sql 2005 中如何设置一个权限得当的用户呢？是针对Asp.net网站中的数据库权限设置，急急急 200分-CSDN社区

htl258_Tony 2009-04-03

打赏
举报

http://www.cnblogs.com/SoulHuang/archive/2007/05/28/762252.aspx
楼主可以参考以下文章根据需要自己创建
sql server2005安全管理之用户、角色、架构与权限
2008-12-04 16:47
--打开数据库
Use databaseName

--创建角色
create role ProgramerRole

--用于创建表存储过程视图
grant create table,create procedure,create view to ProgramerRole

--execute用以执行存储过程，alter用以创建、修改存储过程和视图，
--并可以新建立表，但不能修改表,但也可以删除表和对表改名了
grant select,insert,execute,alter on schema::dbo to ProgramerRole

--用于允许用户查看显示估计的执行计划(081205)
grant showplan to ProgramerRole

--创建登录账号
--create login username with password='password'
--创建数据库用户
create user username for login username

--将用户TestUser添加到TestRole角色中
exec sp_addrolemember 'ProgramerRole','username '

--执行Sql Server Profiler是服务器级权限，所以在master库中授权
USE master;grant alter trace to auto;

注：据库引擎优化顾问必须由具有系统管理员权限的用户进行初始化。在具有系统管理员权限的用户对数据库引擎优化顾问进行初始化之后，任何是 db_owner 固定数据库角色成员的用户，都可以使用数据库引擎优化顾问来优化他们拥有的数据库上的表。
详优化物理数据库设计http://msdn.microsoft.com/zh-cn/library/ms191531(SQL.90).aspx

参考资料：
用户架构分离：http://msdn.microsoft.com/zh-cn/library/ms190387(SQL.90).aspx
数据库架构是一个独立于数据库用户的非重复命名空间。您可以将架构视为对象的容器
主体：http://msdn.microsoft.com/zh-cn/library/ms181127(SQL.90).aspx
是可以请求 SQL Server 资源的实体

Windows 级别的主体

Windows 域登录名
Windows 本地登录名
SQL Server 级的主体

SQL Server 登录名
数据库级的主体

数据库用户
数据库角色
应用程序角色
安全对象：http://msdn.microsoft.com/zh-cn/library/ms190401(SQL.90).aspx
安全对象是 SQL Server 数据库引擎授权系统控制对其进行访问的资源
安全对象范围有服务器、数据库和架构
安全对象范围：服务器包含以下安全对象：
端点
登录帐户
数据库

安全对象范围：数据库包含以下安全对象：
用户
角色
应用程序角色
程序集
消息类型
路由
服务
远程服务绑定
全文目录
证书
非对称密钥
对称密钥
约定
架构

安全对象范围：架构包含以下安全对象：
类型
XML 架构集合
对象

对象下面是对象类的成员：
聚合
约束
函数
过程
队列
统计信息
同义词
表
视图

架构：http://msdn.microsoft.com/zh-cn/library/ms365789(SQL.90).aspx
架构是指包含表、视图、过程等的容器。它位于数据库内部，而数据库位于服务器内部
特定架构中的每个安全对象都必须有唯一的名称。架构中安全对象的完全指定名称包括此安全对象所在的架构的名称。因此，架构也是命名空间

权限：http://msdn.microsoft.com/zh-cn/library/ms190387(SQL.90).aspx
每个 SQL Server 2005 安全对象都有可以授予主体的关联权限

数据库级别的角色：http://msdn.microsoft.com/zh-cn/library/ms189121(SQL.90).aspx
固定数据库角色是在数据库级别定义的，并且存在于每个数据库中。db_owner 和 db_securityadmin 数据库角色的成员可以管理固定数据库角色成员身份；但是，只有 db_owner 数据库的成员可以向 db_owner 固定数据库角色中添加成员。
每个数据库用户都属于 public 数据库角色。当尚未对某个用户授予或拒绝对安全对象的特定权限时，则该用户将继承授予该安全对象的 public 角色的权限
服务器级别角色：http://msdn.microsoft.com/zh-cn/library/ms188659(SQL.90).aspx
固定服务器角色在其作用域内属于服务器范围。固定服务器角色的每个成员都可以向其所属角色添加其他登录名。

