sqlserver 新建只读权限用户
1,新建只能访问某一个表的只读用户。
--添加只允许访问指定表的用户:
execsp_addlogin‘用户名‘,‘密码‘,‘默认数据库名‘
--添加到数据库
execsp_grantdbaccess‘用户名‘
--分配SELECT整表权限
GRANTSELECTON表名TO[用户名]
--分配SELECT权限到具体的列
GRANTSELECTON表名(id,AA)TO[用户名]
例如:
--添加只允许访问指定表的用户:
execsp_addlogin‘read‘,‘123456‘,‘test‘
execsp_grantdbaccess‘read‘
--分配SELECT整表权限
GRANTSELECTONdbo.UserCardsTO[read]
2,新建访问整一个数据库的只读用户
--添加只允许访问指定表的用户:
execsp_addlogin‘用户名‘,‘密码‘,‘默认数据库名‘
--添加到数据库
execsp_grantdbaccess‘用户名‘
--添加到角色
execsp_addrolemember‘db_datareader‘,‘用户名‘
3,固定服务器角色
sysadmin
可以在SQLServer中执行任何活动。
serveradmin
可以设置服务器范围的配置选项,关闭服务器。
setupadmin
可以管理链接服务器和启动过程。
securityadmin
可以管理登录和CREATEDATABASE权限,还可以读取错误日志和更改密码。
processadmin
可以管理在SQLServer中运行的进程。
dbcreator
可以创建、更改和除去数据库。
diskadmin
可以管理磁盘文件。
bulkadmin
可以执行BULKINSERT语句。
4,(用户映射)数据库角色成员身份
db_owner执行数据库中的所有维护和配置活动。
db_accessadmin添加或删除Windows用户、组和SQLServer登录的访问权限。
db_datareader读取所有用户表中的所有数据。
db_datawriter添加、删除或更改所有用户表中的数据。
db_ddladmin在数据库中运行任何数据定义语言(DDL)命令。
db_securityadmin修改角色成员身份并管理权限。
db_backupoperator备份数据库。
db_denydatareader无法读取数据库用户表中的任何数据。
db_denydatawriter无法添加、修改或删除任何用户表或视图中的数据。
如果要对SQL Server表分配只读权限,应该如何实现呢?下面就教您针对SQL Server表的只读权限分配方法,希望对您学习SQL Server表权限方面有所启迪。
- --先创建测试库test_tmp
- --根据现有的表创建两张表
- SELECT TOP 100 * INTO test_tab1 FROM mistest_09428.dbo.squarer;
- SELECT TOP 100 * INTO test_tab2 FROM mistest_09428.dbo.squarer;
- --创建角色
- EXEC sp_addrole ‘test_role1‘ ;
- --分配select的权限给角色test_role1
- GRANT SELECT ON test_tab1 TO test_role1;
- GRANT SELECT ON test_tab2 TO test_role1;
- --add登陆dap570,密码dap570,默认库为test_tmp
- EXEC sp_addlogin ‘dap570‘,‘dap570‘,‘test_tmp‘;
- --给dap570添加帐户test
- EXEC sp_grantdbaccess ‘dap570‘,‘test‘
- --将角色test_role1分配给text
- EXEC sp_addrolemember ‘test_role1‘,‘test‘;
- --over
- --换dap570来登录数据库test_tmp
- --然后测试
- /*
- DELETE FROM test_tab1
- INSERT INTO test_tab1(ingotno) VALUES(‘2222‘)
- UPDATE test_tab1 SET ingotno = ‘3333‘
- */
郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。