如何在 SQL Server 中一次性授予对多个架构的访问权限

Question

对于 SQL Server 中的数据库管理领域，我非常熟悉。

下面是我创建登录和用户并授予权限的 SQL 代码

USE TestDb
GO

CREATE LOGIN [TestLogin] 
       WITH PASSWORD = N'123', DEFAULT_DATABASE = [TestDb], 
       CHECK_EXPIRATION = OFF, CHECK_POLICY = OFF
GO

CREATE USER SqlUser FOR LOGIN [TestLogin]

GRANT SELECT, INSERT, UPDATE, DELETE ON SCHEMA :: dbo  to SqlUser

这运行良好并创建用户/登录。他可以访问 dbo 模式。

但我需要在SCHEMA 选项中指定多个模式。

所以我尝试了：

GRANT SELECT, INSERT, UPDATE, DELETE ON SCHEMA :: [dbo,app]  to SqlUser

但我得到一个错误：

找不到架构“dbo;app”，因为它不存在或您没有权限。

如何在上述 SQL 模式中指定多个模式以授予用户访问权限？

谢谢！

Answer 1

您必须运行多个语句：

GRANT SELECT, INSERT, UPDATE, DELETE ON SCHEMA::dbo TO SqlUser
GRANT SELECT, INSERT, UPDATE, DELETE ON SCHEMA::app TO SqlUser

如果这是您经常执行的操作，或者多个用户需要这些权限，您最好创建一个ROLE，然后将用户添加到该ROLE。这将使您能够在单个语句中执行此操作，而改为使用 ALTER ROLE。

CREATE ROLE SqlRole; --Give a better, more appropriate name
GRANT SELECT, INSERT, UPDATE, DELETE ON SCHEMA::dbo TO SqlRole;
GRANT SELECT, INSERT, UPDATE, DELETE ON SCHEMA::app TO SqlRole;

GO

ALTER ROLE SqlRole ADD MEMBER SqlUser;