MSSQL 增加使用者

前一篇一下子就建好MSSQL database，接下來要建立login 的  user. 直接用

CREATE LOGIN dbuser WITH PASSWORD = 'password';
GO

Msg 33064, Level 16, State 2, Server localhost, Line 1
密碼驗證失敗。密碼因不夠複雜而不符合 SQL Server 密碼原則的需求。密碼長度至少必須要是 8 個字元，且包含下列四種字元中的其中三種: 大寫字母、小寫字母、10 進位數字，以及符號。

結論，密碼給複雜點的。

接下來是切換到要使用的database 然後讓 user 可以 access：

-- Creates a database user for the login created above. 
CREATE USER dbuser FOR LOGIN dbuser;

---

若要執行跨資料庫查詢，您必須針對呼叫的資料庫設定 TRUSTWORTHY 選項。 例如，如果上述定義的使用者 (Carlo) 位於 DB1 中，為了執行 SELECT * FROM db2.dbo.Table1; ，則必須開啟資料庫 DB1 的 TRUSTWORTHY 設定。 請執行下列程式碼，將 TRUSTWORTHY 設定設為開啟。

ALTER DATABASE DB1 SET TRUSTWORTHY ON;  

---

有了帳號，接下來要給帳號一個 role：

USE master; 
CREATE SERVER ROLE buyers AUTHORIZATION BenMiller; 
GO

---

如果 ROLE 已存在，會顯示這個Error:

Msg 15025, Level 16, State 1, Server localhost, Line 1
伺服器主體 'buyers' 已經存在。

ROLE 加members 的用法：

ALTER ROLE your_role_name ADD MEMBER your_user

---

範例，The following example grants CREATE TABLE permission on the AdventureWorks database to user MelanieK.：

USE AdventureWorks; 
GRANT CREATE TABLE TO MelanieK; 
GO

---

範例，The following example grants SHOWPLAN permission on the AdventureWorks2012 database to application role AuditMonitor.

USE AdventureWorks2012; GRANT SHOWPLAN TO AuditMonitor; GO

---

附註：好像直接  grant ALTER to your_role  ，這樣子就有 create table 權限的樣子。

附註：好像直接  grantCONTROL to your_role  ，這樣子就有 insert  權限的樣子。

 

 

 

---

ROLE 裡要新增移除成員：

CREATE ROLE Sales; 
ALTER ROLE Sales ADD MEMBER Barry; 
ALTER ROLE Sales DROP MEMBER Barry;

---

附註：要成員都移光光之後，才能 drop role。

附註：有些指令要SQL Server (starting with 2012) 才有提供…。

2008 是透過 sp 去完成 DROP MEMBER：

sp_droprolemember (Transact-SQL)
https://docs.microsoft.com/en-us/sql/relational-databases/system-stored-procedures/sp-droprolemember-transact-sql

---

 

 

 

資料來源：

建立資料庫使用者
https://msdn.microsoft.com/zh-tw/library/aa337545(v=sql.120).aspx

自主資料庫的安全性最佳做法
https://docs.microsoft.com/zh-tw/sql/relational-databases/databases/security-best-practices-with-contained-databases

CREATE LOGIN (Transact-SQL)
https://docs.microsoft.com/en-us/sql/t-sql/statements/create-login-transact-sql

CREATE SERVER ROLE (Transact-SQL)
https://docs.microsoft.com/en-us/sql/t-sql/statements/create-server-role-transact-sql

GRANT (Transact-SQL)
https://docs.microsoft.com/en-us/sql/t-sql/statements/grant-transact-sql

GRANT Database Permissions (Transact-SQL)
https://docs.microsoft.com/en-us/sql/t-sql/statements/grant-database-permissions-transact-sql

GRANT Object Permissions (Transact-SQL)
https://docs.microsoft.com/en-us/sql/t-sql/statements/grant-object-permissions-transact-sql

How to drop a role in a SQL Server Database
https://www.sqlshack.com/drop-role-sql-server-database/

SQL Server: Grant/Revoke Privileges
https://www.techonthenet.com/sql_server/grant_revoke.php