【SQL Server】向数据库用户授权并设置角色

数据库用户授权

授权的语法 grant 权限[on 表名] to 数据库用户 收回权限的语法 revoke 权限[on 表名] to 数据库用户 代码编写示例 hehcong为创建好的StudentManageDB数据库的用户。

user StudentManageDB
go 
--给hehcong分配权限(查询、插入、修改）
grant select,insert,update on Students to hehcong
--给hehcong分配权限(创建数据表)
grant create table to hehcong
--收回hehcong权限
revoke select,insert,update, on Students to hehcong

如果数据库有几十张表,要是添加账户，并且授权不是很麻烦？ 这时需要使用——–用户角色管理

用户角色管理

给单个数据库用户授权非常麻烦，能否创建一个数据库用户，然后直接辅助它一组已经定义好的权限？ 解决： 定义一个角色，然后给该角色设置权限，再将该角色赋予特定用户。 使用已经定义好的角色，直接赋予特定的数据库用户即可。 下面是系统中的固定角色 一般我们再开发中只使用db_owner角色，其余的根据具体状况使用

赐予数据库用户固定角色 exec sp_addrolemember ‘数据库角色名称’,’数据库用户名’ 删除角色成员 exec sp_droprolemember ‘数据库角色名称’,’数据库用户名’ 代码编写示例 给用户hehcong赋予db_owner角色

exec sp_droprolemember 'db_owner','hehcong'