Asp.net网站如何设置sqlserver数据库权限刚刚好？

MS-SQL Server > 基础类
收藏 回复
[问题点数：100分]
更多帖子
私信 空间 博客
gs8716
等级
本版专家分：4
结帖率 90.91%
sql server2005 不是很熟。听说配置不好，很容易被入侵，那到底要怎么配置一个sql 用户名

我知道的是网站连接sql server 不要用sa.要自己定义一个用户，但定义的这个用户怎么给权限呢？？好多位置设置权限的。不知道如何设置。。。

请教一下。。。。

我的网站只对数据库有，添，删，查改，建临时表，运行自己定义的存储过程的需要？？请教了。。。
只看楼主 引用 举报 楼主 收起
展开阅读全文
更多帖子
私信 空间 博客
dawugui
等级
本版专家分：440402
勋章
Blank
名人 2019年 荣获名人称号
年度总版至少三次排名前十即授予名人勋章
Blank
榜眼 2008年 总版技术专家分年内排行榜第二
Blank
进士 2010年 总版技术专家分年内排行榜第四
2009年 总版技术专家分年内排行榜第五
2007年 总版技术专家分年内排行榜第六
Blank
金牌 2009年3月 总版技术专家分月排行榜第一
2008年12月 总版技术专家分月排行榜第一
2008年3月 总版技术专家分月排行榜第一
2007年12月 总版技术专家分月排行榜第一
2007年10月 总版技术专家分月排行榜第一 
创建角色，用户，权限



/*--示例说明

        示例在数据库pubs中创建一个拥有表jobs的所有权限、拥有表titles的SELECT权限的角色r_test

    随后创建了一个登录l_test，然后在数据库pubs中为登录l_test创建了用户账户u_test

    同时将用户账户u_test添加到角色r_test中，使其通过权限继承获取了与角色r_test一样的权限

    最后使用DENY语句拒绝了用户账户u_test对表titles的SELECT权限。

    经过这样的处理，使用l_test登录SQL Server实例后，它只具有表jobs的所有权限。

--*/



USE pubs



--创建角色 r_test

EXEC sp_addrole 'r_test'



--授予 r_test 对 jobs 表的所有权限

GRANT ALL ON jobs TO r_test

--授予角色 r_test 对 titles 表的 SELECT 权限

GRANT SELECT ON titles TO r_test



--添加登录 l_test,设置密码为pwd,默认数据库为pubs

EXEC sp_addlogin 'l_test','pwd','pubs'



--为登录 l_test 在数据库 pubs 中添加安全账户 u_test

EXEC sp_grantdbaccess 'l_test','u_test'



--添加 u_test 为角色 r_test 的成员

EXEC sp_addrolemember 'r_test','u_test'



--拒绝安全账户 u_test 对 titles 表的 SELECT 权限

DENY SELECT ON titles TO u_test



/*--完成上述步骤后,用 l_test 登录,可以对jobs表进行所有操作,但无法对titles表查询,虽然角色 r_test 有titles表的select权限,但已经在安全账户中明确拒绝了对titles的select权限,所以l_test无titles表的select权限--*/



--从数据库 pubs 中删除安全账户

EXEC sp_revokedbaccess 'u_test'



--删除登录 l_test

EXEC sp_droplogin 'l_test'



--删除角色 r_test

EXEC sp_droprole 'r_test'


只看TA 引用 举报 #1得分 0
更多帖子
私信 空间 博客
版主
叶子
等级
本版专家分：87572
勋章
Blank
银牌 2012年1月 总版技术专家分月排行榜第二
Blank
微软MVP 2014年7月荣获微软MVP称号
2013年7月 荣获微软MVP称号
2012年7月 荣获微软MVP称号
2011年7月 荣获微软MVP称号
Blank
铜牌 2012年2月 总版技术专家分月排行榜第三
Blank
红花 2012年11月 社区支持大版内专家分月排行榜第一
2012年2月 MS-SQL Server大版内专家分月排行榜第一
2012年1月 MS-SQL Server大版内专家分月排行榜第一
2011年5月 挨踢职涯大版内专家分月排行榜第一
2009年6月 企业开发大版内专家分月排行榜第一
2009年4月 企业开发大版内专家分月排行榜第一
SQLServer控制用户权限访问表图文教程
只看TA 引用 举报 #2得分 0
更多帖子
私信 空间 博客
gs8716
等级
本版专家分：4
能不能直接告诉我怎么设置啊？？？
只看TA 引用 举报 #3得分 0
更多帖子
私信 空间 博客
版主
叶子
等级
本版专家分：87572
勋章
Blank
银牌 2012年1月 总版技术专家分月排行榜第二
Blank
微软MVP 2014年7月荣获微软MVP称号
2013年7月 荣获微软MVP称号
2012年7月 荣获微软MVP称号
2011年7月 荣获微软MVP称号
Blank
铜牌 2012年2月 总版技术专家分月排行榜第三
Blank
红花 2012年11月 社区支持大版内专家分月排行榜第一
2012年2月 MS-SQL Server大版内专家分月排行榜第一
2012年1月 MS-SQL Server大版内专家分月排行榜第一
2011年5月 挨踢职涯大版内专家分月排行榜第一
2009年6月 企业开发大版内专家分月排行榜第一
2009年4月 企业开发大版内专家分月排行榜第一
要么用sql语句，大乌龟已经给出详细的脚本了。
要么用设置向导，我已经给出图文教程了。
只看TA 引用 举报 #4得分 0
更多帖子
私信 空间 博客
gs8716
等级
本版专家分：4
晕。。。。看得好晕。。。

