Sql Server关于权限、角色以及登录名、用户名的总结

官方文档https://docs.microsoft.com/zh-cn/sql/t-sql/statements/grant-transact-sql?view=sql-server-2017

权限的一点总结
1、实例级别的角色是固定的，就是public、sysadmin、securityadmin、serveradmin、setupadmin、processadmin、diskadmin、dbcreator、bulkadmin
2、每个数据库拥有的角色不一样，msdb数据库中引入了SQLAgentUserRole、SQLAgentReaderRole、SQLAgentOperatorRole，而其他数据库并没有这几个角色
3、登录名是属于实例级别的CREATE LOGIN
4、用户名是属于数据库级别的CREATE USER
5、安装界面Specify SQL Server administratorss时增加的用户，使用SSMS图形界面打开实例时，显示在SSMS的Security–logins这一栏
6、权限是写在库里面的
6.1、在AG的辅助副本上对某个登录名授权时，根本无法授权报错数据库read_only，AG的主副本授权后，权限从AG主副本自动同步到了AG的辅助副本
6.2、两个实例A、B，两者上面有一样的登录名，A上的一个登录名user1拥有某个数据库DB1的owner权限，把DB1恢复到B上，发现B上的登录名user1也自动拥有了数据库DB1的owner权限，把B上DB1删除后，B上登录名user1没有了数据库DB1的owner权限，重新把DB1恢复到B上后，B上登录名user1又自动拥有了数据库DB1的owner权限。当然如果两个实例A、B上面没有一样的登录名，A上的登录名user1拥有某个数据库DB1的owner权限，把DB1恢复到B上，但是B上没有user1这个登录名，恢复也不报错，个人感觉恢复的过程中，其实执行了一个语句ALTER ROLE [db_owner] ADD MEMBER [user1]，虽然B上没有user1，但是恢复过程也不受影响
7、登录名含有特殊字符时，在代码比如sql agert job的step步骤中使用该登录名时，使用[]中括号括起来，不要用""双引号括起来
8、某个登录名想要拥有某个数据库下执行sp的权限，只要该用户拥有该数据库的db_datareader角色和execute权限就可以了(use dbname;ALTER ROLE [db_datareader] ADD MEMBER [Domain\account];grant execute to [Domain\account]

Sql Server关于权限、角色以及登录名、用户名的总结相关推荐

SQL Server 2005 服务器角色和数据库角色名全解
SQL Server 2005 服务器角色和数据库角色名全解 /*服务器角色*/ sysadmin --在 SQL Server 中进行任何活动.该角色的权限跨越所有其它固定服务器角色. server ...
如何 SQL Server 2005 实例之间传输登录和密码
INTRODUCTION 本文介绍如何不同服务器上的 Microsoft SQL Server 2005 实例之间传输登录和密码. 本文, 服务器 A 和服务器 B 是不同的服务器. 此外, 服务器 ...
SQLServer · 最佳实践 · RDS for SQL Server 2012 权限限制的提升与改善
title: SQLServer · 最佳实践 · RDS for SQL Server 2012 权限限制的提升与改善 author: 石沫背景 SQL Server 作为一种强大的关系型数据库, ...
SQL server 2005 如何批量修改架构名（包括表名和存储过程名） .
SQL Server2005可以使用系统存储过程sp_changeobjectowner更改数据库对象的所有者. sp_changeobjectowner 用于更改当前数据库中对象的所有者. sp_c ...
SQL Server:OA权限管理设计的实现下
SQL Server:OA权限管理设计的实现下 OA系统权限管理设计方案不同职责的人员,对于系统操作的权限应该是不同的.优秀的业务系统,这是最基本的功能. 可以对"组 ...
SQL Server 2014 windows身份验证登录失败解决办法
网上大部分安装SQL Server教程里都默认选择的windows身份验证登录,没有设置sql server账号,因此初次登录时只能通过这一种方式登录,若windows身份验证也不通过,该如何解决呢. ...
SQL Server服务器名称与默认实例名不一致的修复方法
SQL Server服务器名称与默认实例名不一致的修复方法分类: 个人累积 SQl SERVER 数据库复制2011-08-10 09:49 10157人阅读评论(0) 收藏举报 sql ser ...
看看如何解决“SQL Server只能使用Windows身份登录，不能使用sa等Sql server身份进行登录”的问题...
今天安装Sql Server之后,出现SQL Server只能使用Windows身份登录,不能使用sa等Sql server身份进行登录的问题是由于sql server只设置了Windows身份验证, ...
此版本的 SQL Server 不支持用户实例登录标志。该连接将关闭“的解决
此版本的 SQL Server 不支持用户实例登录标志.该连接将关闭"的解决(转) 2008-10-04 13:31 错误提示: 说明: 执行当前 Web 请求期间,出现未处理的异常.请检查 ...
sql server 2008 sa账户无法登录，错误：233解决
原文地址:http://www.2cto.com/database/201303/197152.html sql server 2008 sa账户无法登录,错误:233解决重新安装了sql serv ...

Sql Server关于权限、角色以及登录名、用户名的总结

Sql Server关于权限、角色以及登录名、用户名的总结相关推荐

最新文章

热门文章