背景
今天客户问到一个问题。 我想新建一个账号给外部人员使用，但是我只想给他创建表的权限，这应该如何操作。开始可能认为这个问题很简单。
我新建一个登录账号A
|
1
2
3
4
|
USE [master]GOCREATE LOGIN [A] WITH PASSWORD=N'123456', DEFAULT_DATABASE=[master], CHECK_EXPIRATION=OFF, CHECK_POLICY=OFFGO |
创建数据库级别的用户A
|
1
2
3
4
|
USE [security_test]GOCREATE USER [a] FOR LOGIN [a] WITH DEFAULT_SCHEMA=[dbo]GO |
赋予创建表的权限
|
1
|
GRANT CREATE TABLE TO A; |
然后给他赋予创建表的权限
现在试试建表
|
1
|
CREATE TABLE test (id int) |
提示如下信息：
这是什么情况？
解决办法1
创建表，每个表都是需要一个所有者，就是架构名。 对于我们的创建表语句 CREATE TABLE test (id int) 它其实默认使用的是 dbo架构。
A用户有了创建表的权限，还需要有dbo 架构的修改权限。 于是我们需要：
|
1
2
|
GRANT ALTER ON SCHEMA::dbo TO A;GO |
但此时我们会遇到另外一个问题，就是加上这个权限之后，A用户除了create table 之外还能做drop table ,alter table等操作。
所以我们需要创建一个DDL 触发器 ，来阻止其他的操作
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
|
CREATE TRIGGER db_trigger_BlockNonTableDDLON DATABASEFOR DDL_DATABASE_LEVEL_EVENTSASBEGIN IF IS_MEMBER('A') = 1 BEGIN DECLARE @TriggerEventText nvarchar(max); SET @TriggerEventText = EVENTDATA().value('(/EVENT_INSTANCE/TSQLCommand/CommandText)[1]','nvarchar(max)') IF NOT ((@TriggerEventText LIKE 'CREATE TABLE%')) BEGIN RAISERROR (@TriggerEventText, 16, 1) ROLLBACK TRANSACTION; END END; END; GO |
解决办法2
如果，创建的表不需要使用默认的dbo架构
那么可以给 给外部人员单独创建一个shchema 。给新建一个架构schema ,
|
1
2
|
create schema schema1 authorization dbogo |
然后
|
1
2
|
grant create table to Agrant alter, insert on schema::schema1 to A |
此时，A仍然可以创建表，和删除表，但是他直接创建和删除属于它的架构的表。这也起到了限定权限的问题。
总结
到此这篇关于SQLServer只赋予创建表权限的文章就介绍到这了,更多相关SQLServer赋予创建表权限内容请搜索服务器之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持服务器之家！
原文链接：https://blog.csdn.net/z10843087/article/details/78801898
