【MSSQL】SQL Server 设置用户只能查看并访问特定数据库
#背景
SQL Server实例上有多个服务商的数据库,每个数据库要由各自的服务商进行维护,
为了限定不同服务商商的维护人员只能访问自己的数据库,且不能看到其他服务商的数据库,现需要给各个服务商商限定权限,让他们登录SQL Server只能看到授权的数据库而无法看到其他数据库。
解决方案
1、先给不同的服务商创建不同的登录名(如下以一个服务商为例)
2.将登录名加入到public服务器角色中
3.将public服务器角色的属性——>安全对象中取消查看所有数据库的权限
或者执行如下SQL:
REVOKE VIEW ANY DATABASE TO [public]
4.将待授权的数据库的dbowner指派给该用户
执行sql
USE ZYLTEST go EXEC dbo.sp_changedbowner N\'zyl\'
效果图
注意:此处的设置不能手动取消,会有错误提示:
解决办法,执行sql修改该数据库的所有者
USE ZYLTEST go EXEC dbo.sp_changedbowner N\'sa\'
效果图
5、此时用登录名\’zyl\’登录sql server,便只能看到指定的数据库了
#TIPS
上述方案实现的是-“设置登录用户只能看到和操作特定数据库”,如果你只想实现-“设置登录用户只能操作特定数据库,但能看到所有数据库,只是有的数据库不能操作”
需要对上述方案稍作修改,具体步骤:
1、取消上述方案的第三步;
2、将上述方案的第四步修改为如下操作:
3、效果图
可以看到所有的数据库,但是无法查看未授权的数据内容,如图提示
a:visited { color: rgba(255, 0, 0, 1) }
a:hover { color: rgba(255, 182, 193, 1) }
a:link { color: rgba(0, 0, 255, 1) }
a:active { color: rgba(0, 128, 0, 1) }
.drop0 { color: rgba(255, 255, 255, 1); filter: DropShadow(Color=#000000, OffX=1, OffY=1, Positive=1); font-size: 12px }
.drop1 { color: rgba(0, 0, 0, 1); filter: DropShadow(Color=#FFFFFF, OffX=1, OffY=1, Positive=1); font-size: 12px }
.drop2 { color: rgba(165, 42, 42, 1); filter: DropShadow(Color=#FFFFFF, OffX=1, OffY=1, Positive=1); font-size: 12px }
.drop3 { color: rgba(95, 158, 160, 1); filter: DropShadow(Color=#FFFFFF, OffX=1, OffY=1, Positive=1); font-size: 12px }
作者: | willingtolove |
本文链接: | SQL Server 设置用户只能查看并访问特定数据库 |
欢迎经常来转转,转载请注明出处! |