如何授予用户对 SQL Server 中数据库的读取权限？

Question

我想授予用户对具有读写访问权限的特定数据库的访问权限。该用户已在域中可用，但在 DB 中不可用。

那么，如何通过创建新用户和密码来授予他们访问权限？

有人告诉我，只需指定要授予用户访问权限的用户、域和数据库即可完成，而无需创建新用户和密码。

这是我实施的旧方式。它可以工作，但它会创建一个新的登录名和用户，而不是使用域中可用的登录名和用户：

use DBName;
create login a_2 with password='Aa123';
create user a_2 for login a_2;
grant insert to a_2;
grant select to a_2;

Answer 1

这是一个两步过程：

1. 您需要为该用户创建一个登录到 SQL Server，基于其 Windows 帐户

   CREATE LOGIN [<domainName>\<loginName>] FROM WINDOWS;
   

2. 您需要授予此登录权限才能访问数据库：

   USE (your database)
   CREATE USER (username) FOR LOGIN (your login name)
   

一旦您在数据库中拥有该用户，您就可以赋予它任何您想要的权限，例如您可以为其分配db_datareader 数据库角色以读取所有表。

USE (your database)
EXEC sp_addrolemember 'db_datareader', '(your user name)'