sql server登录账户只能看见自己的数据库-CFANZ编程社区

SQL Server登录账户只能看见自己的数据库

在SQL Server中，登录账户是用于访问数据库服务器的标识。默认情况下，登录账户是具有较高权限的，在许多情况下，我们需要限制访问权限，使每个登录账户只能看见自己的数据库。本文将介绍如何实现这一目标，并提供相应的代码示例。

1. 创建数据库和登录账户

首先，我们需要创建一个数据库和一个登录账户。以下是使用SQL Server Management Studio (SSMS)的代码示例：

-- 创建数据库
CREATE DATABASE MyDatabase;

-- 切换到新创建的数据库
USE MyDatabase;

-- 创建登录账户
CREATE LOGIN MyLogin WITH PASSWORD = 'MyPassword', CHECK_POLICY = OFF;

-- 将登录账户与数据库用户关联
CREATE USER MyUser FOR LOGIN MyLogin;

在这个示例中，我们创建了一个名为MyDatabase的数据库，并创建了一个名为MyLogin的登录账户。随后，我们将登录账户与一个名为MyUser的数据库用户关联。

2. 创建登录账户只能访问自己数据库的角色

为了实现登录账户只能看见自己的数据库，我们需要创建一个角色，并将只读权限分配给该角色。以下是示例代码：

-- 创建角色
CREATE ROLE MyRole;

-- 将只读权限授予角色
GRANT SELECT ON SCHEMA::dbo TO MyRole;

-- 将角色授权给数据库用户
EXEC sp_addrolemember 'MyRole', 'MyUser';

在这个示例中，我们创建了一个名为MyRole的角色，并将只读权限授予该角色。然后，我们使用存储过程sp_addrolemember将角色授权给数据库用户MyUser。

3. 限制登录账户只能访问自己的数据库

最后，我们需要限制登录账户只能访问自己的数据库。这可以通过创建一个数据库级触发器来实现。以下是示例代码：

-- 创建数据库级触发器
CREATE TRIGGER RestrictAccess
ON ALL SERVER
FOR LOGON
AS
BEGIN
    DECLARE @LoginName NVARCHAR(128);
    SET @LoginName = ORIGINAL_LOGIN();

    IF @LoginName <> 'MyLogin'
    BEGIN
        DECLARE @DatabaseName NVARCHAR(128);
        SET @DatabaseName = DB_NAME();

        IF @DatabaseName <> @LoginName
        BEGIN
            RAISERROR('You are not allowed to access this database.', 16, 1);
            ROLLBACK;
        END
    END
END;

在这个示例中，我们创建了一个名为RestrictAccess的数据库级触发器。在触发器中，我们首先获取登录账户名，并检查登录账户名是否等于MyLogin。如果不等于，我们获取当前数据库名，并检查数据库名是否等于登录账户名。如果不等于，我们抛出一个错误消息，并回滚登录请求。