GRANT 架构权限：http://msdn.microsoft.com/zh-cn/library/ms187940(SQL.90).aspx

如何配置用户以创建和管理 SQL Server 代理作业 http://msdn.microsoft.com/zh-cn/library/ms187901.aspx

若要配置用户以创建或执行 Microsoft SQL Server 代理作业，必须先将某个现有 SQL Server 登录名或 msdb 角色添加到 msdb 数据库中的下列 SQL Server 代理固定数据库角色之一：SQLAgentUserRole、SQLAgentReaderRole 或 SQLAgentOperatorRole。

默认情况下，这些数据库角色的成员可以创建各自的作业步骤，这些作业步骤不执行其他作业步骤。如果这些非管理用户要运行那些执行其他作业步骤类型（例如，SSIS 包）的作业，它们需要对代理帐户具有访问权限。sysadmin 固定服务器角色的所有成员都有创建、修改和删除代理帐户的权限

htl258_Tony 2009-04-03

打赏
举报

http://www.cnblogs.com/SoulHuang/archive/2007/05/28/762252.aspx
楼主可以参考以下文章根据需要自己创建
sql server2005安全管理之用户、角色、架构与权限
2008-12-04 16:47
--打开数据库
Use databaseName

--创建角色
create role ProgramerRole

--用于创建表存储过程视图
grant create table,create procedure,create view to ProgramerRole

--execute用以执行存储过程，alter用以创建、修改存储过程和视图，
--并可以新建立表，但不能修改表,但也可以删除表和对表改名了
grant select,insert,execute,alter on schema::dbo to ProgramerRole

--用于允许用户查看显示估计的执行计划(081205)
grant showplan to ProgramerRole

--创建登录账号
--create login username with password='password'
--创建数据库用户
create user username for login username

--将用户TestUser添加到TestRole角色中
exec sp_addrolemember 'ProgramerRole','username '

--执行Sql Server Profiler是服务器级权限，所以在master库中授权
USE master;grant alter trace to auto;

注：据库引擎优化顾问必须由具有系统管理员权限的用户进行初始化。在具有系统管理员权限的用户对数据库引擎优化顾问进行初始化之后，任何是 db_owner 固定数据库角色成员的用户，都可以使用数据库引擎优化顾问来优化他们拥有的数据库上的表。
详优化物理数据库设计http://msdn.microsoft.com/zh-cn/library/ms191531(SQL.90).aspx

参考资料：
用户架构分离：http://msdn.microsoft.com/zh-cn/library/ms190387(SQL.90).aspx
数据库架构是一个独立于数据库用户的非重复命名空间。您可以将架构视为对象的容器
主体：http://msdn.microsoft.com/zh-cn/library/ms181127(SQL.90).aspx
是可以请求 SQL Server 资源的实体

Windows 级别的主体

Windows 域登录名
Windows 本地登录名
SQL Server 级的主体

SQL Server 登录名
数据库级的主体

数据库用户
数据库角色
应用程序角色
安全对象：http://msdn.microsoft.com/zh-cn/library/ms190401(SQL.90).aspx
安全对象是 SQL Server 数据库引擎授权系统控制对其进行访问的资源
安全对象范围有服务器、数据库和架构
安全对象范围：服务器包含以下安全对象：
端点
登录帐户
数据库

安全对象范围：数据库包含以下安全对象：
用户
角色
应用程序角色
程序集
消息类型
路由
服务
远程服务绑定
全文目录
证书
非对称密钥
对称密钥
约定
架构

安全对象范围：架构包含以下安全对象：
类型
XML 架构集合
对象

对象下面是对象类的成员：
聚合
约束
函数
过程
队列
统计信息
同义词
表
视图

架构：http://msdn.microsoft.com/zh-cn/library/ms365789(SQL.90).aspx
架构是指包含表、视图、过程等的容器。它位于数据库内部，而数据库位于服务器内部
特定架构中的每个安全对象都必须有唯一的名称。架构中安全对象的完全指定名称包括此安全对象所在的架构的名称。因此，架构也是命名空间

