'test' --移除对数据库的访问权限
exec sp_droplogin N'test' --删除登录
如果在企业管理器中创建的话,就用:
企业管理器--安全性--右键登录--新建登录
常规项
--名称中输入用户名
--身份验证方式根据你的需要选择(如果是使用windows身份验证,则要先在操作系统的用户中新建用户)
--默认设置中,选择你新建的用户要访问的数据库名
服务器角色项
这个里面不要选择任何东西
数据库访问项
勾选你创建的用户需要访问的数据库名
数据库角色中允许,勾选"public","db_ownew"
确定,这样建好的用户与上面语句建立的用户一样
---------------------------------------------------------------------------
最后一步,为具体的用户设置具体的访问权限,这个可以参考下面的最简示例:
--添加只允许访问指定表的用户:
exec sp_addlogin '用户名','密码','默认数据库名'
--添加到数据库
exec sp_grantdbaccess '用户名'
--分配整表权限
GRANT SELECT , INSERT , UPDATE , DELETE ON table1 TO [用户名]
--分配权限到具体的列
GRANT SELECT , UPDATE ON table1(id,AA) TO [用户名]
-------------------------------------------------------------------
至于具体的安全设置和理论知道,参考SQL联机帮助