能不能直接告诉我。。

如果我有一个数据库,abc

想建一个用户 Temp.那么我要怎么设置这个temp的相关权限？我只需要对abc数据库有添，删，查改，建临时表，运行自己定义的存储过程的需要
只看TA 引用 举报 #5得分 0
更多帖子
私信 空间 博客
版主
叶子
等级
本版专家分：87572
勋章
Blank
银牌 2012年1月 总版技术专家分月排行榜第二
Blank
微软MVP 2014年7月荣获微软MVP称号
2013年7月 荣获微软MVP称号
2012年7月 荣获微软MVP称号
2011年7月 荣获微软MVP称号
Blank
铜牌 2012年2月 总版技术专家分月排行榜第三
Blank
红花 2012年11月 社区支持大版内专家分月排行榜第一
2012年2月 MS-SQL Server大版内专家分月排行榜第一
2012年1月 MS-SQL Server大版内专家分月排行榜第一
2011年5月 挨踢职涯大版内专家分月排行榜第一
2009年6月 企业开发大版内专家分月排行榜第一
2009年4月 企业开发大版内专家分月排行榜第一
引用 5 楼 gs8716 的回复:
晕。。。。看得好晕。。。

能不能直接告诉我。。

如果我有一个数据库,abc

想建一个用户 Temp.那么我要怎么设置这个temp的相关权限？我只需要对abc数据库有添，删，查改，建临时表，运行自己定义的存储过程的需要



右键你新建的用户，然后在在下面这个列表上，选择select create delete update 
只看TA 引用 举报 #7得分 0
更多帖子
私信 空间 博客
gs8716
等级
本版专家分：4
我这样描述一下：
我建了一个数据库:testlog
建了一个登录名：testuser

有三个位置的权限有一点模糊，


这个服务器角色应该选哪个？我是哪个都没选


这个用户映射里的架构应该选哪个？


最后设置这个用户对这个数据库权限时，下面的显示权限，是只选择你说的那四个吗？到时候能建临时表，能运行存储过程吗？？


这几个设置了之后。为了安全，是不是要把一些不用的系统存储过程给禁掉，还有做哪些？
只看TA 引用 举报 #8得分 0
更多帖子
私信 空间 博客
版主
叶子
等级
本版专家分：87572
勋章
Blank
银牌 2012年1月 总版技术专家分月排行榜第二
Blank
微软MVP 2014年7月荣获微软MVP称号
2013年7月 荣获微软MVP称号
2012年7月 荣获微软MVP称号
2011年7月 荣获微软MVP称号
Blank
铜牌 2012年2月 总版技术专家分月排行榜第三
Blank
红花 2012年11月 社区支持大版内专家分月排行榜第一
2012年2月 MS-SQL Server大版内专家分月排行榜第一
2012年1月 MS-SQL Server大版内专家分月排行榜第一
2011年5月 挨踢职涯大版内专家分月排行榜第一
2009年6月 企业开发大版内专家分月排行榜第一
2009年4月 企业开发大版内专家分月排行榜第一
常见的角色，解释：

SqlServer固定服务器角色:
1、bulkadmin服务器级权限已授予：ADMINISTERBULKOPERATIONS
2、dbcreator服务器级权限已授予：CREATEDATABASE
3、diskadmin服务器级权限已授予：ALTERRESOURCESSqlServer2005固定服务器角色:
4、processadmin服务器级权限已授予：ALTERANYCONNECTION、ALTERSERVERSTATE
5、securityadmin服务器级权限已授予：ALTERANYLOGIN6、serveradmin服务器级权限已授予：ALTERANYENDPOINT、ALTERRESOURCES、ALTERSERVERSTATE、ALTERSETTINGS、SHUTDOWN、VIEWSERVERSTATE
7、setupadmin服务器级权限已授予：ALTERANYLINKEDSERVERSqlServer2005固定服务器角色:
8、sysadmin服务器级权限已使用GRANT选项授予：CONTROLSERVER
只看TA 引用 举报 #9得分 0
更多帖子
私信 空间 博客
gs8716
等级
本版专家分：4
哥，能不能直接告诉我选哪一个？？
只看TA 引用 举报 #10得分 0
1 2
收起
收藏 回复
gs8716

