牛商網(wǎng)營(yíng)銷型網(wǎng)站建設(shè)廈門百度廣告開(kāi)戶
在實(shí)際業(yè)務(wù)場(chǎng)景我們可能需要開(kāi)放單獨(dú)用戶給第三方使用,并且不想讓第三方看到與業(yè)務(wù)不相關(guān)的表或視圖,我們需要在數(shù)據(jù)庫(kù)中設(shè)置一切權(quán)限來(lái)實(shí)現(xiàn)此功能:
1.設(shè)置用戶只能查看數(shù)據(jù)庫(kù)中特定的視圖或表
1.創(chuàng)建用戶名 選擇默認(rèn)數(shù)據(jù)庫(kù) 服務(wù)器角色默認(rèn)為public 用戶映射選擇指定數(shù)據(jù)庫(kù)
打開(kāi)需要開(kāi)放權(quán)限的數(shù)據(jù)庫(kù),這里我們選擇test庫(kù)
新建查詢:
對(duì)用戶qqq分配 View_1視圖 只有 只讀select權(quán)限
grant select on View_1 to qqq
–對(duì)用戶分配指定表權(quán)限(讀寫刪)
GRANT SELECT , INSERT , UPDATE , DELETE ON table1 TO [用戶名]
–對(duì)用戶分配指定表的列權(quán)限(讀寫刪)
GRANT SELECT , UPDATE ON table1(id,AA) TO [用戶名]
使用qqq登錄
這時(shí)我們只能看到View_1視圖,其它的表和視圖看不見(jiàn),且其它的數(shù)據(jù)庫(kù)也無(wú)法操作
2.設(shè)置用戶只能看到特定的數(shù)據(jù)庫(kù)
如果我們不想讓用戶看到其它的數(shù)據(jù)庫(kù)我們可以使用此方案
1.創(chuàng)建用戶名 選擇默認(rèn)數(shù)據(jù)庫(kù) 服務(wù)器角色默認(rèn)為public 用戶映射選擇指定數(shù)據(jù)庫(kù)
2.設(shè)置public角色
安全性——服務(wù)器角色——找到public——屬性——將服務(wù)器中的查看任意數(shù)據(jù)庫(kù) 取消勾選
3.執(zhí)行語(yǔ)句 設(shè)置新建的賬戶 能查看的數(shù)據(jù)庫(kù)
USE test
go
EXEC dbo.sp_changedbowner N’qwe’
如果提示以下錯(cuò)誤,
那么開(kāi)test這個(gè)數(shù)據(jù)庫(kù)找到剛剛新建的用戶刪掉之后再去執(zhí)行這個(gè)語(yǔ)句
然后再使用我們新建的qwe賬戶登錄,這時(shí)就實(shí)現(xiàn)了只能查看test這個(gè)數(shù)據(jù)庫(kù),且能看到所有的表