权限：http://msdn.microsoft.com/zh-cn/library/ms190387(SQL.90).aspx
每个 SQL Server 2005 安全对象都有可以授予主体的关联权限

数据库级别的角色：http://msdn.microsoft.com/zh-cn/library/ms189121(SQL.90).aspx
固定数据库角色是在数据库级别定义的，并且存在于每个数据库中。db_owner 和 db_securityadmin 数据库角色的成员可以管理固定数据库角色成员身份；但是，只有 db_owner 数据库的成员可以向 db_owner 固定数据库角色中添加成员。
每个数据库用户都属于 public 数据库角色。当尚未对某个用户授予或拒绝对安全对象的特定权限时，则该用户将继承授予该安全对象的 public 角色的权限
服务器级别角色：http://msdn.microsoft.com/zh-cn/library/ms188659(SQL.90).aspx
固定服务器角色在其作用域内属于服务器范围。固定服务器角色的每个成员都可以向其所属角色添加其他登录名。

GRANT 架构权限：http://msdn.microsoft.com/zh-cn/library/ms187940(SQL.90).aspx

如何配置用户以创建和管理 SQL Server 代理作业 http://msdn.microsoft.com/zh-cn/library/ms187901.aspx

若要配置用户以创建或执行 Microsoft SQL Server 代理作业，必须先将某个现有 SQL Server 登录名或 msdb 角色添加到 msdb 数据库中的下列 SQL Server 代理固定数据库角色之一：SQLAgentUserRole、SQLAgentReaderRole 或 SQLAgentOperatorRole。

默认情况下，这些数据库角色的成员可以创建各自的作业步骤，这些作业步骤不执行其他作业步骤。如果这些非管理用户要运行那些执行其他作业步骤类型（例如，SSIS 包）的作业，它们需要对代理帐户具有访问权限。sysadmin 固定服务器角色的所有成员都有创建、修改和删除代理帐户的权限

xyzvalue 2009-04-03

打赏
举报

都给什么登录名，什么服务角色，什么用户，什么角色，请您告诉我，我希望给这个用户的权限“正好就行”，别太宽松了，也别太紧了，只要能“增，删，查，读权限”就行

让你望见影子的墙 2009-04-03

打赏
举报

[Quote=引用楼主 xyzvalue 的帖子:]
刚接触Sql2005，一弄就晕了，什么登录名，什么服务角色，什么用户，什么角色，晕了，我就想问一下，我有一个asp.net＋Sql2005的网站，我要为它在Sql2005上分配一个ID｛sa肯定是不能给它了，我想让它只有对China库（比如是China库）有操作权限（增，删，查，读权限）｝，我应该如何作呢？

希望您给出具体操作步骤，我刚上手SQL2005，迷乎啊

麻烦您了，帖子是200分，我给两个帖
[/Quote]

为该用户建立一个登陆，然后在china数据库中建立一个用户，和该登陆连接，然后为该用户分配权限。

或者
sp_addlogin 'hero','1234'
go
sp_grantdbaccess 'hero','hero'
go
grant select,insert to hero

claro 2009-04-03

打赏
举报

帮顶。
正思考网站被注入的一些安全设置。

Zoezs 2009-04-03

打赏
举报



--打开数据库 

Use databaseName 



--创建角色 

create role ProgramerRole 



--用于创建表 存储过程 视图 

grant create table,create procedure,create view to ProgramerRole 



--execute用以执行存储过程，alter用以创建、修改存储过程和视图， 

--并可以新建立表，但不能修改表,但也可以删除表和对表改名了 

grant select,insert,execute,alter on schema::dbo to ProgramerRole 



--用于允许用户查看 显示估计的执行计划(081205) 

grant showplan to ProgramerRole 



--创建登录账号 

--create login username with password='password' 

--创建数据库用户 

create user username for login username 



--将用户TestUser添加到TestRole角色中 

exec sp_addrolemember 'ProgramerRole','username ' 



--执行Sql Server Profiler是服务器级权限，所以在master库中授权 

USE master;grant alter trace to auto; 

建个用户，值正对特定的表，视图，存储进行操作。