sql server2005的问题

[wsyone]

用window用户登录可以建数据库和表，但是用sql server身份登录的时候就不能建数据库和表，说对master没有权限

[chuanzhang5687]

[chuanzhang5687]

http://topic.csdn.net/t/20060705/17/4862391.html

[--小F--]

你是用什么帐户登陆的?

[xqx_8888]

没有授权
grant

[dawugui]

[Quote=引用楼主 lx0088 的回复:]
用window用户登录可以建数据库和表，但是用sql server身份登录的时候就不能建数据库和表，说对master没有权限
[/Quote]sa登录的吗?不可能吧?

或者是你帐号权限不够?

创建角色，用户，权限

/*--示例说明
        示例在数据库pubs中创建一个拥有表jobs的所有权限、拥有表titles的SELECT权限的角色r_test
    随后创建了一个登录l_test，然后在数据库pubs中为登录l_test创建了用户账户u_test
    同时将用户账户u_test添加到角色r_test中，使其通过权限继承获取了与角色r_test一样的权限
    最后使用DENY语句拒绝了用户账户u_test对表titles的SELECT权限。
    经过这样的处理，使用l_test登录SQL Server实例后，它只具有表jobs的所有权限。
--*/

USE pubs

--创建角色 r_test
EXEC sp_addrole 'r_test'

--授予 r_test 对 jobs 表的所有权限
GRANT ALL ON jobs TO r_test
--授予角色 r_test 对 titles 表的 SELECT 权限
GRANT SELECT ON titles TO r_test

--添加登录 l_test,设置密码为pwd,默认数据库为pubs
EXEC sp_addlogin 'l_test','pwd','pubs'

--为登录 l_test 在数据库 pubs 中添加安全账户 u_test
EXEC sp_grantdbaccess 'l_test','u_test'

--添加 u_test 为角色 r_test 的成员
EXEC sp_addrolemember 'r_test','u_test'

--拒绝安全账户 u_test 对 titles 表的 SELECT 权限
DENY SELECT ON titles TO u_test

/*--完成上述步骤后,用 l_test 登录,可以对jobs表进行所有操作,但无法对titles表查询,虽然角色 r_test 有titles表的select权限,但已经在安全账户中明确拒绝了对titles的select权限,所以l_test无titles表的select权限--*/

--从数据库 pubs 中删除安全账户
EXEC sp_revokedbaccess 'u_test'

--删除登录 l_test
EXEC sp_droplogin 'l_test'

--删除角色 r_test
EXEC sp_droprole 'r_test'

–1.给表中字段添加描述信息 
　　Create table T2 (id int , name char (20)) 
　　GO 
　　EXEC sp_addextendedproperty 'MS_Description', 'Employee ID', 'user', dbo, 'table', T2, 'column', id 
　　EXEC sp_updateextendedproperty 'MS_Description', 'this is a test', 'user', dbo, 'table', T2, 'column', id 
　　–2.修改数据库名称 
　　EXEC sp_renamedb 'old_db_name', 'new_db_name' 
　　–3.修改数据表名称和字段名称 
　　EXEC sp_rename 'old_table_name', 'new_table_name'–修改数据表名称 
　　EXEC sp_rename 'table_name.[old_column_name]', 'new_column_name', 'COLUMN'–修改字段名称 
　　–4.给定存储过程名，获取存储过程内容 
　　exec sp_helptext sp_name 
　　/*以下是有关安全控制的系统存储过程或 SQL 语句，详细语法查阅《联机丛书》相关内容*/ 
　　–创建新的 SQL Server 登录，使用户得以连接使用 SQL Server 身份验证的 SQL Server。 
　　EXEC sp_addlogin @loginame = '', @passwd = '', @defdb = '', @deflanguage = NULL, @sid = NULL, @encryptopt = NULL 
　　–使 Windows NT 用户或组帐户得以使用 Windows 身份验证连接到 SQL Server。 
　　EXEC sp_grantlogin @loginame = '' 
　　–删除 SQL Server 登录，以阻止使用该登录名访问 SQL Server。 
　　EXEC sp_droplogin @loginame = '' 
　　–阻止 Windows NT 用户或组连接到 SQL Server。 
　　EXEC sp_denylogin @loginame = '' 
　　–从 SQL Server 中删除用 sp_grantlogin 或 sp_denylogin 创建的 Windows NT 用户或组的登录项。 
　　EXEC sp_revokelogin @loginame = '' 
　　–更改登录的默认数据库。 
　　EXEC sp_defaultdb @loginame = '', @defdb = '' 
　　–更改登录的默认语言。 
　　EXEC sp_defaultlanguage @loginame = '', @language = '' 
　　–添加或更改 SQL Server 登录密码。 
　　EXEC sp_password @old = '', @new = '', @loginame = '' 
　　–添加服务器角色新成员。 
　　EXEC sp_addsrvrolemember @loginame = '', @rolename = '' 
　　–添加服务器角色某成员。 
　　EXEC sp_dropsrvrolemember @loginame = '' , @rolename = '' 
　　–为 SQL Server 登录或 Windows NT 用户或组在当前数据库中添加一个安全帐户，并使其能够被授予在数据库中执行活动的权限(授予默认的“public”数据库角色)。 
　　EXEC sp_grantdbaccess @loginame = '', @name_in_db = NULL 
　　–或 
　　EXEC sp_adduser @loginame = '', @name_in_db = NULL, @grpname = '' 
　　–从当前数据库中删除安全帐户。 
　　EXEC sp_revokedbaccess @name_in_db = '' 
　　–或 
　　EXEC sp_dropuser @name_in_db = '' 
　　–在当前数据库创建新数据库角色。 
　　EXEC sp_addrole @rolename = '', @ownername = '' 
　　–在当前数据库删除某数据库角色。 
　　EXEC sp_droprole @rolename = '' 
　　–在当前数据库中添加数据库角色新成员。 
　　EXEC sp_addrolemember @rolename = '', @membername = '' 
　　–在当前数据库中删除数据库角色某成员。 
　　EXEC sp_droprolemember @rolename = '', @membername = '' 
　　–权限分配给数据库角色、表、存储过程等对象 
　　–1、授权访问 
　　GRANT 
　　–2、拒绝访问 
　　DENY 
　　–3、取消授权或拒绝 
　　REVOKE 
　　–4、Sample(pubs): 
　　GRANT SELECT ON authors TO Limperator 
　　DENY SELECT ON authors TO Limperator 
　　REVOKE SELECT ON authors TO Limperator

本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/fredrickhu/archive/2009/10/28/4740546.aspx