当前位置：首页 > news >正文

SQLServer如何为数据库创建只读账号，并测试是否只读成功。直接代入替换就行，全流程，新手替换复制即可。

news 来源：原创 2025/5/15 5:47:19

以下是为数据库 SQL_Xxxx 创建一个名为 zhidu_os 的只读账号，并将其密码设置为 SQL_Passwd 的详细步骤：

步骤 1：创建登录名

在 SQL Server 实例级别创建一个登录名（Login），并设置密码。

USE master;
GO-- 创建登录名，密码为 SQL_Passwd
CREATE LOGIN zhidu_os WITH PASSWORD = 'SQL_Passwd';
GO

步骤 2：在目标数据库中创建用户

在目标数据库 SQL_Xxxx 中创建一个用户，并将其与前面创建的登录名关联。

USE SQL_Xxxx;
GO-- 创建用户并关联到登录名
CREATE USER zhidu_os FOR LOGIN zhidu_os;
GO

步骤 3：为用户分配只读权限

将用户添加到 db_datareader 角色，使其能够查询数据库中的所有数据，但无法进行修改。

-- 将用户添加到 db_datareader 角色
EXEC sp_addrolemember N'db_datareader', N'zhidu_os';
GO

步骤 4：（可选）限制其他权限

如果需要进一步限制用户，可以显式地拒绝其执行存储过程或修改数据库结构的权限。例如：

-- 拒绝用户执行存储过程的权限
DENY EXECUTE TO zhidu_os;
GO-- 拒绝用户修改数据库结构的权限（如创建表、视图等）
DENY ALTER ANY SCHEMA TO zhidu_os;
GO

步骤 5：测试只读账号

完成上述步骤后，使用账号 zhidu_os 登录 SQL Server 并测试其权限。

测试查询

-- 使用只读账号登录
-- 查询表数据
SELECT * FROM YourTableName; -- 替换为实际的表名

测试插入、更新或删除操作

-- 尝试插入数据
INSERT INTO YourTableName (Column1, Column2) VALUES ('Value1', 'Value2');
-- 应该会报错：INSERT 权限被拒绝-- 尝试更新数据
UPDATE YourTableName SET Column1 = 'NewValue' WHERE Column2 = 'Value2';
-- 应该会报错：UPDATE 权限被拒绝-- 尝试删除数据
DELETE FROM YourTableName WHERE Column2 = 'Value2';
-- 应该会报错：DELETE 权限被拒绝

注意事项

密码安全性：请确保密码符合安全要求，并定期更新密码。
权限管理：如果只需要让用户访问特定的表或视图，可以使用 GRANT SELECT 来单独授权，而不是直接将用户添加到 db_datareader 角色。
数据库范围：上述操作是针对单个数据库 SQL_Xxxx 的。如果需要在其他数据库中应用相同的只读权限，需要在每个数据库中重复上述步骤。

通过以上步骤，你就可以为数据库 SQL_Xxxx 创建一个名为 zhidu_os 的只读账号，并确保其只能查询数据，而无法进行修改。