账号与权限

最近更新时间：2023-04-14 15:53:09
我的收藏
本页目录：

云数据库 SQL Server 实例账号如何管理？
建议在 SQL Server 控制台 对账号进行管理。单击实例 ID 进入管理页面，在账号管理页执行 创建账号、删除账号、修改账号权限 操作，不建议在 SSMS 客户端直接操作数据库。
云数据库 SQL Server 的数据库如何管理？
建议在 SQL Server 控制台  对数据库进行管理。单击实例 ID 进入管理页面，在数据库管理页执行 创建数据库、删除数据库、设置数据库权限 等操作，不建议在 SSMS 客户端直接操作数据库。
云数据库 SQL Server 创建账号如何操作？
建议在 SQL Server 控制台  来创建账号，不建议在 SSMS 客户端直接操作数据库，详情请参见 创建账号。
云数据库 SQL Server 删除账号如何操作？
建议在 SQL Server 控制台  来删除账号，不建议在 SSMS 客户端直接操作数据库，详情请参见 删除账号。
云数据库 SQL Server 修改账号权限如何操作？
建议在 SQL Server 控制台  来修改账号权限，不建议在 SSMS 客户端直接操作数据库，详情请参见 修改账号权限。
云数据库 SQL Server 创建数据库如何操作？
建议在 SQL Server 控制台 来创建数据库，不建议在 SSMS 客户端直接操作数据库，详情请参见 创建数据库。
云数据库 SQL Server 删除数据库如何操作？
建议在 SQL Server 控制台 来删除数据库，不建议在 SSMS 客户端直接操作数据库，详情请参见 删除数据库。
云数据库 SQL Server 如何修改数据库权限？
建议在 SQL Server 控制台 来修改数据库权限，不建议在 SSMS 客户端直接操作数据库，详情请参见 设置数据库权限。
通过 Microsoft SQL Server Management 管理数据库，系统提示 “Login failed. The login is from an untrusted domain and cannot be used with Windows authentication”，是为什么？
请将身份认证方式改为“SQL Server 身份验证”。
云数据库 SQL Server 是否支持开放用户 sysadmin 角色？
双节点（原高可用版/集群版）实例：考虑到可能存在入侵风险，默认不开放用户 sysadmin 角色，如果您业务必须使用 sysadmin 角色，请 提交工单 获取解决方案。通过 Microsoft SQL Server Management 管理数据库，系统可能提示“您必须是 sysadmin 角色成员才能执行此操作”。
单节点（原基础版）实例：可提供用户 sysadmin 角色，通过超级权限账号进行授权，需注意，超级权限账号具备最高管理 sysadmin 权限，并对所有数据库有所有者权限，开启后，产品将不再保障实例 SLA。
云数据库 SQL Server 如何创建 SA 权限账号？
云数据库 SQL Server 双节点（原高可用/集群版）实例，如果您的业务必须使用 sysadmin 角色，请 提交工单 获取解决方案。针对单节点（原基础版），可在控制台通过超级权限账号进行授权，需注意，超级权限账号具备最高管理 sysadmin 权限，并对所有数据库有所有者权限，开启后，产品将不再保障实例 SLA。
云数据库 SQL Server 能否使用 Windows 系统账号连接？
云数据库 SQL Server 非单节点（原基础版）实例目前不支持使用 Windows 系统账号连接云 SQL Server。单节点（原基础版）需要使用 Windows 系统账号连接请 提交工单 协助。
云数据库 SQL Server 登录密码忘记了怎么办？
您可以通过登录 SQL Server 控制台 ，单击实例 ID 进入管理页面，在账号管理页的操作列，选择更多 > 重置密码进行重置密码，更多请参见 重置密码。
云数据库 SQL Server 重置密码如何操作？
您可以通过登录 SQL Server 控制台 ，单击实例 ID 进入管理页面，在账号管理页的操作列，选择更多 > 重置密码进行重置密码，更多请参见 重置密码。
为什么无法创建数据库/表？
有可能是您登录的账号为业务账号，没有创建数据库/表的权限，请您在 SQL Server 控制台  对该账号赋予权限，详情请参见 设置数据库权限。
为什么没有权限修改数据库参数，如 blocked process threshold(s)？
可能是用户使用的子账号没有修改实例参数的权限，需要用主账号来操作，或者进行 访问管理 CAM 来授权子账号的相关操作权限。
云数据库 SQL Server 能否有服务器访问文件夹，创建文件夹权限？
云数据库 SQL Server 目前不支持客户在实例服务器上访问和创建文件夹。
云数据库 SQL Server 是否可以查看连接明细？
用户可以使用 SSMS 连接实例后自行查看，若权限不足请 提交工单 协助申请提升数据库账号权限。
云数据库 SQL Server 是否可以查看慢 SQL 表？
您可以通过登录 SQL Server 控制台，在实例列表，单击实例 ID，进入操作日志页 查询和下载慢查询日志。
云数据库 SQL Server 慢 SQL 表默认不对外开放，您可以使用 SSMS 连接实例后自行查看，若权限不足请 提交工单 协助申请提升数据库账号权限。
云数据库 SQL Server 是否可以开启 SQL trace 追溯权限？
登录 SQL Server 控制台，在账号管理页创建的账号，默认已开放 SQL trace 追溯权限。
如果您是登录 SSMS 客户端手动创建的账号，则默认不支持 SQL trace 追溯，您可以用管理员账号自行授权，授权命令为：GRANT ALTER TRACE TO [$account];。
云数据库 SQL Server 为什么开通 profiler 没有权限？
通过 SQL Server 控制台的账号管理页创建的账号，默认拥有 profiler 权限；若您是通过 SSMS 工具手动创建的账号，则没有权限，您可通过如下命令进行赋权，赋权命令：GRANT ALTER TRACE TO [$account];。
主实例上创建的账号在只读实例上可以用吗？
主实例创建的账号会同步到只读实例，只读实例无法管理账号。账号在只读实例上只能进行读操作，不能进行写操作。
主实例的账号删除重建后，权限是否会自动同步到备实例和只读实例？
云数据库 SQL Server 中主实例的账号删除重建后，主实例中的权限及其他修改会自动同步到备实例和只读实例中。
双节点（原高可用版/集群版）主备实例的账号权限如何同步到只读实例？
双节点（原高可用版/集群版）主实例创建的账号都会自动同步到只读实例，数据库版本 SQL Server 2017/2019 Enterprise 的双节点实例采用 Always On 方式进行同步，数据库版本 SQL Server 2008R2/2012/2014/2016 Enterprise 的双节点实例采用发布订阅方式进行同步。控制台主实例上创建的账号会实时自动同步到只读实例，同步完成后便可在只读实例上使用创建的登录名或修改密码权限。
数据库账号可以实现更细粒度的管理吗（限制源地址、访问表等）？
您可以连接数据库后使用命令进行更细粒度的授权。
云数据库 SQL Server 默认都开放了哪些账号权限？
云数据库 SQL Server 默认开放以下账号权限：
server 级别角色：
Securityadmin，管理登录和 CREATE DATABASE 的权限以及阅读审计。
Processadmin ，管理 SQL Server 进程。
Dbcreator，创建和修改数据库。
database 级别角色：
db_owner，拥有数据库的所有权，可以执行数据库的所有操作。
db_datareader，可以查看所有数据库中用户表内数据的用户。
db_reader，可以对数据库进行读操作。
db_writer，可以对数据库进行写操作。