首先我们得有一个数据库,数据库里有表
职工表: 部门表:
接下来的操作都是针对以上的表
其次我们来建立登录用户
create login 王明 with password='123456'--创建登录用户,
登录名为王明,密码为123456.
创建登录名之后,登录用户还不能对数据库进行操作,还要对登录用户创建数据库用户
create user U1 for login 王明--创建数据库用户关联登录用户
这时候登录王明的账户,数据库会自动映射到数据库用户U1,由U1来进行对数据库的操作。
不过,只创建了用户,而用户还没有获得对数据库的操作权力,我们就要对数据库用户进行权力分配
有时间的小伙伴可以额外花点时间点击链接了解详细
1)设置Sql server用户对表、视图、存储过程、架构的增删改查权限
2)Schema是什么鬼?
3)什么是存储过程?
4)sql server 微软官方文档
好了,接下来我们进行用户的权力分配
题1:用户王明对两个表有SELECT权利;
grant select --对于职工数据表
on worker
to U1
grant select --对于部门数据表
on deparyment
to U1
其中分配格式为 :
grant [权力] on [表名] to [用户名]
这里要注意,权力可以多个,但在针对的表名只能一个
错误用例
--数据库会报错
grant select
on worker,deparyment
to U1
--不会报错用例
grant select,update
on worker
to U1
题二:用户刘星对职工表有SELECT权利,对工资字段具有更新权利;
grant select --查询权力
on worker
to U3
grant update --字段更新权力
on worker(wages)
to U3
对于某个字段的权力分配:
grant [权力名] on [表名(字段名)] to [用户名]
题三:用户张新具有修改这两个表结构的权利;
grant view definition
on worker
to U4
grant view definition
on deparyment
to U4
题四:用户周平具有对两个表所有权利,并具有给其他用户授权的权利;
grant all
on worker
to U5
with grant option
授予用户授权的方法,就是在授权语句后加上with grant option
用户就在获得权力的同时,也可将获得的权力分配给其他用户
题五: 用户杨兰具有从每个部门职工中SELECT最高工资、最低工资、平均工资的权利,他不能查看每个人的工资。
这个要注意,权力分配最小为 select等语句,不能在加入max、min等聚集函数
因此我们要曲线救国,创建一个存有最高,最低,平均工资的视图,把select该视图的权力分配给用户杨兰
go
create view Weges(max,min,avg) --创建视图
as
select MAX(wages),MIN(wages),AVG(wages)
from worker
go
--分配权力
grant select
on Weges
to U6
我们已经对用户的权力进行了分配,那么我们如何收回权力呢?
题六:收回用户王明对两个表有SELECT权利;
revoke select
on worker
to U1
revoke select
on deparyment
to U1
对的,我们收回权力的格式与分配权力一样 只是把grant 换成 revoke
revoke [权力] on [表名] to [用户名]
要注意题四的权力收回
grant all --题四的权力分配
on worker
to U5
with grant option
revoke all --权力收回
on worker
to U5 CASCADE
细心的小伙伴发不同了吗?
就是要在[用户名] 后加上 CASCADE
那为什么要加上CASCADE 呢?是因为你收回的U5的权力但是没有收回他可以给别人授权的权力哦文章来源:https://www.toymoban.com/news/detail-439697.html
用户权限回收问题文章来源地址https://www.toymoban.com/news/detail-439697.html
到了这里,关于SQL Server 创建用户,用户授权,实验报告的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!