如何在SQL中新建一个用户,只能管理其中一个数据库
sql server 2008新建用户只能访问指定数据库
新装的sql Server 2008,想让指定的用户可以访问sql Server客户端,sa的权限太大,所以最好禁用掉,
然后我们需要新建一个用户,用本地帐户登陆进去,
然后安全性–>登录名–>右键新建用户登录名–>常规里输入用户名kyle–>选择sql Server身份验证在输入密码,下面的强制实施密码策略和强制密码过期保持默认,由于我们已经设置了我们想要的密码去掉“用户在下次登陆时必须更改密码”的勾,选择默认数据库。服务器角色我们可以根据需要来设置,我这里不勾选,因为我只需要这个帐户只能访问某些数据库的权限,用户角色里面“映射到此登录名的用户”选择选择你要访问的数据库,然后在“数据库角色成员身份”这里选择上db_owner和public,这两个角色就表示你已经拥有这个数据库的所有权限。还需要在状态里面“是否允许连接到数据库引擎”选择授予和在“登陆”里面选择启用
现在我们就可以用客户端的制定用户去访问我们的指定数据库了,但是有一个缺陷就是可以看到所有的数据库名
如图:
在数据库的"安全性"->"登录名"里面设置用户名,然后给每个用户名赋权.
例:你建立了三个用户A,B,C,他们分别需要管理数据库DB里table1,table2和table3这3张表.首先将A,B,C赋予对DB的public角色.然后根据各自需要管理的表赋权,比如用户A对table1有删除的权限,就执行SQL语句:use DB grant delete on table1 to A.比如B对table2有修改权限,就执行SQL语句:use DB grant update on table2 to B
想给谁赋什么样的权限都可以
需要准备的材料分别是:电脑、sql查询器。
1、首先,打开sql查询器,连接上相应的数据连接,例如test连接。
2、点击“查询”按钮,输入:grant create,select,insert,update,delete,drop,alter on stu.* to stu_admin@"%" identified by "";,点击运行按钮。
3、之后点击新建连接,输入刚才新建的用户。
4、之后该用户之后管理test数据库。
sql server 2008新建用户只能访问指定数据库
新装的sql Server 2008,想让指定的用户可以访问sql Server客户端,sa的权限太大,所以最好禁用掉,
然后我们需要新建一个用户,用本地帐户登陆进去,
然后安全性–>登录名–>右键新建用户登录名–>常规里输入用户名kyle–>选择sql Server身份验证在输入密码,下面的强制实施密码策略和强制密码过期保持默认,由于我们已经设置了我们想要的密码去掉“用户在下次登陆时必须更改密码”的勾,选择默认数据库。服务器角色我们可以根据需要来设置,我这里不勾选,因为我只需要这个帐户只能访问某些数据库的权限,用户角色里面“映射到此登录名的用户”选择选择你要访问的数据库,然后在“数据库角色成员身份”这里选择上db_owner和public,这两个角色就表示你已经拥有这个数据库的所有权限。还需要在状态里面“是否允许连接到数据库引擎”选择授予和在“登陆”里面选择启用
现在我们就可以用客户端的制定用户去访问我们的指定数据库了,但是有一个缺陷就是可以看到所有的数据库名
如图:
sql server2005安全管理之用户、角色、架构 与 权限
2008-12-04 16:47
--打开数据库
Use databaseName
--创建角色
create role ProgramerRole
--用于创建表 存储过程 视图
grant create table,create procedure,create view to ProgramerRole
--execute用以执行存储过程,alter用以创建、修改存储过程和视图,
--并可以新建立表,但不能修改表,但也可以删除表和对表改名了
grant select,insert,execute,alter on schema::dbo to ProgramerRole
--用于允许用户查看 显示估计的执行计划(081205)
grant showplan to ProgramerRole
--创建登录账号
--create login username with password='password'
--创建数据库用户
create user username for login username
--将用户TestUser添加到TestRole角色中
exec sp_addrolemember 'ProgramerRole','username '
--执行Sql Server Profiler是服务器级权限,所以在master库中授权
USE master;grant alter trace to auto;
注:据库引擎优化顾问必须由具有系统管理员权限的用户进行初始化。在具有系统管理员权限的用户对数据库引擎优化顾问进行初始化之后,任何是 db_owner 固定数据库角色成员的用户,都可以使用数据库引擎优化顾问来优化他们拥有的数据库上的表。
详优化物理数据库设计http://msdn.microsoft.com/zh-cn/library/ms191531(SQL.90).aspx
参考资料:
用户架构分离:http://msdn.microsoft.com/zh-cn/library/ms190387(SQL.90).aspx
数据库架构是一个独立于数据库用户的非重复命名空间。您可以将架构视为对象的容器
主体:http://msdn.microsoft.com/zh-cn/library/ms181127(SQL.90).aspx
