主页 / dba / 问题 / 235477
Accepted
Mel
Asked: 2019-04-24 05:43:14 +0800 CST

如何授予数据库权限但仅限于某些模式？

  • 772

我是数据库管理的新手，并且在一个试图实现现代化的数据分析师小团队中工作。我们最近设置了一个使用 SQL Server Management Studio 访问的 Azure SQL DB 服务器。

我们有一个管理员帐户，我为我们每个人创建了一个用户登录名，用于日常工作。我希望所有用户登录都能够为架构未指定或指定为“dbo”的所有对象自由创建、删除、选择等，但只有架构指定为“testschema”的只读权限. 我使用管理员帐户中的以下代码尝试了此操作：

IF (NOT EXISTS (SELECT * FROM sys.schemas WHERE name = 'testschema')) 
BEGIN
    EXEC ('CREATE SCHEMA [testschema] AUTHORIZATION [dbo]')
END

---- Create permissions group:
EXEC sp_addrolemember 'team_member', 'Mel';

-- GRANT BLANKET PERMISSIONS
GRANT CONTROL, ALTER, DELETE, EXECUTE, INSERT, REFERENCES, UPDATE ON SCHEMA::dbo TO team_member;

-- REVOKE PERMISSIONS TO SPECIFIED SCHEMAS
DENY CONTROL, ALTER, DELETE, EXECUTE, INSERT, REFERENCES,
          UPDATE ON SCHEMA::testschema TO team_member;

-- ALLOW TO SELECT AND VIEW ON THESE SCHEMAS
GRANT SELECT, VIEW DEFINITION ON SCHEMA::testschema TO team_member;

我整个早上都在尝试授予、撤销和拒绝自己的权限，但我似乎无法正确设置权限，以便我的用户帐户可以使用“dbo”架构创建和删除表，并从表中查看和选择使用“testschema”模式，但不能使用“testschema”模式删除/更改/删除表。

谁能建议这样做的正确语法？

编辑：我已将原始代码稍微更改为 DENY 而不是 REVOKE，而不是一般权限，我设置了特定于 dbo 的模式权限。权限如下所示，看起来是正确的，但 team_member 用户仍然无法查看或从任何测试模式表中进行选择（除了“testschema”和“dbo”之外，没有其他当前使用的模式）。

权限表视图

schema permissions

1 个回答

  1. Best Answer

    一个组合DENY和一个GRANT适合我的作品。

    例如：

    GRANT SELECT ON schema::[dbo] TO [user_name]
DENY SELECT ON schema::[other_schema] TO [user_name]
DENY SELECT ON schema::[schema_1] TO [user_name]
GRANT SELECT ON schema::[schema_Safe] TO [user_name]

    如果您需要防止某些用户删除表，请尝试以下操作：

    DENY DELETE ON OBJECT::dbo.table_to_deny TO restricted_user;
    • 2

相关问题