牛商網(wǎng)營銷型網(wǎng)站建設(shè)廈門百度廣告開戶
在實(shí)際業(yè)務(wù)場景我們可能需要開放單獨(dú)用戶給第三方使用,并且不想讓第三方看到與業(yè)務(wù)不相關(guān)的表或視圖,我們需要在數(shù)據(jù)庫中設(shè)置一切權(quán)限來實(shí)現(xiàn)此功能:
1.設(shè)置用戶只能查看數(shù)據(jù)庫中特定的視圖或表
1.創(chuàng)建用戶名 選擇默認(rèn)數(shù)據(jù)庫 服務(wù)器角色默認(rèn)為public 用戶映射選擇指定數(shù)據(jù)庫
打開需要開放權(quán)限的數(shù)據(jù)庫,這里我們選擇test庫
新建查詢:
對用戶qqq分配 View_1視圖 只有 只讀select權(quán)限
grant select on View_1 to qqq
–對用戶分配指定表權(quán)限(讀寫刪)
GRANT SELECT , INSERT , UPDATE , DELETE ON table1 TO [用戶名]
–對用戶分配指定表的列權(quán)限(讀寫刪)
GRANT SELECT , UPDATE ON table1(id,AA) TO [用戶名]
使用qqq登錄
這時(shí)我們只能看到View_1視圖,其它的表和視圖看不見,且其它的數(shù)據(jù)庫也無法操作
2.設(shè)置用戶只能看到特定的數(shù)據(jù)庫
如果我們不想讓用戶看到其它的數(shù)據(jù)庫我們可以使用此方案
1.創(chuàng)建用戶名 選擇默認(rèn)數(shù)據(jù)庫 服務(wù)器角色默認(rèn)為public 用戶映射選擇指定數(shù)據(jù)庫
2.設(shè)置public角色
安全性——服務(wù)器角色——找到public——屬性——將服務(wù)器中的查看任意數(shù)據(jù)庫 取消勾選
3.執(zhí)行語句 設(shè)置新建的賬戶 能查看的數(shù)據(jù)庫
USE test
go
EXEC dbo.sp_changedbowner N’qwe’
如果提示以下錯(cuò)誤,
那么開test這個(gè)數(shù)據(jù)庫找到剛剛新建的用戶刪掉之后再去執(zhí)行這個(gè)語句
然后再使用我們新建的qwe賬戶登錄,這時(shí)就實(shí)現(xiàn)了只能查看test這個(gè)數(shù)據(jù)庫,且能看到所有的表