MSSQL SQL Server 设置用户只能查看并访问特定数据库

正文

#背景

　　SQL Server实例上有多个服务商的数据库，每个数据库要由各自的服务商进行维护，

　　为了限定不同服务商商的维护人员只能访问自己的数据库，且不能看到其他服务商的数据库，现需要给各个服务商商限定权限，让他们登录SQL Server只能看到授权的数据库而无法看到其他数据库。

解决方案

1、先给不同的服务商创建不同的登录名（如下以一个服务商为例）

2.将登录名加入到public服务器角色中

3.将public服务器角色的属性——>安全对象中取消查看所有数据库的权限

或者执行如下SQL：

REVOKE VIEW ANY DATABASE TO [public]

4.将待授权的数据库的dbowner指派给该用户

　　执行sql

USE ZYLTEST go EXEC dbo.sp_changedbowner N'zyl'

　　效果图

　　注意：此处的设置不能手动取消，会有错误提示：

　　解决办法，执行sql修改该数据库的所有者

USE ZYLTEST go EXEC dbo.sp_changedbowner N'sa'

　　效果图

5、此时用登录名'zyl'登录sql server，便只能看到指定的数据库了

 #TIPS

　　上述方案实现的是-“设置登录用户只能看到和操作特定数据库”，如果你只想实现-“设置登录用户只能操作特定数据库，但能看到所有数据库，只是有的数据库不能操作” 

　　需要对上述方案稍作修改，具体步骤：

　　1、取消上述方案的第三步；

　　2、将上述方案的第四步修改为如下操作：

　　3、效果图

　　可以看到所有的数据库，但是无法查看未授权的数据内容，如图提示