一、创建专用数据库用户
在 SQL Server 中首先需要创建新的登录名和数据库用户。通过以下 T-SQL 语句创建仅查询用户：
CREATE LOGIN QueryUser WITH PASSWORD = 'SecurePass123!';
USE [TargetDB];
CREATE USER QueryUser FOR LOGIN QueryUser;该步骤创建了名为 QueryUser 的登录凭证，并在指定数据库建立关联用户，此时用户尚未获得任何数据访问权限。
二、分配表级查询权限
通过 GRANT 语句授予特定表的 SELECT 权限：
- 授予单表权限：
GRANT SELECT ON dbo.SalesData TO QueryUser; - 授予所有表权限：
GRANT SELECT TO QueryUser;
建议采用最小权限原则，仅开放必要的业务表。通过REVOKE语句可随时回收权限。
三、使用数据库角色管理
创建只读角色可简化多用户权限管理：
CREATE ROLE db_readonly;
GRANT SELECT TO db_readonly;
ALTER ROLE db_readonly ADD MEMBER QueryUser;该方法支持批量管理用户权限，当权限策略变更时只需修改角色授权即可。
四、验证权限有效性
完成配置后应执行以下验证步骤：
- 使用 QueryUser 登录尝试执行 SELECT 查询
- 验证 INSERT/UPDATE/DELETE 操作是否被拒绝
- 检查系统视图确认权限状态：
SELECT * FROM sys.database_permissions
通过创建专用用户、精确分配 SELECT 权限、结合角色管理，可有效实现 SQL Server 的只读访问控制。建议定期审计权限分配情况，确保符合最小特权原则。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/574812.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
