管理用户、角色和登录帐户

项目
07/05/2024

适用于：SQL Server Azure SQL 数据库 azure Synapse Analytics Azure SQL 托管实例

在 SMO 中，登录名由 Login 对象表示。在 SQL Server 中存在登录时，可以将其添加到服务器角色。服务器角色由 ServerRole 对象表示。数据库角色由 DatabaseRole 对象表示，而应用程序角色由 ApplicationRole 对象表示。

与服务器级别关联的特权将作为 ServerPermission 对象的属性列出。服务器级别特权可以对各个登录帐户授予、拒绝或从各个登录帐户撤消。

每个 Database 对象都有一个指定数据库中所有用户的 UserCollection 对象。每个用户都与一个登录名相关联。一个登录名可以与多个数据库中的用户相关联。 Login 对象的 EnumDatabaseMappings 方法可用于列出与登录名关联的每个数据库中的所有用户。另外，User 对象的 Login 属性可指定与用户关联的登录名。

SQL Server 数据库还具有指定一组数据库级权限的角色，允许用户执行特定任务。与服务器角色不同，数据库角色不是固定的。可以创建、修改和删除数据库角色。可以将特权和用户分配给数据库角色以进行大容量管理。

示例

对于下列代码示例，您必须选择编程环境、编程模板和编程语言才能创建应用程序。有关详细信息，请参阅在 Visual Studio .NET 中创建 Visual C# SMO 项目。

在 Visual C# 中枚举登录名和关联的用户

数据库中的每个用户都与一个登录名相关联。该登录名可以与多个数据库中的用户相关联。此代码示例说明如何调用 EnumDatabaseMappings 对象的 Login 方法以列出与登录名关联的所有数据库用户。该示例在 AdventureWorks2022 数据库中创建登录名和用户，以确保有要枚举的映射信息。

{   
Server srv = new Server();   
//Iterate through each database and display.   
  
foreach ( Database db in srv.Databases) {   
   Console.WriteLine("========");   
   Console.WriteLine("Login Mappings for the database: " + db.Name);   
   Console.WriteLine(" ");   
   //Run the EnumLoginMappings method and return details of database user-login mappings to a DataTable object variable.   
   DataTable d;  
   d = db.EnumLoginMappings();   
   //Display the mapping information.   
   foreach (DataRow r in d.Rows) {   
      foreach (DataColumn c in r.Table.Columns) {   
         Console.WriteLine(c.ColumnName + " = " + r[c]);   
      }   
      Console.WriteLine(" ");   
   }   
}   
}

在 PowerShell 中枚举登录名和关联的用户

# Set the path context to the local, default instance of SQL Server.
CD \sql\localhost\Default\Databases

#Iterate through all databases 
foreach ($db in Get-ChildItem)
{
  "====="
  "Login Mappings for the database: "+ $db.Name

  #get the datatable containing the mapping from the smo database oject
  $dt = $db.EnumLoginMappings()

  #display the results
  foreach($row in $dt.Rows)
  {
     foreach($col in $row.Table.Columns)
     {
       $col.ColumnName + "=" + $row[$col]
     }
   }
 }

管理角色和用户

该示例演示如何管理角色和用户。若要运行此示例，需要引用以下程序集：

Microsoft.SqlServer.Smo.dll
Microsoft.SqlServer.Management.Sdk.Sfc.dll
Microsoft.SqlServer.ConnectionInfo.dll
Microsoft.SqlServer.SqlEnum.dll

using Microsoft.SqlServer.Management.Smo;  
using System;  
  
public class A {  
   public static void Main() {  
      Server svr = new Server();  
      Database db = new Database(svr, "TESTDB");  
      db.Create();  
  
      // Creating Logins  
      Login login = new Login(svr, "Login1");  
      login.LoginType = LoginType.SqlLogin;  
      login.Create("password@1");  
  
      Login login2 = new Login(svr, "Login2");  
      login2.LoginType = LoginType.SqlLogin;  
      login2.Create("password@1");  
  
      // Creating Users in the database for the logins created  
      User user1 = new User(db, "User1");  
      user1.Login = "Login1";  
      user1.Create();  
  
      User user2 = new User(db, "User2");  
      user2.Login = "Login2";  
      user2.Create();  
  
      // Creating database permission Sets  
      DatabasePermissionSet dbPermSet = new DatabasePermissionSet(DatabasePermission.AlterAnySchema);  
      dbPermSet.Add(DatabasePermission.AlterAnyUser);  
  
      DatabasePermissionSet dbPermSet2 = new DatabasePermissionSet(DatabasePermission.CreateType);  
      dbPermSet2.Add(DatabasePermission.CreateSchema);  
      dbPermSet2.Add(DatabasePermission.CreateTable);  
  
      // Creating Database roles  
      DatabaseRole role1 = new DatabaseRole(db, "Role1");  
      role1.Create();  
  
      DatabaseRole role2 = new DatabaseRole(db, "Role2");  
      role2.Create();  
  
      // Granting Database Permission Sets to Roles  
      db.Grant(dbPermSet, role1.Name);  
      db.Grant(dbPermSet2, role2.Name);  
  
      // Adding members (Users / Roles) to Role  
      role1.AddMember("User1");  
  
      role2.AddMember("User2");  
  
      // Role1 becomes a member of Role2  
      role2.AddMember("Role1");  
  
      // Enumerating through explicit permissions granted to Role1  
      // enumerates all database permissions for the Grantee  
      DatabasePermissionInfo[] dbPermsRole1 = db.EnumDatabasePermissions("Role1");     
      foreach (DatabasePermissionInfo dbp in dbPermsRole1) {  
         Console.WriteLine(dbp.Grantee + " has " + dbp.PermissionType.ToString() + " permission.");  
      }  
      Console.WriteLine(" ");  
   }  
}

通过

管理用户、角色和登录帐户

示例

在 Visual C# 中枚举登录名和关联的用户

在 PowerShell 中枚举登录名和关联的用户

管理角色和用户

反馈

其他资源