SQL Server 新建用户只允许访问某数据库

小渣渣

需求：网站使用 SQL Server 作为持久化存储，需要配置数据库的地址、账号、密码，如果连接字符串配置 sa 用户的话，权限有点太大，想新建一个用户来只允许对某个数据库拥有所有权限。
本文使用 SQL Server Management Studio 工具连接 SQL Server 2019 数据库服务为例。

打开 SQL Server Management Studio 使用windows身份验证（或使用sa账号）登录。


首先，新建一个 TestDB 数据库，命令如下：

登录可见。

点左侧菜单【安全性】---【登录名】，然后右键单击“登录名”，点【新建登录名】，如下图：




在常规选项卡，填写登录名、密码、确认密码，选择默认数据库，如下图：



切换至用户映射，勾选目标数据库 [TestDB]，并赋予 public、db_owner 的权限（这样新用户 itsvse 就能对数据库 TestDB 拥有管理者权限了），如下图：



最后，点击确定即可。

我们尝试使用新建的用户来登录到数据库，如下图：




虽然可以看到其它数据库，但是尝试访问，会报错如下：

标题: Microsoft SQL Server Management Studio
------------------------------

无法访问数据库 Test。 (ObjectExplorer)

------------------------------
按钮:

确定
------------------------------

最后附上权限说明：

'db_owner' --拥有数据库全部权限，包括删除数据库权限
'db_accessadmin' --只给数据库用户创建其他数据库用户的权限，而没有创建登录用户的权限。
'db_securityadmin' --可以管理全部权限、对象所有权、角色和角色成员资格
'db_ddladmin' --可以发出所有DDL(Create,Alter和Drop)，但不能发出GRANT、REVOKE或DENY语句
'db_backupoperator' --允许对数据库进行备份和还原的权限【备份与还原是通过sql sever management studio也可以进行】
'db_datareader' --可以选择数据库内任何用户表中的所有数据
'db_datawriter' --可以更改数据库内任何用户表中的所有数据
'db_denydatareader' --不能查询数据库内任何用户表中的任何数据
'db_denydatawriter' --不能更改数据库内任何用户表中的任何数据

（完）

飞鱼

又来学习学习

小渣渣

sql 脚本如下：

登录可见。

登录可见。