数据库授权操作

use dbname

go

--1.1 添加登录用户和密码  

 

EXEC  sp_addlogin N 'testlogin' , '123456'

 

--1.2 使其成为当前数据库的合法用户   

 

EXEC  sp_grantdbaccess N 'testlogin'

 

--2.设置操作授权

  

--2.1 授予对自己数据库的所有权限     

 

EXEC  sp_addrolemember N 'db_owner' , N 'testlogin'

  

--2.2 以下是设置具体操作权限

  

--授予testlogin对所有用户表的操作权限

  

GRANT  SELECT , INSERT , UPDATE , DELETE  TO  testlogin 

 

--授予testlogin SELECT,UPDATE到具体的表  

 

GRANT  SELECT , UPDATE  ON  tb  TO  testlogin  

 

--授予testlogin SELECT,UPDATE到具体的表和列    

 

GRANT  SELECT , UPDATE  ON  tb(id,col)  TO  testlogin  

 

--禁止testlogin对所有用户表的操作权限

  

DENY  SELECT , INSERT , UPDATE , DELETE  TO  testlogin 

 

--禁止testlogin SELECT,UPDATE到具体的表

 

DENY  SELECT , UPDATE  ON  tb  TO  testlogin  

 

--禁止testlogin SELECT,UPDATE到具体的表和列 

 

DENY  SELECT , UPDATE  ON  tb(id,col)  TO  testlogin  

 

--删除testlogin 对所有用户表的授权信息

  

REVOKE  SELECT , INSERT , UPDATE , DELETE  TO  testlogin

  

  

  

--授予testlogin对具有创建表、视图、存储过程等的操作权限

  

GRANT  CREATE  TABLE , CREATE  VIEW , CREATE  PROC  TO  testlogin 

 

--禁止testlogin对具有创建表、视图、存储过程等的操作权限

  

DENY  CREATE  TABLE , CREATE  VIEW , CREATE  PROC  TO  testlogin 

 

--删除testlogin对具有创建表、视图、存储过程等的授权信息

  

REVOKE  CREATE  TABLE , CREATE  VIEW , CREATE  PROC  TO  testlogin 

 

  

--3. 删除测试用户

  

EXEC  sp_revokedbaccess N 'testlogin'    --移除用户对数据库的访问权限

  

EXEC  sp_droplogin N 'testlogin'         --删除登录用户

  

GO