可以选择为模式,表,视图和用户生成脚本.我很困惑的是用户,因为我不明白它们如何影响数据库的使用.我们团队中有一些开发人员在这个列表中,有些人不在,但是每个人都可以在数据库上做任何事情,至少当他们在自己的机器上托管它时.
我是否需要将这些用户保留在我新生成的数据库中,他们做了什么?
我们还有一个dbo用户,他是db_owner并拥有我们的许多模式.这个dbo用户是什么?拥有架构的用户有什么意义?我们使用Schemas作为“命名空间”来对我们数据库中的逻辑相关表进行分组,但我认为它们比那些更多吗?
还有一个用户名绑定到这个dbo用户,它是我们其中一个开发人员的Windows NT登录名,但他在列表中没有自己的User对象……这有什么意义吗?这是坏事吗?
其他用户是来宾,informatION_SCHEMA和sys,但我认为这些都是默认值?
对不起,我是一个sql管理员无知,通常在我以前的工作中将这些东西留给DBA!
谢谢你的帮助.
解决方法
您提到的具有不受限制访问权限的开发人员可能正在从Administrators组中的Windows帐户访问sql Server.默认情况下,sql Server中的这个映射到sysadmin服务器角色,这是一个具有高权限的角色.
dbo,guest,sys和informatION_SCHEMA都是默认帐户.我不会太担心他们.
您的问题的答案都归结为 – 这些功能用于控制数据库中的权限.您希望为用户提供必要的最少权限,以便他们不会弄乱他们不需要的内容.在这种最简单的情况下,这意味着开发人员可以完全访问开发数据库,并且需要连接的每个系统或最终用户只需拥有所需权限即可获得帐户.
原文地址:https://www.jb51.cc/mssql/79812.html
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。