修改用户自定义数据库用户注意事项
默认架构将是服务器为此数据库用户解析对象名时将搜索的第一个架构。 除非另外指定，否则默认架构将是此数据库用户创建的对象所属的架构。
如果用户具有默认架构，则将使用默认架构。 如果用户不具有默认架构，但该用户是具有默认架构的组的成员，则将使用该组的默认架构。 如果用户不具有默认架构而且是多个组的成员，则该用户的默认架构将是具有最低 principle_id 的 Windows 组的架构和一个显式设置的默认架构。 如果不能为用户确定默认架构，则将使用 dbo 架构。
可以将 DEFAULT_SCHEMA 设置为数据库中当前不存在的架构。 因此，可以在创建架构之前将 DEFAULT_SCHEMA 分配给用户。
不能为映射到证书或非对称密钥的用户指定 DEFAULT_SCHEMA。
如果用户是 sysadmin 固定服务器角色的成员，则忽略 DEFAULT_SCHEMA 的值。 sysadmin 固定服务器角色的所有成员都有默认架构
dbo
。
仅当新用户名的 SID 与在数据库中记录的 SID 匹配时，才能更改映射到 Windows 登录名或组的用户的名称。此检查将帮助防止数据库中的 Windows 登录名欺骗。
使用 WITH LOGIN 子句可以将用户重新映射到一个不同的登录名。 不能使用此子句重新映射以下用户：不具有登录名的用户、映射到证书的用户或映射到非对称密钥的用户。 只能重新映射 SQL 用户和 Windows 用户（或组）。 不能使用 WITH LOGIN 子句更改用户类型，例如将 Windows 帐户更改为 SQL Server 登录名。
如果满足以下条件，则用户的名称会自动重命名为登录名。
被映射到 SQL Server 登录名、证书或非对称密钥的用户名不能包含反斜杠字符 (\)。
更改用户名需要具有 ALTER ANY USER 权限。
更改用户的目标登录名需要对数据库拥有 CONTROL 权限。
若要更改对数据库拥有 CONTROL 权限的用户名名称，则需要对数据库拥有 CONTROL 权限。
更改默认架构或语言需要对用户拥有 ALTER 权限。 用户可更改自己的默认架构或语言。
使用SSMS数据库管理工具修改用户自定义数据库用户
1、连接服务器-》在对象资源管理器窗口-》展开数据库-》选择数据库并展开-》展开安全性-》展开用户-》选择要修改的用户右键点击-》选择属性。
2、在数据库用户弹出框-》点击常规-》修改用户默认架构。
3、在数据库用户弹出框-》点击拥有的架构-》添加此用户拥有的架构。
4、在数据库用户弹出框-》点击成员身份-》添加或者删除数据库角色成员身份。
5、在数据库用户弹出框-》点击安全对象-》点击搜索添加安全对象-》点击安全对象修改安全对象拥有的权限。
6、在数据库用户弹出框-》点击扩展属性-》添加或者删除扩展属性。
使用T-SQL脚本修改用户自定义数据库用户
--创建用户自定义数据库用户
--声明数据库引用
use database_name;
--修改用户自定义数据库用户
alter user user_name
name=new_user_name,
default_schema={ schemaname | null },
login=login_name,
password='password' [old_password='old_password'],
default_language={ none | <lcid> | <language_name> | <language alias> },
allow_encrypted_value_modifications={ on | off }
--添加拥有的架构
use database_name;
alter authorization on schema::[db_accessadmin] to user_name;
alter authorization on schema::[db_backupoperator] to user_name;
alter authorization on schema::[db_datareader] to user_name;
alter authorization on schema::[db_datawriter] to user_name;
alter authorization on schema::[db_ddladmin] to user_name;
alter authorization on schema::[db_denydatareader] to user_name;
alter authorization on schema::[db_denydatawriter] to user_name;
alter authorization on schema::[db_owner] to user_name;
alter authorization on schema::[db_securityadmin] to user_name;
alter authorization on schema::[guest] to user_name;
删除拥有的架构（把架构付给自己就行了）
alter authorization on schema::[db_accessadmin] to db_accessadmin;
alter authorization on schema::[db_backupoperator] to db_backupoperator;
alter authorization on schema::[db_datareader] to db_datareader;
alter authorization on schema::[db_datawriter] to db_datawriter;
alter authorization on schema::[db_ddladmin] to db_ddladmin;
alter authorization on schema::[db_denydatareader] to db_denydatareader;
alter authorization on schema::[db_denydatawriter] to db_denydatawriter;
alter authorization on schema::[db_owner] to db_owner;
alter authorization on schema::[db_securityadmin] to db_securityadmin;
alter authorization on schema::[guest] to guest;
--添加成员身份
use database_name;
alter role [db_accessadmin] add member user_name;
alter role [db_backupoperator] add member user_name;
alter role [db_datareader] add member user_name;
alter role [db_datawriter] add member user_name;
alter role [db_ddladmin] add member user_name;
alter role [db_denydatareader] add member user_name;
alter role [db_denydatawriter] add member user_name;
alter role [db_owner] add member user_name;
