介绍
在 MSSQL 中添加用户是非常常见的操作。MSSQL 是一款关系型数据库管理系统，由微软开发。它使用 SQL (Structured Query Language) 作为其开发语言。添加用户是在 MSSQL 数据库管理中重要的安全性措施，它允许我们给不同的用户分配不同的访问权限。
添加用户的语法
MSSQL 使用以下语法添加用户：
CREATE LOGIN login_name WITH PASSWORD='password';
解释如下：
在上述语句中，我们使用 CREATE LOGIN 语句创建一个新的用户。
- login_name：这是用户的登录名，我们需要为每个新用户指定一个唯一的登录名。
- password：此处是设置用户密码，必须设置一个与该用户配对的密码。
添加用户的实例
下面是将添加名为“testuser”的用户的实例代码：
CREATE LOGIN testuser WITH PASSWORD='mypassword';
在上面的代码中，我们设置登录名为“testuser”，密码为“mypassword”。
添加已存在的 Windows 用户
如果我们要为现有的 Windows 用户添加 MSSQL 访问权限，我们可以使用以下语法：
CREATE LOGIN [DOMAIN\USERNAME] FROM WINDOWS;
在此代码中
- DOMAIN：是 Windows 用户所属的域名。
- USERNAME：是 Windows 用户名。
例如，Windows 用户名为“Admin”并且其所属域为“MYDOMAIN”，则可以使用以下代码创建该用户：
CREATE LOGIN [MYDOMAIN\Admin] FROM WINDOWS;
通过上述代码，我们可以为现有的 Windows 用户创建新的 MSSQL 登录名。
为新添加的用户分配数据库访问权限
当我们成功添加了新用户之后，接下来就可以给该用户分配访问 MSSQL 数据库的权限。以下是一些常见的 MSSQL 数据库访问权限：
- SELECT：允许用户查看表中的数据。
- INSERT：允许用户将数据插入表中。
- UPDATE：允许用户更新表中数据。
- DELETE：允许用户删除表中的数据。
授权用户访问整个数据库：
当我们要授权用户访问整个数据库时，可以使用以下语法：
USE db_name;
GO
CREATE USER username FOR LOGIN username;
GO
EXEC sp_addrolemember 'db_datareader', 'username';
GO
EXEC sp_addrolemember 'db_datawriter', 'username';
GO
这个代码中
- db_name：是要授权用户访问的数据库名称。
- username：是要授权访问数据库的用户名。
在上述代码中，我们首先将数据库名称设置为“db_name”，然后为该数据库中的新用户“username”创建用户并赋予权限。
特别注意，我们添加了“db_datareader”和“db_datawriter”角色成员。这些角色允许用户读取和写入数据库中的数据。
授权用户访问指定表：
如果要授权用户访问指定表时，可以使用以下代码：
USE db_name;
GO
GRANT SELECT, INSERT, UPDATE, DELETE ON [dbo].[table_name] TO username;
GO
在上述代码中，
- db_name：是要授权用户访问的数据库名称。
- table_name：是要授权用户访问的表名。
- username：是要授权访问数据库的用户名。
以上代码将授权“username”用户访问“db_name”数据库中的“table_name”的 SELECT、INSERT、UPDATE 和 DELETE 操作权限。
总结
在 MSSQL 中添加用户和授予权限是非常有用的操作，因为它可以授予用户特定的数据库访问权限，从而保护数据的安全性。本文介绍了如何使用 MSSQL 添加新用户，为现有用户分配权限，并授予用户对数据库中的特定表访问权限。