在租用的MSSQL数据库中，创建和管理用户权限是一项关键任务。它不仅有助于确保数据的安全性，还能提高工作效率。以下将介绍如何在租用的MSSQL数据库中创建和管理用户权限。
一、创建登录名
1. 使用SQL Server Management Studio（SSMS）创建登录名：
首先打开SSMS并连接到你的租用数据库服务器。然后依次展开“安全性”、“登录名”，右键单击“登录名”，选择“新建登录名”。在弹出窗口中填写登录名、密码等信息，并根据实际需求设置“默认数据库”。
2. 使用Transact-SQL语句创建登录名：
如果更倾向于使用代码来创建登录名，可以执行以下命令：CREATE LOGIN [login_name] WITH PASSWORD = ‘password’;其中，[login_name]为你要创建的登录名，’password’为该登录名对应的密码。
二、创建数据库用户
成功创建登录名后，接下来需要为每个登录名创建一个对应的数据库用户。这可以通过以下两种方式实现：
1. 使用SSMS创建数据库用户：
在SSMS中展开你想要添加用户的数据库，依次点击“安全”、“用户”，右键单击“用户”，选择“新建用户”。在弹出窗口中填写相关信息，包括“登录名”、“用户名”以及“默认架构”。其中，“登录名”应与之前创建的登录名一致。
2. 使用Transact-SQL语句创建数据库用户：
同样地，如果你更习惯于编写代码，那么可以执行以下命令：USE [database_name]; CREATE USER [user_name] FOR LOGIN [login_name]; 其中，[database_name]是你要操作的目标数据库名称；[user_name]则是即将创建的数据库用户名；[login_name]则对应着已有的登录名。
三、分配角色和权限
完成上述步骤之后，就到了最为重要的环节——为这些新创建出来的用户分配合适的角色和权限。我们可以采用以下几种方法来进行权限管理：
1. 将用户添加到预定义角色中：
MSSQL内置了许多常用的角色，例如db_owner（拥有对该数据库完全控制权）、db_datareader（只能读取表内数据）、db_datawriter（能够对表进行增删改操作）等等。你可以直接将用户加入到这些角色当中，从而快速赋予他们相应的权限。
2. 自定义角色并授予特定权限：
当内置角色无法满足业务需求时，则可以选择创建自定义角色，并为其授予精确的权限。具体做法是在目标数据库的安全设置里新建一个角色，再通过GRANT语句给这个角色添加所需的权限，最后把相关用户加入进来即可。
3. 直接对对象授予权限：
除了利用角色间接实现权限分配外，我们还可以直接针对某个具体的表、视图或存储过程等数据库对象向指定用户授予权限。例如：GRANT SELECT ON OBJECT::[schema].[table/view/stored_procedure] TO [user/role];
四、撤销权限
随着系统的发展变化，可能需要调整某些用户的权限。此时就需要学会如何正确地撤销已经给予的权限。主要有两种途径：
1. 从角色中移除用户：
若要取消某位用户因加入某个角色而获得的所有权限，只需将其从该角色中删除即可。这可以在SSMS中右键点击相应角色，在属性对话框里找到成员列表并移除不需要的用户；也可以使用REVOKE MEMBER FROM ROLE语法在T-SQL脚本里完成。
2. 显式地撤销特定权限：
对于直接赋予对象上的权限，应当明确指出要收回哪些权限。比如：REVOKE INSERT, UPDATE ON OBJECT::[schema].[table] FROM [user]; 这样就能精准地撤回指定用户对该表插入和更新记录的权利了。
五、总结
在租用的MSSQL数据库中创建和管理用户权限并不是一件复杂的事情。只要掌握了正确的工具和技术，就能够有效地保障数据库的安全性和稳定性，同时也能更好地支持应用程序的正常运行。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/148653.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
