SQL Server 基本权限管理[备忘]

mahonglin123456

　　

　　在SQL Server 中，使用系统的存储过程管理登录名，主要包括：
sp_addlogin       sp_droplogin       sp_helplogins
　　sp_grantlogin     sp_revokelogin    sp_denylogin

需要注意的是：这些系统的存储过程必须在master 数据库中使用。
　　
　　以下代码实现简单的三层权限：



use S100801A
go

--======================= 数据库登录 =======================
--添加登录用户（sp_addlogin '用户名','密码','默认数据库名'）
exec sp_addlogin N'xg',N'xg123'
-- 或者
exec sp_addlogin N'xg',N'xg123',N'master'

--移除登录用户
exec sp_droplogin N'xg'

--======================= 数据库访问 =======================

--添加数据库访问用户（sp_grantdbaccess '用户名','数据库名'）
use S100801A
go
exec sp_grantDBaccess N'xg',N'db_xg'

--移除数据库访问用户
exec sp_revokeDBaccess N'db_xg'

--======================= 数据库权限 =======================

--授予对数据库的所有权限（sp_addRoleMember '角色','用户'）
exec sp_addRoleMember N'db_owner',N'db_xg'
--只能访问自己的数据库,及guest用户的公共表      

--移除对数据库的所有权限（sp_dropRoleMember '角色','用户'）
exec sp_dropRoleMember N'db_owner',N'db_xg'
　　

　　

/*==========================================================================
重要事项：
后续版本的 Microsoft SQL Server 中，将删除使用‘系统存储过程’实现访问权限的相关功能。
为了避免在新的开发工作中使用该功能，应着手修改实现该功能的方式。
==========================================================================*/　　
　　

改用实现方式如下：


--以下示例首先创建名为‘xg’且具有密码的服务器登录名，
--然后在数据库‘S100801A’中创建用户‘abo_xg’对应登录名‘xg’。

--添加登录用户
create login xg with password = 'xg123';

--移除登录用户
drop login xg;

--添加数据库访问用户
use S100801A;
create user dbo_xg for login xg;
go

--移除数据库访问用户
use S100801A;
drop user dbo_xg;
go

--分布权限
grant insert,select,update,delete on students to public --dbo_xg   
revoke insert,select,update,delete on students from public --dbo_xg

-- grant all on Students to aa_0801
-- revoke all on students  from aa_0801
　　使用SQL 命令分配权限时，可以通过使用 grant、deny、revoke 等命令实现。