27,579
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
zjcxc 2004-01-08
- 打赏
- 举报
编程管理SQL SERVER的帐号
每个人都关心数据安全。如果不关心的话，可能没有意识到访问服务器中的敏感数据是非常容易的。因为SQL SERVER在这方面已经替我们考虑过了，
所以在我们开发应用程序就可以直接使用SQL SERVER的安全策略。
在SQL SERVER中，我们可以在ENTERPRISE MANAGER中创建一个登录帐号，并且赋予一定的权限，
如果要做到我们的应用程序中呢？
SQL SERVER提供了如下系统过程
一、SP_ADDLOGIN 添加登录帐号
SP_ADDLOGIN login_id[,password[,defaultdb[,defaultlanguage>
login_id 帐号名
password 口令
defaultdb 缺省数据库，默认为MASTER数据库。
defaultlanguage 缺省语言
二、SP_ADDUSER 添加用户
SP_ADDUSER login_id[,username[,rolename}
username 登录数据库的别名
rolename 用户隶属的组名
三、SP_DROPLOGIN 删除帐号
SP_DROPLOGIN login_id
四、SP_DROPUSER 删除用户
SP_DROPUSER username
五、GRANT 授予用户或组许可权限
GRANT permission_list ON object_name TO name_list
permission_list 授予的权限的清单
object_name 被授予权限的表、视图或存储过程
name_list 被授予权限的用户或组的清单
六、REVOKE 收回用户或组许可权限
REVOKE permission_list ON object_name FROM name_list
七、SP_PASSWORD 修改口令
SP_PASSWORD [old_password,]new_password[,login_id]
前六个过程只能SA或被SA授予Security Administrators权限的人才可使用，第七个过程普通用户可能使用，但不能使用login_id项，只有上述权限的人才可使用此项
应用实例：
添加
declare @login varchar(6),@pass varchar(11)
exec sp_addlogin @login,@pass,databasename
exec sp_adduser @login,@login,public
grant insert,select,update,delete on table1 to public
删除
revoke insert,delete on table1 from public
exec sp_dropuser @login
exec sp_droplogin @login
本文代码在NT4+SQL7和WIN98+SQL7和NT4+SQL6.5中测试通过
每个人都关心数据安全。如果不关心的话，可能没有意识到访问服务器中的敏感数据是非常容易的。因为SQL SERVER在这方面已经替我们考虑过了，
所以在我们开发应用程序就可以直接使用SQL SERVER的安全策略。
在SQL SERVER中，我们可以在ENTERPRISE MANAGER中创建一个登录帐号，并且赋予一定的权限，
如果要做到我们的应用程序中呢？
SQL SERVER提供了如下系统过程
一、SP_ADDLOGIN 添加登录帐号
SP_ADDLOGIN login_id[,password[,defaultdb[,defaultlanguage>
login_id 帐号名
password 口令
defaultdb 缺省数据库，默认为MASTER数据库。
defaultlanguage 缺省语言
二、SP_ADDUSER 添加用户
SP_ADDUSER login_id[,username[,rolename}
username 登录数据库的别名
rolename 用户隶属的组名
三、SP_DROPLOGIN 删除帐号
SP_DROPLOGIN login_id
四、SP_DROPUSER 删除用户
SP_DROPUSER username
五、GRANT 授予用户或组许可权限
GRANT permission_list ON object_name TO name_list
permission_list 授予的权限的清单
object_name 被授予权限的表、视图或存储过程
name_list 被授予权限的用户或组的清单
六、REVOKE 收回用户或组许可权限
REVOKE permission_list ON object_name FROM name_list
七、SP_PASSWORD 修改口令
SP_PASSWORD [old_password,]new_password[,login_id]
前六个过程只能SA或被SA授予Security Administrators权限的人才可使用，第七个过程普通用户可能使用，但不能使用login_id项，只有上述权限的人才可使用此项
应用实例：
添加
declare @login varchar(6),@pass varchar(11)
exec sp_addlogin @login,@pass,databasename
exec sp_adduser @login,@login,public
grant insert,select,update,delete on table1 to public
删除
revoke insert,delete on table1 from public
exec sp_dropuser @login
exec sp_droplogin @login
本文代码在NT4+SQL7和WIN98+SQL7和NT4+SQL6.5中测试通过
nofree 2004-01-08
- 打赏
- 举报
zjcxc(邹建) ( )
老大，这段代码也太老了点吧，况且我不是要加用户，而是让用户在EM里只看到自己有权限的库，对其他库不仅是没权限，而且要看都看不到。
老大，这段代码也太老了点吧，况且我不是要加用户，而是让用户在EM里只看到自己有权限的库，对其他库不仅是没权限，而且要看都看不到。
zhaoloudy 2004-01-07
- 打赏
- 举报
我试了一下，没成功。
Jianli2004 2004-01-07
- 打赏
- 举报
上面的操作在企业管理器里
Jianli2004 2004-01-07
- 打赏
- 举报
可以啊，可以这么做
1 编辑SQL注册属性，设置连接时需要输入用户名和密码
2 设置用户属性，对数据库的存取权限（在安全里）
3 把不允许访问的数据库里的guest账号删除
1 编辑SQL注册属性，设置连接时需要输入用户名和密码
2 设置用户属性，对数据库的存取权限（在安全里）
3 把不允许访问的数据库里的guest账号删除
leeboyan 2004-01-07
- 打赏
- 举报
不会，帮你顶！
nofree 2004-01-07
- 打赏
- 举报
？？？
说清楚点好吗，这只是添加用户。
我是要隐藏到其他用户的库，只在em左边显示当前用户有权限的库。
说清楚点好吗，这只是添加用户。
我是要隐藏到其他用户的库，只在em左边显示当前用户有权限的库。
gmlxf 2004-01-07
- 打赏
- 举报
SP_ADDLOGIN
SP_ADDUSER
SP_ADDUSER
