日期:2014-05-18  浏览次数:20480 次

如何创建用户使他看不到系统表?
SQL code


EXEC sp_addlogin 'user1','123' --创建登录账户


EXEC sp_adduser 'user1','user1'  --创建用户,添加到当前数据库中

EXEC sp_addrolemember 'db_owner','user1'  --将user1添加到当前数据库的'db_owner'角色中,也可在adduser处实现





我在做以上操作的时候,当前的数据库明明是'Students'啊【我想的是以user1登录就只能看到Students这个数据库,并只能对她进行操作】 可是以user1登录的话还是会看到系统表


请问怎样才能看到那些系统表呢



------解决方案--------------------
SQL code
为具体的用户设置具体的访问权限 收藏 
use 你的库名
go

--新增用户
exec sp_addlogin 'test'            --添加登录
exec sp_grantdbaccess N'test'            --使其成为当前数据库的合法用户
exec sp_addrolemember N'db_owner', N'test'            --授予对自己数据库的所有权限

--这样创建的用户就只能访问自己的数据库,及数据库中包含了guest用户的公共表
go

--删除测试用户
exec sp_revokedbaccess N'test'            --移除对数据库的访问权限
exec sp_droplogin N'test'            --删除登录


如果在企业管理器中创建的话,就用:

企业管理器--安全性--右键登录--新建登录

常规项
--名称中输入用户名
--身份验证方式根据你的需要选择(如果是使用windows身份验证,则要先在操作系统的用户中新建用户)
--默认设置中,选择你新建的用户要访问的数据库名

服务器角色项
这个里面不要选择任何东西

数据库访问项
勾选你创建的用户需要访问的数据库名
数据库角色中允许,勾选"public","db_ownew"

确定,这样建好的用户与上面语句建立的用户一样
---------------------------------------

最后一步,为具体的用户设置具体的访问权限,这个可以参考下面的最简示例:

--添加只允许访问指定表的用户:
exec sp_addlogin '用户名','密码','默认数据库名'

--添加到数据库
exec sp_grantdbaccess '用户名'

--分配整表权限
GRANT SELECT , INSERT , UPDATE , DELETE ON table1 TO [用户名]

--分配权限到具体的列
GRANT SELECT , UPDATE ON table1(id,AA) TO [用户名]

------解决方案--------------------
创建新用户不要赋系统表的权限。