Sqlserver创建用户并授权的实现步骤
时间:2021-11-05 09:22:40|栏目:MsSql|点击: 次
前提,存在一个数据库:JIAOGUAN(教务管理系统),其中有一个表:Student
接下来,我们所有的操作都是针对这个表进行试验
第一步,使用sa账户登录SqlServer,并创建登录账户 test
create login test with password='test',default_database=JIAOGUAN --此登录账户默认拥有数据库JIAOGUAN的权限
第二步:设置用户的schema(具体含义自行查阅),并将用户加入到dbo
use JIAOGUAN create user test for login test with default_schema=dbo --dbo为DataBaseOwner的简写,每个数据库都有一个dbo用户 exec sp_addrolemember 'db_owner', 'test' --将test加入 db_owner角色
第三步:拒绝test用户对Student表执行insert语句
use JIAOGUAN deny insert on Student to test --拒绝test用户对Student表执行insert
此时,使用test用户登录,并尝试对Student表插入数据,会提示错误,注意:使用test用户登录
第四步:拒绝test用户访问Student的gender和birth字段
use JIAOGUAN deny select on Student(gender,birth) to test --拒绝test用户访问Student表的gender和birth字段
使用test账户登录之后,尝试使用select * from Student,将提示错误
直接查看其它字段
以上步骤,说明刚刚为test用户设置的权限起了作用。
设置权限不仅仅只通过deny来设置,还有grant(用的最多),下次更新~