如何讓登入的Longin連結SQL SERVER時,在資料庫中只能看到有許可權的資料庫

標籤：

一般情況下，在sql server中建立的Login，不管許可權大小，都是可以看到其所在sql server中所有的資料庫，可以通過以下T-SQL驗證

IF EXISTS (SELECT * FROM sys.server_principals sp  WHERE name = ‘test‘)     DROP LOGIN test  GO  CREATE LOGIN test WITH PASSWORD = ‘test‘ GO   --檢查test是否有查看任何資料庫以及串連SQL SERVER的許可權   EXECUTE AS Login = ‘test‘  SELECT SUSER_NAME() LoginName,USER_NAME() DBUserName              ,HAS_PERMS_BY_NAME(null,null,‘VIEW ANY DATABASE‘) HasViewAnyDB             ,HAS_PERMS_BY_NAME(null,null,‘CONNECT SQL‘) HasConnectSQL   REVERT 

View Code

不要把Login映射到資料庫上，選擇資料庫屬性，修改所有者為該Login，在執行

USE master GO   DENY VIEW ANY DATABASE TO test GO 

需要注意的是用該Login登入SQL，是SA的許可權，許可權管控部分暫時沒有找到管控的方法

如何讓登入的Longin連結SQL SERVER時,在資料庫中只能看到有許可權的資料庫