等级：

关注 私信 TA的帖子
在 Visual Studio .NET 中使用 SQL Server 2000 创建数据库应用程序(1)

适用于： Microsoft? SQL Server? 2000 Microsoft Visual Studio? .NET摘要：如何使用 Visual Studio .NET 工具创建数据库对象和 Transact-SQL 存储过程。 目录 简介 前提条件 可视化数据库工具

进入 ASP.NET 世界 - 第 2 部分：使用 SQL Server 2000 创建数据存储层

进入 ASP.NET 世界 - 第 2 部分：使用 SQL Server 2000 创建数据存储层Mike Amundsen2003 年 10 月适用于： Microsoft® ASP.NET Microsoft® Visual Studio® .NET Microsoft® SQL Server™ 2000摘要：学习如何...

将 Session 放入 SQLServer 保存

SQLServer 模式就是，把Session 存放在 SQL Server 数据库里（注意不是 Oracle ，动动脚趾都能猜到原因啦），下面开始说明一下设置的具体步骤： <br />1、 启动相关的数据库服务（如图） 运行SQL ...

ASP.NET MVC4网站部署在阿里ECS云服务器（WIndows Server 2012+IIS8环境）

首先交代一下服务器的环境配置 ...数据库为SqlServer2005，直接在服务器上装的数据库系统 如果在服务器上装vs2012这些软件的时候装不上去又不知道怎么回事的时候 去阿里售后提交一下工单就好了，把问题描述

微软ASP.NET站点部署指南（10）：迁移至SQL Server

第2章的部署SQL Server Compact和第9章的部署数据库更新里解释了为什么最终要升级到完整版SQL Server 。本章节将告诉你如何来做。   SQL Server Express和完整版SQL Server 一旦你决定使用完整版SQL Server，你...

一些常用的技巧（内容设计到asp.net,javascript,sqlserver等）

使用SqlBulkCopy类加载其他源数据到SQL表 在数据回发时，维护ASP.NET Tree控件的位置 vagerent的vs2005网站开发技巧 ASP.NET2.0小技巧－－内部控件权限的实现 图片滚动代码。 css——之三行三列等高布局 Datagird ...

连接不上数据库sql server

https://github.com/helloMyLover/ManagerSystem（用的ms sql server本地系统数据库，用户和密码都需要自己重新设置）按顺序出现的问题有： - 连接无法用于执行此操作。在此上下文中它可能已被关闭或无效。 - ...

ASP.NET WEB 项目云端部署（Visual Studio+SQL server +阿里云+IIS 多图）

前期准备Windows 系统电脑（笔者用win10）Visual Studio 软件（笔者用 2017）SQL server 软件 （笔者2017和2005）云端服务器一台（阿里云Window server 2012 R2）网站代码二.服务器软件安装和环境配置服务器搭建和...

在 Visual Studio .NET 中使用 SQL Server 2000 生成数据库应用程序

在 Visual Studio .NET 中使用 SQL Server 2000 生成数据库应用程序 原文地址：...

ASP.NET MVC网站部署在阿里云服务器（WindowsServers2012+IIS6.0环境）

在部署网站之前，购买阿里ESC服务器之后，咱们需要部署IIS6.0的网站的服务，如果已经弄好的话可以跳过，没弄好的话，可以借鉴一下我的上一篇文章阿里云windows server 2012 配置asp.net的IIS服务，希望对你IIS的部署...

服务器上配置ASP.NET2.0网站全攻略（windows2003+sql2005）

本文所讲是我在一台服务器上实际配置网站的情况，不是理论，我仅保证我手里的网站可以这样配置成功，有些地方绕弯或者山寨了还请指教。 1、检查系统是否安装了IIS和SQL20052、还原数据库：此次我遇到的主要问题就出...

转： 大年三十整理的asp.net资料！（经典）

（经典） 使用SqlBulkCopy类加载其他源数据到SQL表 在数据回发时，维护ASP.NET Tree控件的位置 vagerent的vs2005网站开发技巧 ASP.NET2.0小技巧－－内部控件权限的实现 图片滚动代码。 css——之三行三列等高布局 Da

【转】 大年三十整理的asp.net资料！ (.NET) (ASP.NET)

http://www.cnblogs.com/5tao/archive/2008/08/28/1279014.html 使用SqlBulkCopy类加载其他源数据到SQL表在数据回发时，维护ASP.NET Tree控件的位置vagerent的vs2005网站开发技巧ASP.NET2.0小技巧－－内部控件权限...

