主页 / dba / 问题 / 208428
Accepted
Steve_Malcolm
Asked: 2018-06-01 13:50:40 +0800 CST

数据库架构访问

  • 772

我有一个包含多个 (10) 模式的数据库。我需要一个用户可以访问其中两个。如果我授予对数据库的访问权限，然后将 GRANT SELECT 授予 2 个模式，是否暗示对其他模式的访问被拒绝？或者我必须向这些模式授予权限，然后拒绝对其余模式进行选择吗？

schema sql-server-2016

1 个回答

  1. Best Answer

    您应该创建角色并授予对角色的访问权限，而不是直接授予用户对模式的访问权限。

    为角色分配权限后，您只需将用户添加到角色即可。这样您就不必管理单个用户的权限。用户继承授予角色的权限。

     -- Create the database role
CREATE ROLE TableSelector AUTHORIZATION [dbo]
GO
 ---- Grant access rights to a specific schema in the database
GRANT 
      SELECT, INSERT, UPDATE, DELETE, ALTER 

ON SCHEMA::dbo
      TO TableSelector 
GO

-- Add an existing user to the new role created 
EXEC sp_addrolemember 'TableSelector', 'MyDBUser'
GO

-- Revoke access rights on a schema from a role 
DENY ALTER  -- you can customize here ...
ON SCHEMA::dbo
      TO TableSelector

    请参阅我的回答：为不同的 SQL Server 模式设置用户权限

    • 3

相关问题