GRANT 全文檢索權限 (Transact-SQL)
授與全文檢索目錄或全文檢索停用字詞表的權限。
語法
GRANT permission [ ,...n ] ON
FULLTEXT
{
CATALOG :: full-text_catalog_name
|
STOPLIST :: full-text_stoplist_name
}
TO database_principal [ ,...n ]
[ WITH GRANT OPTION ]
[ AS granting_principal ]
引數
permission
這是權限的名稱。 安全性實體權限的有效對應描述於本主題後面的「備註」一節中。ON FULLTEXT CATALOG **::**full-text_catalog_name
指定正在授與權限的全文檢索目錄。 必須具備範圍識別碼 ::。ON FULLTEXT STOPLIST **::**full-text_stoplist_name
指定正在授與權限的全文檢索停用字詞表。 必須具備範圍識別碼 ::。database_principal
指定要對其授與權限的主體。 它有下列幾種:資料庫使用者
資料庫角色
應用程式角色
對應至 Windows 登入的資料庫使用者
對應至 Windows 群組的資料庫使用者
對應至憑證的資料庫使用者
對應至非對稱金鑰的資料庫使用者
未對應至伺服器主體的資料庫使用者
GRANT OPTION
指出主體也有權授與指定權限給其他主體。AS granting_principal
指定主體,執行這項查詢的主體就是從這個主體衍生權限來授與權限。 它有下列幾種:資料庫使用者
資料庫角色
應用程式角色
對應至 Windows 登入的資料庫使用者
對應至 Windows 群組的資料庫使用者
對應至憑證的資料庫使用者
對應至非對稱金鑰的資料庫使用者
未對應至伺服器主體的資料庫使用者
備註
FULLTEXT CATALOG 權限
全文檢索目錄是在權限階層中,身為其父系之資料庫所包含的一個資料庫層級安全性實體。 下表所列的是可以授與之最特定且最有限的全文檢索目錄權限,並列出利用隱含方式來併入這些權限的較通用權限。
全文檢索目錄權限 |
全文檢索目錄權限所隱含 |
資料庫權限所隱含 |
---|---|---|
CONTROL |
CONTROL |
CONTROL |
TAKE OWNERSHIP |
CONTROL |
CONTROL |
ALTER |
CONTROL |
ALTER ANY FULLTEXT CATALOG |
REFERENCES |
CONTROL |
REFERENCES |
VIEW DEFINITION |
CONTROL |
VIEW DEFINITION |
FULLTEXT STOPLIST 權限
全文檢索停用字詞表是在權限階層中,身為其父系之資料庫所包含的一個資料庫層級安全性實體。 下表所列的是可以授與之最特定且最有限的全文檢索停用字詞表權限,並列出利用隱含方式來併入這些權限的較通用權限。
全文檢索停用字詞表權限 |
全文檢索停用字詞表權限所隱含 |
資料庫權限所隱含 |
---|---|---|
ALTER |
CONTROL |
ALTER ANY FULLTEXT CATALOG |
CONTROL |
CONTROL |
CONTROL |
REFERENCES |
CONTROL |
REFERENCES |
TAKE OWNERSHIP |
CONTROL |
CONTROL |
VIEW DEFINITION |
CONTROL |
VIEW DEFINITION |
權限
同意授權者 (或是指定了 AS 選項的主體) 必須具有指定了 GRANT OPTION 的權限本身,或是具有隱含目前正在授與權限的更高權限。
如果是使用 AS 選項,就必須套用這些額外的需求。
AS granting_principal |
其他必要的權限 |
---|---|
資料庫使用者 |
使用者的 IMPERSONATE 權限、db_securityadmin 固定資料庫角色中的成員資格、db_owner 固定資料庫角色中的成員資格,或系統管理員 (sysadmin) 固定伺服器角色中的成員資格。 |
對應至 Windows 登入的資料庫使用者 |
使用者的 IMPERSONATE 權限、db_securityadmin 固定資料庫角色中的成員資格、db_owner 固定資料庫角色中的成員資格,或系統管理員 (sysadmin) 固定伺服器角色中的成員資格。 |
對應至 Windows 群組的資料庫使用者 |
Windows 群組中的成員資格、db_securityadmin 固定資料庫角色中的成員資格、db_owner 固定資料庫角色中的成員資格,或系統管理員 (sysadmin) 固定伺服器角色中的成員資格。 |
對應至憑證的資料庫使用者 |
db_securityadmin 固定資料庫角色中的成員資格、db_owner 固定資料庫角色中的成員資格,或 sysadmin (系統管理員) 固定伺服器角色中的成員資格。 |
對應至非對稱金鑰的資料庫使用者 |
db_securityadmin 固定資料庫角色中的成員資格、db_owner 固定資料庫角色中的成員資格,或 sysadmin 固定伺服器角色中的成員資格。 |
未對應至任何伺服器主體的資料庫使用者 |
使用者的 IMPERSONATE 權限、db_securityadmin 固定資料庫角色中的成員資格、db_owner 固定資料庫角色中的成員資格,或 sysadmin (系統管理員) 固定伺服器角色中的成員資格。 |
資料庫角色 |
角色中的 ALTER 權限、db_securityadmin 固定資料庫角色中的成員資格、db_owner 固定資料庫角色中的成員資格,或系統管理員 (sysadmin) 固定伺服器角色中的成員資格。 |
應用程式角色 |
角色中的 ALTER 權限、db_securityadmin 固定資料庫角色中的成員資格、db_owner 固定資料庫角色中的成員資格,或系統管理員 (sysadmin) 固定伺服器角色中的成員資格。 |
物件擁有者可以授與他們所擁有之物件的權限。 具有安全性實體之 CONTROL 權限的主體可以授與該安全性實體的權限。
CONTROL SERVER 權限的被授與者 (例如 sysadmin (系統管理員) 固定伺服器角色的成員),可以授與伺服器中任何安全性實體的任何權限。 資料庫之 CONTROL 權限的被授與者 (例如 db_owner 固定資料庫角色的成員) 可以授與資料庫中任何安全性實體的任何權限。 結構描述之 CONTROL 權限的被授與者,可以授與結構描述中任何物件的任何權限。
範例
A.授與全文檢索目錄的權限
下列範例會將全文檢索目錄 ProductCatalog 的 CONTROL 權限授與 Ted。
GRANT CONTROL
ON FULLTEXT CATALOG :: ProductCatalog
TO Ted ;
B.授與停用字詞表的權限
下列範例會將全文檢索停用字詞表 ProductStoplist 的 VIEW DEFINITION 權限授與 Mary。
GRANT VIEW DEFINITION
ON FULLTEXT STOPLIST :: ProductStoplist
TO Mary ;
請參閱
參考
CREATE APPLICATION ROLE (Transact-SQL)
CREATE ASYMMETRIC KEY (Transact-SQL)
CREATE CERTIFICATE (Transact-SQL)
CREATE FULLTEXT CATALOG (Transact-SQL)
CREATE FULLTEXT STOPLIST (Transact-SQL)
sys.fn_my_permissions (Transact-SQL)
HAS_PERMS_BY_NAME (Transact-SQL)
sys.fn_builtin_permissions (Transact-SQL)
sys.fulltext_catalogs (Transact-SQL)
sys.fulltext_stoplists (Transact-SQL)