Asp.net 2.0 高级技巧大杂烩

使用SqlBulkCopy类加载其他源数据到SQL表 在数据回发时，维护ASP.NET Tree控件的位置 vagerent的vs2005网站开发技巧 ASP.NET2.0小技巧－－内部控件权限的实现 图片滚动代码。 css——之三行三列等高布局 Datagird ...

asp.net资料

使用SqlBulkCopy类加载其他源数据到SQL表 在数据回发时，维护ASP.NET Tree控件的位置 vagerent的vs2005网站开发技巧 ASP.NET2.0小技巧－－内部控件权限的实现 图片滚动代码。 css——之三行三列等高布局 Datagird ...

ASP.NET MVC4网站搭建与发布【最新】

ASP.NET MVC4网站搭建与发布 一些往事 2015年，仅仅大二的我怀着一颗创业之心，加入了常熟派英特，成为阳光职场平台的创始之一，并肩负了公司技术部的大梁，当时阳光职场正在从线下服务向互联网化升级过渡。 距我...

asp.net用户角色管理

技术学习 角色管理

asp.net速查手册呵呵

GridView/DataGrid单元格不换行的问题 如何在GridView中使用DataFromatString VS2005新控件之GridView 使用高级技巧系列[一][视频] VS2005新控件之GridView 使用高级技巧 几个.Net开源的CMS、Portal系统 gridview...

整理的asp.net资料（收藏）

使用SqlBulkCopy类加载其他源数据到SQL表在数据回发时，维护ASP.NET Tree控件的位置vagerent的vs2005网站开发技巧ASP.NET2.0小技巧－－内部控件权限的实现图片滚动代码。css——之三行三列等高布局Datagird ...

超级asp.net资料

function StorePage(){d=document;t=d.selection?(d.selection.type!=None?d.selection.createRange().text:):(d.getSelection?d.getSelection():);void(keyit=window.open(http://www.365key.com/storei

微软ASP.NET网站部署指南（10）：迁移至SQL Server

第2章的部署SQL Server Compact和第9章的部署数据库更新里解释了为什么终于要升级到完整版SQL Server 。本章节将告诉你怎样来做。 SQL Server Express和完整版SQL Server 一旦你决定使用完整版SQL Server...

创建ASP.NET数据存储层

摘要：学习如何使用 SQL Server 2000 和 Visual Studio .NET 2003 为 DotNetKB ASP.NET 解决方案创建数据存储层。此外，还讨论了有关 SQL Server、IIS 和 ASP.NET 的安全性问题。　简介　在《ASP.NET应用程序规划与...

ASP.NET会话（Session）保存模式

ASP.NET会话（Session）保存模式  今日抽空就说一下 Session 在 .Net v1.0/v1.1 中的存储模式。大家可在 MSDN 2003 中搜索一下即可看到关于 Web.config 中的节点元素的描述，共有 Off、InProc、...

C语言游戏代码大全

双人贪吃蛇，别踩白方块，玫瑰花，矿井逃生等多种C语言游戏代码等你来实践！

Parallels Desktop 16 联网启动脚本.command

Parallels Desktop 16 联网启动脚本.command 管理员运行 就能上网（Mac 虚拟机：Parallels Desktop v16.0.1-48919 TNT 直装版 支持 macos 11）

C#高性能大容量SOCKET并发完成端口例子（有C#客户端）完整实例源码

例子主要包括SocketAsyncEventArgs通讯封装、服务端实现日志查看、SCOKET列表、上传、下载、远程文件流、吞吐量协议，用于测试SocketAsyncEventArgs的性能和压力，最大连接数支持65535个长连接，最高命令交互速度达到250MB/S（使用的是127.0.0.1的方式，相当于千兆网卡1Gb=125MB/S两倍的吞吐量）。服务端用C#编写，并使用log4net作为日志模块； 同时支持65536个连接，网络吞吐量可以达到400M。

jdk1.8 64位官方正式版 jdk-8u91-windows

jdk1.8 64位官方正式版 jdk-8u91-windows

C#入门必看实力程序100个

C#入门必看含有100个例字,每个例子都是针对C#的学习关键知识点设计的,是学习C#必须知道的一些程序例子,分享给大家，需要的可以下载

c语言项目开发实例

十个c语言案例 （1）贪吃蛇 （2）五子棋游戏 （3）电话薄管理系统 （4）计算器 （5）万年历 （6）电子表 （7）客户端和服务器通信 （8）潜艇大战游戏 （9）鼠标器程序 （10）手机通讯录系统

navicat简体中文版 绿色版 （64位）

解压后安装navicat，打开navicat执行PatchNavicat即破解成功。可以正常使用啦。

相关热词 c#线程池类 c#如何遍历容器 c#16进制加法 c#事件订 c# linq xml c# udp 多个客户端 c# 程序应注意事项 c# json 接口开发 c# 按行txt c#怎么扫条形码