Cách cho phép người dùng SQL Server chèn/cập nhật/xóa dữ liệu, nhưng không thay đổi lược đồ?

Question

Ứng dụng của tôi (C#, ASP.Net) cần chèn, cập nhật và xóa dữ liệu trong DB và chạy các thủ tục được lưu trữ. Tôi cần phải ngăn không cho nó sửa đổi lược đồ DB - không có bảng thay đổi, tạo hoặc xóa, không thay đổi các thủ tục được lưu trữ.

Tôi cần cấp phép kết hợp nào cho người dùng ứng dụng? Chỉ cần 'chọn' sẽ không hoạt động, bởi vì nó cần chèn/cập nhật/xóa dữ liệu trong bảng.

Làm cách nào để kiểm tra quyền và quyền truy cập cho thông tin đăng nhập cụ thể? Làm cách nào để cấp hoặc từ chối quyền và quyền truy cập cho thông tin đăng nhập? Tôi cần cấp quyền cho người dùng mới (đăng nhập) để chỉ truy cập một cơ sở dữ liệu.

Sử dụng SQL Server 2008 R2, với SSMS.

Answer 1

Nếu bạn thực sự muốn kiểm soát này ở cấp độ đối tượng, bạn có thể làm:

GRANT SELECT,UPDATE,INSERT,DELETE ON dbo.table TO user; 

Ở cấp schema:

GRANT SELECT,UPDATE,INSERT,DELETE ON SCHEMA::dbo TO user; 

Lý tưởng nhất, tuy nhiên, bạn sẽ không cho phép quảng cáo hoc DML chống lại các bảng của bạn và kiểm soát tất cả DML thông qua các thủ tục được lưu trữ. Trong trường hợp này bạn chỉ cần cấp exec về thủ tục riêng của mình, và không để các đối tượng nó chạm:

GRANT EXEC ON dbo.procedure TO user; 

Tương tự, nếu bạn muốn cho phép exec trên tất cả các thủ tục trong một sơ đồ cụ thể, bạn có thể nói:

GRANT EXEC ON SCHEMA::dbo TO user; 

Một ngoại lệ là khi thủ tục được lưu trữ của bạn soạn SQL động. Trong những trường hợp đó, bạn vẫn có thể cần phải áp dụng các quyền cho các bảng bên dưới trong ngữ cảnh của thực thi SQL động, hoặc bạn có thể sử dụng EXECUTE AS OWNER.