Создание пользователя базы данных

Применимо: SQL Server База данных SQL Azure Управляемый экземпляр SQL Azure базе данных SQL Azure Synapse Analytics Analytics Platform System (PDW) в Microsoft Fabric

В этой статье описывается создание наиболее распространенных типов пользователей базы данных. Существует 13 типов пользователей. Полный список представлен в статье CREATE USER. Все разновидности SQL Server поддерживают пользователей базы данных, но не обязательно все типы пользователей.

Вы можете создать пользователя базы данных с помощью SQL Server Management Studio или с помощью Transact-SQL.

Общие сведения о типах пользователей

Management Studio предоставляет шесть вариантов при создании пользователя базы данных. На следующей схеме показаны шесть параметров в зеленом поле и указывают, что они представляют.

Выберите тип пользователя

Если вы не знакомы с SQL Server, может быть трудно определить, какой тип пользователя вы хотите создать. Сначала спросите себя, имеется ли имя для входа у пользователя или группы, которым нужен доступ к базе данных?

Создание пользователя с именем входа

Имена входа в master базе данных являются общими для пользователей, управляющих SQL Server, и для пользователей, которым требуется доступ ко многим или всем базам данных в экземпляре SQL Server. В этой ситуации создайте пользователя SQL с именем входа. Пользователь базы данных — это удостоверение имени входа при подключении к базе данных. Пользователь базы данных может использовать то же имя, что и имя входа, но это не обязательно. В этой статье предполагается, что имя входа уже существует в SQL Server. Сведения о создании имени входа см. в разделе "Создание имени входа".

Создание пользователя без входа

Если у пользователя или группы, которым требуется доступ к базе данных, нет имени входа и если у них есть доступ только к одной или нескольким базам данных, создайте пользователя Windows или пользователя SQL с паролем. Также называется пользователем автономной базы данных. Пользователь автономной базы данных не связан с именем входа в master базу данных. Это отличный выбор, когда вы хотите легко перемещать базу данных между экземплярами SQL Server. Чтобы использовать этот параметр в SQL Server, администратор должен сначала включить содержащиеся базы данных для SQL Server и включить базу данных для хранения. Дополнительные сведения см. в статье "Создание переносимой базы данных с помощью содержащихся баз данных".

Внимание

При подключении в качестве пользователя автономной базы данных необходимо указать имя базы данных в рамках строка подключения. Чтобы указать базу данных в СРЕДЕ SQL Server Management Studio (SSMS), в диалоговом окне "Подключение к " выберите пункт "Параметры" и перейдите на вкладку "Свойства подключения".

Выберите пользователя SQL с паролем или пользователем SQL с именем входа на основе имени входа проверки подлинности SQL Server, если пользователь не может пройти проверку подлинности с помощью проверка подлинности Windows. Это часто происходит, когда пользователи за пределами вашей организации (например, клиенты) подключаются к SQL Server.

Совет

Для сотрудников внутри организации лучше выбрать проверку подлинности Windows. Это избавит их от необходимости запоминать еще один пароль. Кроме того, проверка подлинности Windows представляет дополнительные возможности безопасности, такие как Kerberos.

Общие сведения

Пользователь является субъектом безопасности уровня базы данных. Для соединения с базой данных имя входа должно быть сопоставлено с пользователем базы данных. Имя входа может быть сопоставлено с различными базами данных в качестве разных пользователей, но в каждой базе данных ему может быть сопоставлен только один пользователь. В частично автономной базе данных пользователь может быть создан, у него нет имени входа. Дополнительные сведения о пользователях автономной базы данных см. в статье CREATE USER. Если гостевой пользователь в базе данных включен, имя входа, которое не сопоставлено с пользователем базы данных, может ввести базу данных в качестве гостевого пользователя.

Внимание

Как правило, пользователь guest отключен. Не включите гостевого пользователя, если это не необходимо.

Как субъектам безопасности, пользователям могут предоставляться разрешения. Областью действия пользователя является база данных. Чтобы подключиться к определенной базе данных в экземпляре SQL Server, необходимо сопоставить имя входа с пользователем базы данных. Разрешения внутри базы данных предоставляются и запрещаются для пользователя базы данных, а не имени входа.

Разрешения

Необходимо разрешение ALTER ANY USER на базу данных.

Создание пользователя с использованием SSMS

1. В обозревателе объектов раскройте папку Базы данных .

2. Разверните базу данных, в которой создается новый пользователь базы данных.

3. Щелкните правой кнопкой мыши папку Безопасность, выберите пункт Создать, а затем Пользователь....

4. В диалоговом окне Пользователь базы данных — создание на странице Общие выберите один из следующих типов пользователей в списке Тип пользователя:

   • пользователь SQL с именем для входа
   • Пользователь SQL с паролем (если включена содержащаяся база данных)
   • Пользователь SQL без имени для входа
   • Пользователь, сопоставленный с сертификатом
   • Пользователь, сопоставленный с асимметричным ключом
   • пользователя Windows

   В базе данных SQL Fabric не поддерживается, WITH PASSWORD так как идентификатор Microsoft Entra для пользователей базы данных является единственным поддерживаемым методом проверки подлинности.