是可以请求 SQL Server 资源的实体
Windows 级别的主体
Windows 域登录名
Windows 本地登录名
SQL Server 级的主体
SQL Server 登录名
数据库级的主体
数据库用户
数据库角色
应用程序角色
安全对象:http://msdn.microsoft.com/zh-cn/library/ms190401(SQL.90).aspx
安全对象是 SQL Server 数据库引擎 授权系统控制对其进行访问的资源
安全对象范围有服务器、数据库和架构
安全对象范围:服务器包含以下安全对象:
端点
登录帐户
数据库
安全对象范围:数据库包含以下安全对象:
用户
角色
应用程序角色
程序集
消息类型
路由
服务
远程服务绑定
全文目录
证书
非对称密钥
对称密钥
约定
架构
安全对象范围:架构包含以下安全对象:
类型
XML 架构集合
对象
对象 下面是对象类的成员:
聚合
约束
函数
过程
队列
统计信息
同义词
表
视图
架构:http://msdn.microsoft.com/zh-cn/library/ms365789(SQL.90).aspx
架构是指包含表、视图、过程等的容器。它位于数据库内部,而数据库位于服务器内部
特定架构中的每个安全对象都必须有唯一的名称。架构中安全对象的完全指定名称包括此安全对象所在的架构的名称。因此,架构也是命名空间
权限:http://msdn.microsoft.com/zh-cn/library/ms190387(SQL.90).aspx
每个 SQL Server 2005 安全对象都有可以授予主体的关联权限
数据库级别的角色:http://msdn.microsoft.com/zh-cn/library/ms189121(SQL.90).aspx
固定数据库角色是在数据库级别定义的,并且存在于每个数据库中。db_owner 和 db_securityadmin 数据库角色的成员可以管理固定数据库角色成员身份;但是,只有 db_owner 数据库的成员可以向 db_owner 固定数据库角色中添加成员。
每个数据库用户都属于 public 数据库角色。当尚未对某个用户授予或拒绝对安全对象的特定权限时,则该用户将继承授予该安全对象的 public 角色的权限
服务器级别角色:http://msdn.microsoft.com/zh-cn/library/ms188659(SQL.90).aspx
固定服务器角色在其作用域内属于服务器范围。固定服务器角色的每个成员都可以向其所属角色添加其他登录名。
GRANT 架构权限:http://msdn.microsoft.com/zh-cn/library/ms187940(SQL.90).aspx
如何配置用户以创建和管理 SQL Server 代理作业 http://msdn.microsoft.com/zh-cn/library/ms187901.aspx
若要配置用户以创建或执行 Microsoft SQL Server 代理作业,必须先将某个现有 SQL Server 登录名或 msdb 角色添加到 msdb 数据库中的下列 SQL Server 代理固定数据库角色之一:SQLAgentUserRole、SQLAgentReaderRole 或 SQLAgentOperatorRole。
默认情况下,这些数据库角色的成员可以创建各自的作业步骤,这些作业步骤不执行其他作业步骤。如果这些非管理用户要运行那些执行其他作业步骤类型(例如,SSIS 包)的作业,它们需要对代理帐户具有访问权限。sysadmin 固定服务器角色的所有成员都有创建、修改和删除代理帐户的权限
为具体的用户设置具体的访问权限 收藏
use 你的库名
go
--新增用户
exec sp_addlogin 'test' --添加登录
exec sp_grantdbaccess N'test' --使其成为当前数据库的合法用户
exec sp_addrolemember N'db_owner', N'test' --授予对自己数据库的所有权限
--这样创建的用户就只能访问自己的数据库,及数据库中包含了guest用户的公共表
go
--删除测试用户
exec sp_revokedbaccess N'test' --移除对数据库的访问权限
exec sp_droplogin N'test' --删除登录
如果在企业管理器中创建的话,就用:
企业管理器--安全性--右键登录--新建登录
常规项
--名称中输入用户名
--身份验证方式根据你的需要选择(如果是使用windows身份验证,则要先在操作系统的用户中新建用户)
--默认设置中,选择你新建的用户要访问的数据库名
服务器角色项
这个里面不要选择任何东西
数据库访问项
勾选你创建的用户需要访问的数据库名
数据库角色中允许,勾选"public","db_ownew"
确定,这样建好的用户与上面语句建立的用户一样
---------------------------------------------------------------------------
最后一步,为具体的用户设置具体的访问权限,这个可以参考下面的最简示例:
--添加只允许访问指定表的用户:
exec sp_addlogin '用户名','密码','默认数据库名'
--添加到数据库
exec sp_grantdbaccess '用户名'
--分配整表权限
GRANT SELECT , INSERT , UPDATE , DELETE ON table1 TO [用户名]
--分配权限到具体的列
GRANT SELECT , UPDATE ON table1(id,AA) TO [用户名]
怎么用sql server 2008建立一个电影数据库?用什么数据类型?
