AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / dba / 问题 / 191125
Accepted
MacGyver
MacGyver
Asked: 2017-11-18 00:01:51 +0800 CST2017-11-18 00:01:51 +0800 CST 2017-11-18 00:01:51 +0800 CST

SQL Server 2016 中的用户安全继承

  • 772

我想在 SQL Server 2016 中构建一堆新数据库(几十个)。但是,我希望所有用户都访问一个数据库(现在称为 SECURITY),并将安全性应用于该数据库,其中每个用户将被授予访问其部门的单一模式的权限。SQL Server 2016 是否允许继承安全性,因此您不必在每个数据库中构建这些用户,并在每个数据库中应用相同的安全性?其中一些模式将只有视图,其中的定义读取其他数据库中的模式和表。

DEV_SECURITY 中的一些模式将允许在视图、表和存储过程上读/写和删除/创建,以确保安全,但也允许另一个数据库。

这是否需要我在所有数据库中构建这些用户及其安全性,或者我是否可以通过仅在安全性中构建它们来简化?

sql-server security
  • 1 1 个回答
  • 605 Views

1 个回答

  • Voted
  1. Best Answer
    sepupic
    2017-11-18T01:39:19+08:002017-11-18T01:39:19+08:00

    SQL Server 2016 是否允许继承安全性,因此您不必在每个数据库中构建这些用户,并在每个数据库中应用相同的安全性?其中一些模式将只有视图,其中的定义读取其他数据库中的模式和表。

    你问的是所有权链。

    在一个简单的情况下,当我们在一个数据库中时,当您授予对视图的权限并且该视图由拥有所有基础表的同一主体拥有时,您什么都不做:用户将在没有任何权限的情况下访问该视图底层表。

    在您的情况下,有多个数据库,我们正在谈论 跨数据库所有权链接

    您应该阅读上面文章中的这一段,以了解启用 crossdb 所有权链时的潜在威胁。

    您可以在此处阅读更多相关信息:在 SQL Server 中启用跨数据库访问。

    简而言之,要使其正常工作,除了拥有相同所有者的要求之外,您还应该启用两个数据库以 db chainig: ALTER DATABASE ... SET DB_CHAINING ON。

    在这种情况下,您仍然可以只授予对您的视图的权限,而不授予对其他数据库表的权限,但是您仍然应该将您的用户映射到所有感兴趣的数据库中。否则,当您离开数据库时,通过视图所有权链从其他数据库访问表时会中断,您应该授予所有基础表的权限。

    • 1

相关问题

  • 什么时候应该使用唯一约束而不是唯一索引?

  • 存储过程可以防止 SQL 注入吗?

  • 死锁的主要原因是什么,可以预防吗?

  • 保护数据库密码

  • 如何确定是否需要或需要索引

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    连接到 PostgreSQL 服务器:致命:主机没有 pg_hba.conf 条目

    • 12 个回答
  • Marko Smith

    如何让sqlplus的输出出现在一行中?

    • 3 个回答
  • Marko Smith

    选择具有最大日期或最晚日期的日期

    • 3 个回答
  • Marko Smith

    如何列出 PostgreSQL 中的所有模式?

    • 4 个回答
  • Marko Smith

    列出指定表的所有列

    • 5 个回答
  • Marko Smith

    如何在不修改我自己的 tnsnames.ora 的情况下使用 sqlplus 连接到位于另一台主机上的 Oracle 数据库

    • 4 个回答
  • Marko Smith

    你如何mysqldump特定的表?

    • 4 个回答
  • Marko Smith

    使用 psql 列出数据库权限

    • 10 个回答
  • Marko Smith

    如何从 PostgreSQL 中的选择查询中将值插入表中?

    • 4 个回答
  • Marko Smith

    如何使用 psql 列出所有数据库和表?

    • 7 个回答
  • Martin Hope
    Jin 连接到 PostgreSQL 服务器:致命:主机没有 pg_hba.conf 条目 2014-12-02 02:54:58 +0800 CST
  • Martin Hope
    Stéphane 如何列出 PostgreSQL 中的所有模式? 2013-04-16 11:19:16 +0800 CST
  • Martin Hope
    Mike Walsh 为什么事务日志不断增长或空间不足? 2012-12-05 18:11:22 +0800 CST
  • Martin Hope
    Stephane Rolland 列出指定表的所有列 2012-08-14 04:44:44 +0800 CST
  • Martin Hope
    haxney MySQL 能否合理地对数十亿行执行查询? 2012-07-03 11:36:13 +0800 CST
  • Martin Hope
    qazwsx 如何监控大型 .sql 文件的导入进度? 2012-05-03 08:54:41 +0800 CST
  • Martin Hope
    markdorison 你如何mysqldump特定的表? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    Jonas 如何使用 psql 对 SQL 查询进行计时? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas 如何从 PostgreSQL 中的选择查询中将值插入表中? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas 如何使用 psql 列出所有数据库和表? 2011-02-18 00:45:49 +0800 CST

热门标签

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve