分配数据库角色权限

sql server2005安全管理之用户、角色、架构 与 权限
2008-12-04 16:47
--打开数据库
Use databaseName

--建立角色
create role ProgramerRole

--用于建立表 存储过程 视图
grant create table,create procedure,create view to ProgramerRole

--execute用以执行存储过程，alter用以建立、修改存储过程和视图，
--并能够新创建表，但不能修改表,但也能够删除表和对表更名了
grant select,insert,execute,alter on schema::dbo to ProgramerRole

--用于容许用户查看 显示估计的执行计划(081205)
grant showplan to ProgramerRole

--建立登陆帐号
--create login username with password='password'
--建立数据库用户
create user username for login username

--将用户TestUser添加到TestRole角色中
exec sp_addrolemember 'ProgramerRole','username '

--执行Sql Server Profiler是服务器级权限，因此在master库中受权
USE master;grant alter trace to auto;

注：据库引擎优化顾问必须由具备系统管理员权限的用户进行初始化。在具备系统管理员权限的用户对数据库引擎优化顾问进行初始化以后，任何是 db_owner 固定数据库角色成员的用户，均可以使用数据库引擎优化顾问来优化他们拥有的数据库上的表。
详优化物理数据库设计http://msdn.microsoft.com/zh-cn/library/ms191531(SQL.90).aspx

参考资料：
用户架构分离：http://msdn.microsoft.com/zh-cn/library/ms190387(SQL.90).aspx
数据库架构是一个独立于数据库用户的非重复命名空间。您能够将架构视为对象的容器
主体：http://msdn.microsoft.com/zh-cn/library/ms181127(SQL.90).aspx
是能够请求 SQL Server 资源的实体

Windows 级别的主体

Windows 域登陆名
Windows 本地登陆名
SQL Server 级的主体

SQL Server 登陆名
数据库级的主体

数据库用户
数据库角色
应用程序角色
安全对象：http://msdn.microsoft.com/zh-cn/library/ms190401(SQL.90).aspx
安全对象是 SQL Server 数据库引擎 受权系统控制对其进行访问的资源
安全对象范围有服务器、数据库和架构
安全对象范围：服务器包含如下安全对象：
端点
登陆账户
数据库

安全对象范围：数据库包含如下安全对象：
用户
角色
应用程序角色
程序集
消息类型
路由
服务
远程服务绑定
全文目录
证书
非对称密钥
对称密钥
约定
架构

安全对象范围：架构包含如下安全对象：
类型
XML 架构集合
对象

对象 下面是对象类的成员：
聚合
约束
函数
过程
队列
统计信息
同义词
表
视图

架构：http://msdn.microsoft.com/zh-cn/library/ms365789(SQL.90).aspx
架构是指包含表、视图、过程等的容器。它位于数据库内部，而数据库位于服务器内部
特定架构中的每一个安全对象都必须有惟一的名称。架构中安全对象的彻底指定名称包括此安全对象所在的架构的名称。所以，架构也是命名空间

权限：http://msdn.microsoft.com/zh-cn/library/ms190387(SQL.90).aspx
每一个 SQL Server 2005 安全对象都有能够授予主体的关联权限

数据库级别的角色：http://msdn.microsoft.com/zh-cn/library/ms189121(SQL.90).aspx
固定数据库角色是在数据库级别定义的，而且存在于每一个数据库中。db_owner 和 db_securityadmin 数据库角色的成员能够管理固定数据库角色成员身份；可是，只有 db_owner 数据库的成员能够向 db_owner 固定数据库角色中添加成员。
每一个数据库用户都属于 public 数据库角色。当还没有对某个用户授予或拒绝对安全对象的特定权限时，则该用户将继承授予该安全对象的 public 角色的权限
服务器级别角色：http://msdn.microsoft.com/zh-cn/library/ms188659(SQL.90).aspx
固定服务器角色在其做用域内属于服务器范围。固定服务器角色的每一个成员均可以向其所属角色添加其余登陆名。

GRANT 架构权限：http://msdn.microsoft.com/zh-cn/library/ms187940(SQL.90).aspx

如何配置用户以建立和管理 SQL Server 代理做业 http://msdn.microsoft.com/zh-cn/library/ms187901.aspx

若要配置用户以建立或执行 Microsoft SQL Server 代理做业，必须先将某个现有 SQL Server 登陆名或 msdb 角色添加到 msdb 数据库中的下列 SQL Server 代理固定数据库角色之一：SQLAgentUserRole、SQLAgentReaderRole 或 SQLAgentOperatorRole。

默认状况下，这些数据库角色的成员能够建立各自的做业步骤，这些做业步骤不执行其余做业步骤。若是这些非管理用户要运行那些执行其余做业步骤类型（例如，SSIS 包）的做业，它们须要对代理账户具备访问权限。sysadmin 固定服务器角色的全部成员都有建立、修改和删除代理账户的权限

 

 

为具体的用户设置具体的访问权限 收藏
use 你的库名
go

--新增用户
exec sp_addlogin 'test' --添加登陆
exec sp_grantdbaccess N'test' --使其成为当前数据库的合法用户
exec sp_addrolemember N'db_owner', N'test' --授予对本身数据库的全部权限

--这样建立的用户就只能访问本身的数据库,及数据库中包含了guest用户的公共表
go

--删除测试用户
exec sp_revokedbaccess N'test' --移除对数据库的访问权限
exec sp_droplogin N'test' --删除登陆

若是在企业管理器中建立的话,就用:

企业管理器--安全性--右键登陆--新建登陆

常规项
--名称中输入用户名
--身份验证方式根据你的须要选择(若是是使用windows身份验证,则要先在操做系统的用户中新建用户)
--默认设置中,选择你新建的用户要访问的数据库名

服务器角色项
　　这个里面不要选择任何东西

数据库访问项
　　勾选你建立的用户须要访问的数据库名
　　数据库角色中容许,勾选"public","db_ownew"

　　肯定,这样建好的用户与上面语句创建的用户同样
---------------------------------------------------------------------------

最后一步,为具体的用户设置具体的访问权限,这个能够参考下面的最简示例:

--添加只容许访问指定表的用户:
exec sp_addlogin '用户名','密码','默认数据库名'

--添加到数据库
exec sp_grantdbaccess '用户名'

--分配整表权限
GRANT SELECT , INSERT , UPDATE , DELETE ON table1 TO [用户名]

--分配权限到具体的列GRANT SELECT , UPDATE ON table1(id,AA) TO [用户名]