关于SQL Server数据库中的用户权限和角色管理功能实现

admin MsSql

2024-04-16 0 416

简介

在SQL Server数据库系统中，管理用户权限和角色对于确保数据安全、完整性和可访问性至关重要。在本文中，我们将探讨在SQL Server数据库中创建用户、分配权限和管理角色的过程。我们将涵盖基本概念，并提供带有SQL代码片段的实际示例。

引言

用户管理涉及创建用户帐户、分配适当的权限以及将用户组织到角色中。角色通过将具有相似访问级别的用户分组来简化权限管理。很多人在实际的项目实践中，不会新建用户或者分配角色权限有问题，本文采用SQL代码操作，提供简便的操作方法，新建用户并为其分配角色和权限。

创建服务器登录名

当创建服务器登录名以后，该账号将可以登录服务器，初始化状态下的登录名是没有任何权限的，仅可进入服务器

–创建服务器
USE master
CREATE LOGIN USER1 WITH PASSWORD = \’123456\’;

将用户映射到指定数据库

当用户登录数据库服务器以后，仅可看见已映射的数据库

–将用户映射到数据库
USE Student;
CREATE USER USER1 FOR LOGIN USER1 ;

创建数据库角色

创建你要要的角色名,并选择dbo架构，为分配角色给用户做准备

— 创建数据库角色
CREATE ROLE UserViewRole AUTHORIZATION dbo;

分配权限

权限控制用户可以在特定数据库对象上执行的操作。权限可以在数据库级别或在诸如表、视图或存储过程等单个对象上授予。本文简单示例查询权限，将权限添加到角色。

— 添加对目标表的 SELECT 权限
GRANT SELECT ON [dbo].[Student] TO UserViewRole;
GRANT SELECT ON [dbo].[Interface] TO UserViewRole;

分配角色

将用户添加到角色：

— 将用户添加到角色
EXEC sp_addrolemember N\’UserViewRole\’, N\’Use1\’;

完成以上操作，将完成用户新建与角色、权限的分配操作，一下附加不添加角色，直接赋予权限的操作：

–数据库级别权限
–在数据库级别授予权限：
—- 在数据库上授予SELECT权限
–GRANT SELECT TO User1;
—- 在数据库中的所有存储过程上授予EXECUTE权限
–GRANT EXECUTE TO User1;
–对象级别权限
–在特定对象上授予权限：
—- 在表上授予SELECT权限
–GRANT SELECT ON TableName TO User1;
—- 在存储过程上授予EXECUTE权限
–GRANT EXECUTE ON StoredProcedureName TO User1;