【MSSQL】SQL Server 设置用户只能查看并访问特定数据库

本文介绍如何在SQLServer上为不同服务商设置独立的登录名及权限,确保各服务商只能访问自身数据库,同时提供针对特定数据库操作权限的方法。

#背景

  SQL Server实例上有多个服务商的数据库,每个数据库要由各自的服务商进行维护,

  为了限定不同服务商商的维护人员只能访问自己的数据库,且不能看到其他服务商的数据库,现需要给各个服务商商限定权限,让他们登录SQL Server只能看到授权的数据库而无法看到其他数据库。

解决方案

1、先给不同的服务商创建不同的登录名(如下以一个服务商为例)

2.将登录名加入到public服务器角色中

3.将public服务器角色的属性——>安全对象中取消查看所有数据库的权限

或者执行如下SQL:

REVOKE VIEW ANY DATABASE TO [public]

4.将待授权的数据库的dbowner指派给该用户

  执行sql

USE ZYLTEST
go
EXEC dbo.sp_changedbowner N'zyl'

  效果图

  注意:此处的设置不能手动取消,会有错误提示:

  解决办法,执行sql修改该数据库的所有者

USE ZYLTEST
go
EXEC dbo.sp_changedbowner N'sa'

  效果图

 

5、此时用登录名'zyl'登录sql server,便只能看到指定的数据库了

 

 

 #TIPS

  上述方案实现的是-“设置登录用户只能看到和操作特定数据库”,如果你只想实现-“设置登录用户只能操作特定数据库,但能看到所有数据库,只是有的数据库不能操作” 

  需要对上述方案稍作修改,具体步骤:

  1、取消上述方案的第三步;

  2、将上述方案的第四步修改为如下操作:

  3、效果图

  可以看到所有的数据库,但是无法查看未授权的数据内容,如图提示

 

 

作者:willingtolove
本文链接:SQL Server 设置用户只能查看并访问特定数据库
欢迎经常来转转,转载请注明出处!

转载于:https://www.cnblogs.com/willingtolove/p/9122738.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值