服务器上有多个数据库,如何控制某一个用户只能访问某一个数据库我新建了一个登陆,但具体的权限应该怎么控制,
服务器角色应该怎么设置? 这个用户对这个数据库具有所有的权限

解决方案 »

  1.   

    创建角色,用户,权限/*--示例说明
            示例在数据库pubs中创建一个拥有表jobs的所有权限、拥有表titles的SELECT权限的角色r_test
        随后创建了一个登录l_test,然后在数据库pubs中为登录l_test创建了用户账户u_test
        同时将用户账户u_test添加到角色r_test中,使其通过权限继承获取了与角色r_test一样的权限
        最后使用DENY语句拒绝了用户账户u_test对表titles的SELECT权限。
        经过这样的处理,使用l_test登录SQL Server实例后,它只具有表jobs的所有权限。
    --*/USE pubs--创建角色 r_test
    EXEC sp_addrole 'r_test'--授予 r_test 对 jobs 表的所有权限
    GRANT ALL ON jobs TO r_test
    --授予角色 r_test 对 titles 表的 SELECT 权限
    GRANT SELECT ON titles TO r_test--添加登录 l_test,设置密码为pwd,默认数据库为pubs
    EXEC sp_addlogin 'l_test','pwd','pubs'--为登录 l_test 在数据库 pubs 中添加安全账户 u_test
    EXEC sp_grantdbaccess 'l_test','u_test'--添加 u_test 为角色 r_test 的成员
    EXEC sp_addrolemember 'r_test','u_test'--拒绝安全账户 u_test 对 titles 表的 SELECT 权限
    DENY SELECT ON titles TO u_test/*--完成上述步骤后,用 l_test 登录,可以对jobs表进行所有操作,但无法对titles表查询,虽然角色 r_test 有titles表的select权限,但已经在安全账户中明确拒绝了对titles的select权限,所以l_test无titles表的select权限--*/--从数据库 pubs 中删除安全账户
    EXEC sp_revokedbaccess 'u_test'--删除登录 l_test
    EXEC sp_droplogin 'l_test'--删除角色 r_test
    EXEC sp_droprole 'r_test'
      

  2.   

    小梁写的用户权限的语句USE tempdb
    GO--创建两个测试表
    CREATE TABLE tb1(id int,value int)
    INSERT tb1 VALUES(1,10)CREATE TABLE tb2(id int,value int)
    INSERT tb1 VALUES(1,10)GO
    --创建登录
    CREATE LOGIN Liang WITH PASSWORD='[email protected]';--创建用户
    CREATE USER Liang FROM LOGIN Liang; --授予用户对tb1有UPDATE某个列的权限,tb2只有SELECT权限GRANT UPDATE(value) ON tb1 TO Liang
    GRANT SELECT ON tb1 TO Liang
    GRANT SELECT ON tb2 TO LiangGO--模拟用户Liang对tb1表进行UPDATE
    EXECUTE AS USER='Liang'
         UPDATE tb1 SET 
             value=20
         WHERE id=1
         
    REVERTSELECT * FROM tb1/*
    id          value
    ----------- -----------
    1           20(1 行受影响)*/--模拟用户Liang对tb2表进行UPDATE
    EXECUTE AS USER='Liang'
         UPDATE tb2 SET 
             value=20
         WHERE id=1
         
    REVERT/*
    消息 229,级别 14,状态 5,第 23 行
    拒绝了对对象 'tb2' (数据库 'tempdb',架构 'dbo')的 UPDATE 权限。*/GO
    --删除测试
    DROP TABLE tb1,tb2
    DROP USER Liang
    DROP LOGIN Liang
      

  3.   

    服务器角色如果不选 system administrator的话就不行,数据库访问那里不管用,选了之后就所有的操作都有了