sql server 創(chuàng)建角色，用戶，權(quán)限

露初晞 2010-03-31

展開全文

/*--示例說明
        示例在數(shù)據(jù)庫pubs中創(chuàng)建一個擁有表jobs的所有權(quán)限、擁有表titles的SELECT權(quán)限的角色r_test
    隨后創(chuàng)建了一個登錄l_test，然后在數(shù)據(jù)庫pubs中為登錄l_test創(chuàng)建了用戶賬戶u_test
    同時將用戶賬戶u_test添加到角色r_test中，使其通過權(quán)限繼承獲取了與角色r_test一樣的權(quán)限
    最后使用DENY語句拒絕了用戶賬戶u_test對表titles的SELECT權(quán)限。
    經(jīng)過這樣的處理，使用l_test登錄SQL Server實例后，它只具有表jobs的所有權(quán)限。
--*/

USE pubs

--創(chuàng)建角色 r_test
EXEC sp_addrole 'r_test'

--授予 r_test 對 jobs 表的所有權(quán)限
GRANT ALL ON jobs TO r_test
--授予角色 r_test 對 titles 表的 SELECT 權(quán)限
GRANT SELECT ON titles TO r_test

--添加登錄 l_test,設置密碼為pwd,默認數(shù)據(jù)庫為pubs
EXEC sp_addlogin 'l_test','pwd','pubs'

--為登錄 l_test 在數(shù)據(jù)庫 pubs 中添加安全賬戶 u_test
EXEC sp_grantdbaccess 'l_test','u_test'

--添加 u_test 為角色 r_test 的成員
EXEC sp_addrolemember 'r_test','u_test'

--拒絕安全賬戶 u_test 對 titles 表的 SELECT 權(quán)限
DENY SELECT ON titles TO u_test

/*--完成上述步驟后,用 l_test 登錄,可以對jobs表進行所有操作,但無法對titles表查詢,雖然角色 r_test 有titles表的select權(quán)限,但已經(jīng)在安全賬戶中明確拒絕了對titles的select權(quán)限,所以l_test無titles表的select 權(quán)限--*/

--從數(shù)據(jù)庫 pubs 中刪除安全賬戶
EXEC sp_revokedbaccess 'u_test'

--刪除登錄 l_test
EXEC sp_droplogin 'l_test'

--刪除角色 r_test
EXEC sp_droprole 'r_test'

轉(zhuǎn)自：http://www.cnblogs.com/zhou5791759/archive/2009/01/17/1377448.html

幾個SQL server登陸,登錄,用戶,角色和組用到的系統(tǒng)存儲過程

登錄、用戶、角色和組是 Microsoft® SQL Server™ 2000 安全機制的基礎。連接到 SQL Server 的用戶必須使用特定的登錄標識符 (ID) 標識自己。因此，用戶只能查看經(jīng)授權(quán)可以查看的表和視圖，并且只能執(zhí)行經(jīng)授權(quán)可以執(zhí)行的存儲過程和管理功能。這一安全系統(tǒng)基于用來標識用戶的 ID。

sp_addlogin

創(chuàng)建新的 SQL Server 登錄，使用戶得以連接使用 SQL Server 身份驗證的 SQL Server 實例

sp_addrole

在當前數(shù)據(jù)庫創(chuàng) 建新的 SQL Server角色

--什么是角色???

例如，一個公司可能成立慈善活動委員會，其中包括來自不同部門，來自組織中各種不同級別的職員。這些職員需要訪問數(shù)據(jù)庫中特殊的項目表。沒有只包括這些職員的現(xiàn)有 Windows NT 4.0 或 Windows 2000 組，而且沒有其它理由在 Windows NT 4.0 或 Windows 2000 中創(chuàng)建這樣一個組。可以為此項目創(chuàng)建一個自定義 SQL Server 數(shù)據(jù)庫角色 CharityEvent，并將個別的 Windows NT 和 Windows 2000 用戶添加到此數(shù)據(jù)庫角色。當應用權(quán)限后，數(shù)據(jù)庫角色中的用戶便獲得對表的訪問權(quán)限。其它數(shù)據(jù)庫活動的權(quán)限不受影響，只有 CharityEvent 用戶可以使用該項目表。

SQL Server 角色存在于一個數(shù)據(jù)庫中，不能跨多個數(shù)據(jù)庫。

使用數(shù)據(jù)庫角色的好處包括：

1.對于任何用戶，都可以隨時讓多個數(shù)據(jù)庫角色處于活動狀態(tài).如果所有用戶、組和角色都在當前數(shù)據(jù)庫中，則 SQL Server 角色可以包含 Windows NT 4.0 或 Windows 2000 組和用戶，以及 SQL Server用戶和其它角色。

2.在同一數(shù)據(jù)庫中，一個用戶可屬于多個角色。

3.提供了可伸縮模型以便在數(shù)據(jù)庫中設置正確的安全級別。

說明:數(shù)據(jù)庫角色要么在創(chuàng)建角色時由明確指定為所有者的用戶所擁有，要么在未指定所有者時為創(chuàng)建角色的用戶所擁有。角色的所有者決定可以在角色中添加或刪除誰。但是，因為角色不是數(shù)據(jù)庫對象，不能在同一數(shù)據(jù)庫中創(chuàng)建由不同用戶所擁有的多個同名角色。

sp_addrolemember

將安全帳戶作為當前數(shù)據(jù)庫中現(xiàn)有 Microsoft® SQL Server™ 數(shù)據(jù)庫角色的成員進行添加。

sp_adduser

為當前數(shù)據(jù)庫中的新用戶添加安全帳戶。

sp_defaultdb

更改登錄的默認數(shù)據(jù)庫

sp_defaultlanguage

更改登錄的默認語言

sp_droplogin

刪除 Microsoft® SQL Server™ 登錄，以阻止使用該登錄名訪問 SQL Server

sp_grantlogin

使 Microsoft® Windows NT® 用戶或組帳戶得以使用 Windows 身份驗證連接到 Microsoft SQL Server™。