怎么创建用户使他看不到系统表

如何创建用户使他看不到系统表？

SQL code

EXEC sp_addlogin 'user1','123' --创建登录账户EXEC sp_adduser 'user1','user1'  --创建用户,添加到当前数据库中EXEC sp_addrolemember 'db_owner','user1'  --将user1添加到当前数据库的'db_owner'角色中，也可在adduser处实现

我在做以上操作的时候，当前的数据库明明是'Students'啊【我想的是以user1登录就只能看到Students这个数据库，并只能对她进行操作】 可是以user1登录的话还是会看到系统表


请问怎样才能看到那些系统表呢



[解决办法]

SQL code

为具体的用户设置具体的访问权限 收藏 use 你的库名go--新增用户exec sp_addlogin 'test'            --添加登录exec sp_grantdbaccess N'test'            --使其成为当前数据库的合法用户exec sp_addrolemember N'db_owner', N'test'            --授予对自己数据库的所有权限--这样创建的用户就只能访问自己的数据库,及数据库中包含了guest用户的公共表go--删除测试用户exec sp_revokedbaccess N'test'            --移除对数据库的访问权限exec sp_droplogin N'test'            --删除登录如果在企业管理器中创建的话,就用:企业管理器--安全性--右键登录--新建登录常规项--名称中输入用户名--身份验证方式根据你的需要选择(如果是使用windows身份验证,则要先在操作系统的用户中新建用户)--默认设置中,选择你新建的用户要访问的数据库名服务器角色项这个里面不要选择任何东西数据库访问项勾选你创建的用户需要访问的数据库名数据库角色中允许,勾选"public","db_ownew"确定,这样建好的用户与上面语句建立的用户一样---------------------------------------最后一步,为具体的用户设置具体的访问权限,这个可以参考下面的最简示例:--添加只允许访问指定表的用户:exec sp_addlogin '用户名','密码','默认数据库名'--添加到数据库exec sp_grantdbaccess '用户名'--分配整表权限GRANT SELECT , INSERT , UPDATE , DELETE ON table1 TO [用户名]--分配权限到具体的列GRANT SELECT , UPDATE ON table1(id,AA) TO [用户名]
[解决办法]
创建新用户不要赋系统表的权限。 

 

查看更多 下一篇