5. При выборе параметра остальные параметры в диалоговом окне могут измениться. Некоторые варианты применимы только к определенным типам пользователей базы данных. Некоторые параметры можно оставить пустым и использовать значение по умолчанию.

   • Имя пользователя

     Введите имя нового пользователя. Если вы выбрали пользователя Windows из списка типов пользователей, вы также можете выбрать многоточие (...), чтобы открыть диалоговое окно выбора пользователя или группы.

   • Имя входа

     Введите имя входа для пользователя. Кроме того, выберите многоточие (...), чтобы открыть диалоговое окно выбора входа . Имя входа доступно, если выбрать элемент SQL-пользователь с именем входа или Пользователь Windows в списке Тип пользователя .

   • Пароль и Подтверждение пароля

     Введите пароль для пользователей, которым требуется доступ к базе данных.

   • Язык по умолчанию

     Укажите язык по умолчанию для пользователя.

   • Схема по умолчанию

     Укажите схему, которая будет владеть объектами, созданными пользователем. Кроме того, выберите многоточие (...), чтобы открыть диалоговое окно "Выбор схемы ". Схема по умолчанию доступна, если выбрать элемент SQL-пользователь с именем входа, SQL-пользователь без имени входаили Пользователь Windows в списке Тип пользователя .

   • Имя сертификата

     Укажите сертификат для пользователя базы данных. Кроме того, выберите многоточие (...), чтобы открыть диалоговое окно "Выбор сертификата ". Имя сертификата доступно, если выбрать элемент Пользователь, сопоставленный с сертификатом в списке Тип пользователя .

   • Имя асимметричного ключа

     Введите ключ для пользователя базы данных. Кроме того, выберите многоточие (...), чтобы открыть диалоговое окно "Выбрать асимметричный ключ". Имя асимметричного ключа доступно, если выбрать элемент Пользователь, сопоставленный с асимметричным ключом в списке Тип пользователя .

6. Нажмите ОК.

Дополнительные параметры

Новое диалоговое окно "Пользователь базы данных" также предлагает варианты на четырех других страницах: собственные схемы, членство, защищаемые объекты и расширенные свойства.

• На странице Собственные схемы перечислены все возможные схемы, которые принадлежат новому пользователю базы данных. Чтобы добавить схему для пользователя базы данных или удалить ее, на вкладке Схемы, принадлежащие этому пользователюустановите или снимите флажки для соответствующей схемы.

• На странице Членство приведен список всех ролей, к которым может принадлежать новый пользователь базы данных. Чтобы добавить роль для пользователя базы данных или удалить ее, на вкладке Членство ролей базы данныхустановите или снимите флажки для соответствующей роли.

• На странице Защищаемые объекты перечислены все возможные защищаемые объекты и разрешения на эти объекты, которые могут быть предоставлены для имени входа.

• Страница Расширенные свойства позволяет добавлять пользовательские свойства пользователям базы данных. На этой странице доступны следующие параметры.

  • База данных

    Отображает имя выбранной базы данных. Это поле доступно только для чтения.

  • Параметры сортировки

    Отображает параметры сортировки, используемые для выбранной базы данных. Это поле доступно только для чтения.

  • Свойства

    Просмотрите или укажите расширенные свойства объекта. Каждое расширенное свойство состоит из пары имя/значение метаданных, связанных с объектом.

  • Кнопка с многоточием (...)

    Выберите многоточие (...) после значения, чтобы открыть диалоговое окно "Значение для расширенного свойства". Введите или просмотрите значение расширенного свойства в этом более просторном окне. Дополнительные сведения см. в разделе Диалоговое окно «Значение для расширенного свойства».

  • Удаление

    Удаляет выбранное расширенное свойство.

Создание пользователя с использованием T-SQL

1. В обозревателе объектов подключитесь к экземпляру ядра СУБД.

2. На панели "Стандартный" выберите "Создать запрос".

3. Скопируйте приведенный ниже пример в окно запроса и нажмите кнопку Выполнить.

   -- Creates the login AbolrousHazem with password '340$Uuxwp7Mcxo7Khy'.
   CREATE LOGIN AbolrousHazem
   WITH PASSWORD = '340$Uuxwp7Mcxo7Khy';
   GO
   
   -- Creates a database user for the login created previously.
   CREATE USER AbolrousHazem
   FOR LOGIN AbolrousHazem;
   GO
   

Дополнительные сведения см. в статье CREATE USER, которая содержит множество примеров Transact-SQL.

Связанный контент

• Субъекты (ядро СУБД)
• Создание имени входа
• CREATE LOGIN (Transact-SQL)