sql server中，为用户授权问题

Question

sql server中，为用户授权时，想要只授权一个数据库A，在用户映射中，只选择A数据库，则登录用户后只有系统数据库，找不到A数据库，只有选择master,A两个数据库，登录后可以看到所有数据库的名字，只能打开A数据库，该怎么设置，可以登录后只看到A和系统数据库

Answer 1

以下回复参考：皆我百晓生、券券喵儿等免费微信小程序作答:

在 SQL Server 中，如果您想为用户授权访问特定的数据库，并且希望用户在登录后只能看到这个特定的数据库以及系统数据库（如 master、tempdb 等），您需要正确配置用户映射和权限。根据您提供的图，我为您提供以下步骤和建议：

1. 用户映射:

   • 在“用户映射”部分，确保您的用户只映射到特定的数据库 A 上。不要映射到其他任何数据库。
   • 确保为数据库 A 选择了“默认架构”或者设置了特定的默认架构。

2. 权限设置:

   • 对于数据库 A，您需要为用户设置适当的权限。例如，如果用户需要读写权限，您可以为其分配 db_datareader 和 db_datawriter 角色。如果需要更多的权限（如创建表等），可以分配其他角色。
   • 不要为用户分配任何系统级别的角色（如 db_owner, db_securityadmin 等），除非绝对必要。这些角色会赋予用户过多的权限。

3. 确保用户无法访问其他数据库:

   • 在“用户映射”部分，不要将用户映射到其他数据库上。确保其他数据库的名称没有在选择列表中。这样，用户就无法通过 SQL Server Management Studio 或其他工具看到或访问这些数据库。但是请注意，如果用户有其他方式连接到服务器（例如直接查询或通过应用程序），他们可能仍然能够访问未映射的数据库。因此，确保应用程序级别也实施了适当的权限控制。

4. 使用视图或存储过程限制用户的可见性:

   • 如果需要进一步加强限制，可以考虑使用视图或存储过程来限制用户能够看到的数据库对象或数据。这样，即使用户可以连接到服务器并看到数据库列表，他们也只能通过预定义的视图或存储过程来访问数据。

5. 检查默认设置和Guest帐户:

   • 确保没有为 master 数据库启用 Guest 帐户。Guest 帐户是一个特殊的帐户，任何连接到服务器的用户都可以使用这个帐户访问数据库。出于安全原因，通常建议禁用 Guest 帐户或为其分配最少的权限。

根据您提供的图，看起来您已经为用户设置了正确的数据库映射和权限。但是，请确保在实际环境中进行了适当的测试，以确保用户的权限设置符合您的需求。另外，确保在生产环境中实施更改之前备份所有相关的配置和数据库。