MS SQL 权限设置

Posted blueia

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了MS SQL 权限设置相关的知识,希望对你有一定的参考价值。

 

设置只能查看指定数据库

 

 

设置用户查看数据库;

use xq02

EXEC sp_changedbowner ‘xq28‘

 

 

--授予Shema dbo下对象的定义权限给某个用户(也就是说该用户可以修改架构dbo下所有表/视图/存储过程/函数的结构)

GRANT VIEW DEFINITION ON SCHEMA :: dbo to ybza

 

--回收某个用户对Shema dbo下对象的定义权限(也就是说该用户不可以修改架构dbo下所有表/视图/存储过程/函数的结构)

DENY VIEW DEFINITION ON SCHEMA :: dbo to ybza

 

 

--允许某个用户执行Shema dbo下定义的存储过程

 GRANT EXEC  ON SCHEMA :: dbo TO  [your_DB_account]

 

--不允许某个用户执行Shema dbo下定义的存储过程

 DENY EXEC  ON SCHEMA :: dbo TO  [your_DB_account]

 

--允许某个用户可以对Schema dbo下对象进行增删改查操作

GRANT SELECT  ON SCHEMA :: dbo TO ybza  -- 允许查询数据权限

GRANT UPDATE  ON SCHEMA :: dbo TO ybza  -- 允许更新数据权限

GRANT INSERT  ON SCHEMA :: dbo TO ybza  -- 允许插入数据权限

GRANT DELETE  ON SCHEMA :: dbo TO [your_DB_account]  -- 允许删除数据权限

 

--不允许某个用户对Schema dbo下对象进行增删改查操作

DENY SELECT  ON SCHEMA :: dbo TO ybza  -- 不允许查询数据权限

DENY UPDATE  ON SCHEMA :: dbo TO ybza  -- 不允许更新数据权限

DENY INSERT  ON SCHEMA :: dbo TO ybza  -- 不允许插入数据权限

DENY DELETE  ON SCHEMA :: dbo TO ybza  -- 不允许删除数据权限

 

 

--允许用户修改数据库表T_Testing的结构

GRANT VIEW DEFINITION ON [dbo].data to ybza

 

--不允许用户修改数据库表T_Testing的结构

DENY VIEW DEFINITION ON [dbo].data to ybza

 

--允许用户对数据库表T_Testing进行增删改查操作

GRANT SELECT  ON [dbo].data TO ybza  -- 允许查询数据权限

GRANT UPDATE  ON [dbo].data TO ybza  -- 允许更新数据权限

GRANT INSERT  ON [dbo].data TO ybza  -- 允许插入数据权限

GRANT DELETE  ON [dbo].data TO ybza  -- 允许删除数据权限

 

--不允许用户对数据库表T_Testing进行增删改查操作

DENY SELECT  ON [dbo].ldata TO ybza  -- 不允许查询数据权限

DENY UPDATE  ON [dbo].ldata TO ybza  -- 不允许更新数据权限

DENY INSERT  ON [dbo].ldata TO ybza  -- 不允许插入数据权限

DENY DELETE  ON [dbo].ldata TO ybza  -- 不允许删除数据权限

 

 

--上面这些对数据库表的语句同样适用于其它数据库对象,例如视图/存储过程等,如下所示:

GRANT VIEW DEFINITION ON [dbo].[V_Testing] to [your_DB_account] --允许用户修改视图V_Testing的定义

DENY VIEW DEFINITION ON [dbo].[V_Testing] to [your_DB_account]--不允许用户修改视图V_Testing的定义

 

GRANT VIEW DEFINITION ON [dbo].[P_Testing] to [your_DB_account] --允许用户修改存储过程P_Testing的定义

DENY VIEW DEFINITION ON [dbo].[P_Testing] to [your_DB_account]--不允许用户修改存储过程P_Testing的定义

--但是注意SELECT/UPDATE/DELETE/INSERT这几个增删改查的权限不适用于存储过程

 

--此外对数据库对象(比如表/试图/存储过程等)的上述操作行为,还可以直接设置在数据库角色(注意是数据库角色,不是数据库Instance角色)上,例如:

--允许数据库MyDataBase的角色MyRole对表T_Testing拥有增删改查权限

 

USE [MyDataBase]

 

GRANT SELECT  ON [dbo].[T_Testing] TO [MyRole]  -- 允许查询数据权限

GRANT UPDATE  ON [dbo].[T_Testing] TO [MyRole]  -- 允许更新数据权限

GRANT INSERT  ON [dbo].[T_Testing] TO [MyRole]  -- 允许插入数据权限

GRANT DELETE  ON [dbo].[T_Testing] TO [MyRole]  -- 允许删除数据权限

复制代码

不允许数据库MyDataBase的角色MyRole对表T_Testing进行增删改查操作

 

复制代码

USE [MyDataBase]

 

DENY SELECT  ON [dbo].[T_Testing] TO [MyRole]  -- 不允许查询数据权限

DENY UPDATE  ON [dbo].[T_Testing] TO [MyRole]  -- 不允许更新数据权限

DENY INSERT  ON [dbo].[T_Testing] TO [MyRole]  -- 不允许插入数据权限

DENY DELETE  ON [dbo].[T_Testing] TO [MyRole]  -- 不允许删除数据权限

复制代码

 

 

此外对于SELECT/UPDATE这两个改查的权限还可以直接设置到表/试图的列上,例如下面语句我们设置数据库MyDataBase的角色MyRole拥有表T_Tesing和视图V_Testing中列Name的改查权限

 

复制代码

USE [MyDataBase]

 

GRANT SELECT  ON [dbo].[T_Testing]([Name]) TO [MyRole]  -- 允许查询表T_Testing的Name列数据

GRANT UPDATE  ON [dbo].[T_Testing]([Name])  TO [MyRole]  -- 允许更新表T_Testing的Name列数据

 

GRANT SELECT  ON [dbo].[V_Testing]([Name]) TO [MyRole]  -- 允许查询视图V_Testing的Name列数据

GRANT UPDATE  ON [dbo].[V_Testing]([Name])  TO [MyRole]  -- 允许更新视图V_Testing的Name列数据

复制代码

 

 

使用数据库权限控制用户的访问行为

 

如果希望某个用户只拥有某个数据库的只读权限,最简单的办法就是只将该数据库的角色db_datareader赋予用户即可:

 

exec sp_addrolemember‘ db_datareader‘,‘用户名‘

 

--显示数据库

go

EXEC dbo.sp_changedbowner N‘ybza‘

 

以上是关于MS SQL 权限设置的主要内容,如果未能解决你的问题,请参考以下文章

MS SQL 批量给存储过程/函数授权

如何向 SQL Server 添加用户并设置用户权限

安装SQL Server 2012 时出现设置账户权限失败

存储过程的 MS-SQL 权限

oracle用户创建及权限设置

转载:oracle用户创建及权限设置