6. 点击“确定”按钮完成数据库创建。在电影数据库中,可以使用以下数据类型:1. VARCHAR:用于储存电影标题、演员名字、导演名字等文本类型数据。2. INT:用于储存电影的年份、时长、票房等整数类型数据。3. FLOAT:用于储存电影的评分、价格等浮点型数据。4. DATE\/DATETIME:用于储存电影的上映时间、...
oracle与sqlserver区别
不同的数据分别放在不同的表空间(数据字典与真实数据分开存放) 在ORACLE里基表(存储系统参数信息)是加密存储 任何人都无法访问 只能通过用户可视视图查看 SQL SERVER 存储结构 以页为最小分配单位 每个页为 K(不可控制 缺乏对页的存储情况的分析机制) 可将 个连续的页的组成一个 扩展 以进一步减少分配时所耗...
sql server2000怎么使用
3、在屏幕右方找到名称"LoginMode",双击编辑双字节值;4、将原值从1改为2,点击"确定";5、关闭注册表编辑器;6、重新启动SQL Server服务。此时,用户可以成功地使用sa在企业管理器中新建SQL Server注册,但是仍然无法使用Windows身份验证模式来连接SQL Server。这是因为在 SQL Server 中有两个缺省的...
sql提示以前的某个程序安装已在计算机中创建
PendingFileRenameOperations这个键值表示的是一些需要被重命名的文件名,他们将在下次系统启动时进行重命名。如安装SQL提示“以前的某个程序安装已在安装计算机上创建挂起的文件操作。运行安装程序之前必须重新启动计算机”删除PendingFileRenameOperations重新安装即可解决。如果先前装过sql,那么要先将sql卸载,在...
如何创建网站?
要注册网站域名,购买或者租用到网站的空间。上传内容,上传图文和视频等内容就可以创建自己的网站了。现在市场上很多各式各样的网站搭建工具,网站制作平台,任意找一个自己用起来易上手的工具即可。网站搭建工具中一般都有模板提供,可以按照行业、风格、类型来选择自己中意的模板。选好后就可以套用,网站...
oracle与sql server在架构处理上有何区别
可以删除数据库用户而不删除相应架构中的对象。如果为 SQL Server 早期版本编写的代码假定架构等效于数据库用户,这些代码可能会返回错误的结果。为 SQL Server 早期版本设计的目录视图可能会返回错误的结果。这包括 sysobjects。在创建数据库对象时,如果您将某一有效的域主体(用户或组)指定为对象所有者,...
SQL数据库中表与表之间的关联怎么建立
3、重复上述操作,建立表“2”。4、单击“数据库工具”选项卡中“关系”中的“关系按钮”,打开“显示表对话框”。5、在显示的两个表中,将“2”中的“数据”拖到“1”中数据字段上,在弹出的编辑关系对话框中单击创建。建立关系完成,关闭“关系”窗口即可。
结构化查询语言详细资料大全
结构化查询语言(Structured Query Language)简称SQL(发音:\/ˈes kjuː ˈel\/ "S-Q-L"),是一种特殊目的的程式语言,是一种资料库查询和程式设计语言,用于存取数据以及查询、更新和管理关系资料库系统;同时也是资料库脚本档案的扩展名。 结构化查询语言是高级的非过程化程式语言,允许用户在高层数据结构上工作。
本地用户账号的管理对服务器安全有何影响?通常有那些方式可以采用_百度...
5、在安全设置-本地策略-安全选项中将“不显示上次的用户名”设为启用 6、 在安全设置-本地策略-用户权利分配中将“从网络访问此计算机”中只保留Internet来宾账户、启动IIS进程账户,Aspnet账户 7、创建一个User账户,运行系统,如果要运行特权命令使用Runas命令。 4)、打开相应的审核策略 审核策略更改:成功 审核登录...
SQL中给数据库所有符合条件的表添加一个字段
可用存储过程来添加。如为test开头的表添加一个字段,类型及长度为varchar(10)代码如下:declare @tablename varchar(200)declare @s varchar(2000)declare @col varchar(10)declare c cursor forselect name from dbo.sysobjects where xtype= 'U ' and status> =0 and name like 'test%'set @...