一、目標

掌握如何給sql server新建一個用戶，并給該用戶綁定某些數(shù)據(jù)庫權(quán)限

簡單的說就是，給sql server創(chuàng)建新用戶，并讓這個用戶只能訪問某幾個數(shù)據(jù)庫

二、引言

本次使用sql server 2012為例。

三、給sql server新建用戶kahn.xiao，并賦予該用戶對數(shù)據(jù)庫TestStudent所有權(quán)限

1.打開Microsoft SQL Server Management Studio，并使用windows身份驗證（或使用sa賬號）登錄

2.點左側(cè)菜單【安全性】---【登錄名】，然后右鍵單擊“登錄名”，點【新建登錄名】

3.填寫用戶名和密碼等

用戶名：kahn.xiao
密碼：輸入較復雜的密碼兩次
強制試試密碼策略：勾選
默認數(shù)據(jù)庫：TestStudent   --->給該新用戶指定一個默認的數(shù)據(jù)庫
最后點【用戶映射】，以繼續(xù)綁定數(shù)據(jù)權(quán)限。

4.給新建的用戶kahn.xiao綁定數(shù)據(jù)庫TestStudent權(quán)限

● 點數(shù)目標數(shù)據(jù)庫庫名[TestStudent]，然后勾選它

● 再勾選下面的權(quán)限【db_owner】，這樣新用戶kahn.xiao就能對數(shù)據(jù)庫TestStudent擁有管理者權(quán)限了。

● 最后點【確定】按鈕。

5.讓新建的用戶kahn.xiao對多個數(shù)據(jù)庫都擁有權(quán)限，

接著第四步繼續(xù)做，再點其他數(shù)據(jù)庫，然后在勾選下面相應(yīng)的權(quán)限即可。這樣一次性就能對用戶賦予多個數(shù)據(jù)庫不同的權(quán)限。

6.使用新建的用戶kahn.xiao登錄數(shù)據(jù)庫試試

● 使用SQL Server身份驗證的方式登錄數(shù)據(jù)庫
輸入用戶名和密碼，點連接。

● 查詢剛才賦予權(quán)限的數(shù)據(jù)庫TestStudent，看是否能正常使用

● 訪問其他數(shù)據(jù)庫試試

發(fā)現(xiàn)是無權(quán)限訪問該數(shù)據(jù)庫。

這就對了，

因為我們新建用戶的時候，只給kahn.xiao賦予了對TestStudent的權(quán)限。

至此，我們給sql server上新建用戶，并對該用戶賦予特定數(shù)據(jù)庫權(quán)限就做完了。

四、擴展

• 'db_owner' --擁有數(shù)據(jù)庫全部權(quán)限，包括刪除數(shù)據(jù)庫權(quán)限
• 'db_accessadmin' --只給數(shù)據(jù)庫用戶創(chuàng)建其他數(shù)據(jù)庫用戶的權(quán)限，而沒有創(chuàng)建登錄用戶的權(quán)限。
• 'db_securityadmin' --可以管理全部權(quán)限、對象所有權(quán)、角色和角色成員資格
• 'db_ddladmin' --可以發(fā)出所有DDL(Create,Alter和Drop)，但不能發(fā)出GRANT、REVOKE或DENY語句
• 'db_backupoperator' --允許對數(shù)據(jù)庫進行備份和還原的權(quán)限【備份與還原是通過sql sever management studio也可以進行】
• 'db_datareader' --可以選擇數(shù)據(jù)庫內(nèi)任何用戶表中的所有數(shù)據(jù)
• 'db_datawriter' --可以更改數(shù)據(jù)庫內(nèi)任何用戶表中的所有數(shù)據(jù)
• 'db_denydatareader' --不能查詢數(shù)據(jù)庫內(nèi)任何用戶表中的任何數(shù)據(jù)
• 'db_denydatawriter' --不能更改數(shù)據(jù)庫內(nèi)任何用戶表中的任何數(shù)據(jù)

到此這篇關(guān)于SQL server新建用戶并賦予某數(shù)據(jù)庫權(quán)限的文章就介紹到這了,更多相關(guān)SQL server新建用戶并賦予權(quán)限內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論