SQL Server 2005數據庫用戶權限管理的設置

SQL Server 2005數據庫中，我們可以設置每個用戶對應的權限，以提高數據庫的安全性。這類用戶權限設置的應用非常廣泛。比如設置某個用戶訪問某個表的權限，甚至是CRUD的權限，更小粒度的還可以去到某幾個字段的訪問權限等等。其實這一設置過程是很簡單的，接下來就讓我們來一起學習吧。

 一、操作步驟

1. 首先進入數據庫級別的【安全性】-【登錄名】-【新建登錄名】

（圖1：新建登錄名）

2. 在【常規】選項卡中，如下圖所示，創建登陸名，并設置默認的數據庫。

（圖2：設置選項）

3. 在【用戶映射】選項卡中，如下圖所示，勾選需要設置的數據庫，并設置【架構】，點擊【確認】按鈕，完成創建用戶的操作

（圖3：選擇對應數據庫）

4. 現在我們就可以對TestLog數據庫中的User表進行權限的設置了，【表】-【 屬性】

（圖4：選擇對應表）

5. 在【權限】選項卡中，如下圖所示，依此點擊【添加】-【瀏覽】-【選擇對象】

（圖5：設置訪問表的用戶）

6. 在上面點擊【確認】后，我們就可以下面的列表中找到對應的權限，如果你還想細化到列的權限的話，右下角還有一個【列權限】的按鈕可以進行設置，點擊【確認】按鈕就完成了這些權限的設置了

（圖6：權限列表）

7. 現在就使用TestUser用戶登陸數據庫了，登陸后如下圖所示，現在只能看到一個表了

（圖7：效果）

二、注意事項

1. 在上面的第3步驟中需要注意：如果這里沒有選擇對應的數據庫的話，之后去TestLog數據庫中是找不到TestUser。

（圖8：找不到TestUser用戶）

2. 在上面的第3步驟，設置完TestLog數據后，需要點擊【確認】按鈕，完成創建用戶操作，如果這個時候去設置【安全對象】，是無法在【添加】-【特定對象】-【對象類型】-【登陸名】-【瀏覽】中找到剛剛新建的TestUser用戶的。

3. 其實在數據庫級別的【安全性】創建的用戶是屬于全局的，當設置了某個數據庫，比如TestLog之后，這個用戶就會出現在這個數據庫的【安全性】列表中。如果刪除TestLog這個用戶，會出現下面的提示。刪除了后，這個用戶就無法登陸了。需要去對應的數據庫中刪除用戶，如果沒有刪除又創建，是會報錯的。

（圖9：刪除TestUser用戶）

4. 在第6步的【顯式權限】列表中，如果選擇了【Control】這個選項，那么在【Select】中設置查詢【列權限】就沒有意義了，查詢就不會受限制了。如果設置【列權限】，在正常情況下會顯示下圖的報錯信息：

（圖10：效果）

5. 在TestLog數據庫的【安全性】-【TestUser】-【屬性】-【安全對象】-【添加】-【對象類型】這里有更多關于數據庫級別的一些對象類型可以設置。

（圖11：其它對象類型）

關于SQL Server 2005數據庫用戶權限設置就介紹到這里，如果想了解更多SQL Server數據庫的知識，這里的文章很有用：http://database.51cto.com/sqlserver/，千萬不要錯過哦！

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]