SQL Server：您是否可以限制只能访问一个表

Question

我认为答案是否定的，但我希望有人访问SQL Server数据库，但我真的希望他们可以访问一个表。

很容易限制某人只访问一个数据库，但不知道我是否可以限制到一个表。

我的想法是用另一个表的同义词创建另一个数据库，然后限制对该数据库的访问，但我想知道是否有人能想到更好的方法。

我也不相信它会起作用，因为我认为会有权限冲突。

Answer 1

是。

exec sp_msforeachtable "DENY SELECT ON ? TO [username];"
GO

GRANT SELECT ON [schemaName].[tableName] to [username]
Go 

虽然这有效，但使用roles和AD组管理权限可能会更好。

Answer 2

循环遍历所有表并拒绝访问的问题是，如果添加新表。

重要的是不要让用户'db_datareader'访问整个数据库。使用UI可以使用登录下的“用户映射”选项卡，您可以创建仅具有“公共”访问权限的用户。然后，您可以转到数据库并授予该用户SELECT访问特定表的权限（通过单击Securables选项卡下奇怪命名的“搜索”按钮）。

当然，这种方法也适用于脚本。

Answer 3

GRANT SELECT ON [SchemaName].[TableName] to [UserName]

Answer 4

当然。 GRANT你想要的权限。

当您授予用户访问数据库的权限时，请查看他们分配的角色以及这些角色拥有的权限。

问题是人们通常在开始时授予过多的权限。

Answer 5

你当然可以。在创建用户并授予他们访问数据库权限后，只授予该表的select访问权限（或他们需要的任何级别）。

Answer 6

一个更好的方法是创建一个单独的schema，在proc创建一个schema。然后允许用户EXEC那proc。而已。你可以在那个view创建一个schema，这可能更像你所追求的。

Answer 7

更好的方法是为特定表创建安全性。 IT部门会问你要保护什么;表，视图，数据库。然后，您选择要保护的特定表，并从该表中排除该用户。