SQL Server 2005系列教学(14) 用户管理

用户管理：
哪些用户可以使用:
一种是WINDWOS
一种是SQL SERVER用户
身份验证方式：
windows验证: 安全,但不灵活
混合验证(WINDOWS SQL SERVER)
SQL SERVER验证: 灵活,但不安全

让WINDOWS中的DUFEI 这个用户只能访问itet数据库下的YUANGONG 这个表
只能检索yuangong表的信息。
1、在WINDOWS 中新建用户 dufei
2、赋予dufei登录 sql server服务器的权限。
3、赋予dufei 只能访问itet数据库的权限。
4、具备分配权限。
5、验证：
使用dufei用户登录---登录sql server ----打开itet----访问yuangong
可尝试修改，删除等操作。。。。

新建SQL 用户
例：创建一个SQL 用户 lm，让LM对YUANGONG表有检索，插入，删除，更新的权限。
1、创建SQL 用户 lm
2.赋予LM 访问ITET数据库的权限。
3。具体分配权限。

sp_grantlogin 'server1\dufei'
SP_DEFAULTDB 'SERVER1\DUFEI','itet'
sp_grantdbaccess 'server1\dufei','df'
grant all to df -- SQL SERVER 2005中不再使用ALL
revoke all from df
sp_revokedbaccess 'df'
sp_revokelogin 'server1\dufei'
***************************
sp_addlogin 'xhl','xhl'
sp_defaultdb 'xhl','itet'
sp_grantdbaccess 'xhl'把此用户加入ITET库
grant all on 员工表 to xhl
revoke all from xhl
sp_revokedbaccess 'xhl'
sp_droplogin 'xhl'

员工表

工资表

3.创建以下登录标识
登录名称 密码
韩超 hc
王晋 wj
胡文丽 hwl
彭毅 py
刘永强 lyq
5、添加以下成员
成员名称 权限许可
韩超 只能对员工表进行数据的插入、删除、更新及查询操作
王晋 只能对工资表进行数据的插入、删除、更新及查询操作
胡文丽 彭毅 只允许创建数据表及定义修改数据表结构
刘永强 允许所有操作

例子：sp_addlogin 'gzh','gzh'
sp_defaultdb 'gzh','itet'
sp_grantdbaccess 'gzh','abc'
sp_revokedbaccess 'abc'
sp_grantdbaccess 'gzh','gzh'
grant insert,delete,update,select on 员工表 to gzh
revoke insert on 员工表 from gzh
sp_revokedbaccess 'gzh'
sp_droplogin 'gzh'