我正在尝试创建一个只访问少数视图和过程的用户。用户似乎被创建得很好,但是当我尝试使用下面的连接字符串登录到用户帐户时,我会得到错误Login failed for user 'Interface_Admin'。
User ID=Interface_Admin;Password=letmein01;Integrated Security=False;server=SQL02;database=TESTDB;Trusted_Connection=False;下面是创建用户和授予权限的代码。
USE TESTDB
GO
IF EXISTS (SELECT * FROM sys.database_principals WHERE name = N'Interface_Admin') DROP USER Interface_Admin
IF EXISTS (SELECT * FROM master.dbo.syslogins WHERE name = 'Interface_Admin_Login') DROP LOGIN Interface_Admin_Login
IF EXISTS (SELECT * FROM sys.database_principals WHERE name = N'Interface_Users') DROP ROLE Interface_Users
-- Create role and add user accounts
CREATE ROLE Interface_Users
CREATE LOGIN Interface_Admin_Login WITH PASSWORD = 'letmein01'
CREATE USER Interface_Admin FROM LOGIN Interface_Admin_Login
EXEC sp_addrolemember @rolename='Interface_Users', @membername='Interface_Admin'
GO
-- Grant permissions
-- Views
GRANT SELECT ON Vw_Interface_Main TO Interface_Users;
-- Procedures
GRANT EXECUTE ON Proc_GetNextFileSequence TO Interface_Users;
GRANT EXECUTE ON Proc_OutboundFiles TO Interface_Users;
GRANT EXECUTE ON Proc_InsertOrUpdateFile TO Interface_Users;发布于 2018-03-21 14:00:24
您的原始脚本已经用Interface_Admin_Login创建了登录,但是连接字符串中的用户Id是Interface_Admin。
登录应该使用登录名,而不是用户名。登录=对实例的访问,用户用于处理每个数据库中的权限。通常,创建用户的名称与登录名相同,以避免混淆。
发布于 2018-03-20 10:18:51
因此,我认为这是由于我的误解,但我能够解决这一问题,同时给用户和登录名。
-- Create role and add user accounts
CREATE ROLE Interface_Users
CREATE LOGIN Interface_Admin WITH PASSWORD = 'letmein01'
CREATE USER Interface_Admin FROM LOGIN Interface_Admin
EXEC sp_addrolemember @rolename='Interface_Users', @membername='Interface_Admin'
GOhttps://stackoverflow.com/questions/49368617
复制相似问题