alter role [db_securityadmin] add member user_name;
--删除成员身份
use database_name;
alter role [db_accessadmin] drop member user_name;
alter role [db_backupoperator] drop member user_name;
alter role [db_datareader] drop member user_name;
alter role [db_datawriter] drop member user_name;
alter role [db_ddladmin] drop member user_name;
alter role [db_denydatareader] drop member user_name;
alter role [db_denydatawriter] drop member user_name;
alter role [db_owner] drop member user_name;
alter role [db_securityadmin] drop member user_name;
--安全对象
--use database_name;
--授予权限
--备份日志
grant backup log to user_name;
--备份数据库
grant backup database to user_name;
grant insert to user_name;
--查看定义
grant view definition to user_name;
--查看任意列加密密钥定义
grant view any column encryption key definition to user_name;
--查看任意列主密钥定义
grant view any column master key definition to user_name;
--查看数据库状态
grant view database state to user_name;
--撤销掩码
grant unmask to user_name;
--创建xml架构集合
grant create xml schema collection to user_name;
--创建表
grant create table to user_name;
--创建程序集
grant create assembly to user_name;
--创建队列
GRANT CREATE QUEUE to user_name;
--创建对称密钥
grant create symmetric key to user_name;
--创建非对称密钥
grant create asymmetric key to user_name;
--创建服务
grant create service to user_name;
--创建规则
grant create rule to user_name;
--创建过程
grant create procedure to user_name;
--创建函数
grant create function to user_name;
--创建架构
grant create schema to user_name;
--创建角色
grant create role to user_name;
--创建类型
grant create type to user_name;
--创建路由
grant create route to user_name;
--创建默认值
grant create default to user_name;
--创建全文目录
grant create fulltext catalog to user_name;
--创建视图
grant create view to user_name;
--创建数据库DDL事件通知
grant create database dll event notification to user_name;
--创建同义词
grant create synonym to user_name;
--创建消息类型
grant create message type to user_name;
--创建远程服务绑定
grant create remote service binding to user_name;
--创建约定
grant create contract to user_name;
--创建证书
grant create certificate to user_name;
--订阅查询通知
grant subscribe query notifications to user_name;
grant alter to user_name;
--更改任何外部数据源
grant alter any external data source to user_name;
--更改任何外部文件格式
grant alter any external file format to user_name;
--更改任何掩码
grant alter any mask to user_name;
--更改任意安全策略
grant alter any security policy to user_name;
--更改任意程序集
grant alter any assembly to user_name;
--更改任意对称密钥
grant alter any symmetric key to user_name;
--更改任意非对称密钥
grant alter any asymmetric key to user_name;
--更改任意服务
grant alter any service to user_name;
--更改任意架构
grant alter any schema to user_name;
--更改任意角色
grant alter any role to user_name;
--更改任意路由
grant alter any route to user_name;
--更改任意全文目录
grant alter any fulltext catalog to user_name;
--更改任意数据空间
grant alter any dataspace to user_name;
--更改任意数据库DDL数据库触发器
grant alter any database ddl trigger to user_name;
--更改任意数据库审核
grant alter any database audit to user_name;
--更改任意数据库事件通知
grant alter any database event notification to user_name;
--更改任意消息类型
grant alter any message type to user_name;
--更改任意应用程序角色
grant alter any application role to user_name;
--更改任意用户
grant alter any user to user_name;
--更改任意远程服务绑定
grant alter any remote service binding to user_name;
--更改任意约定
grant alter any contract to user_name;
--更改任意证书
grant alter any certificate to user_name;
grant update to user_name;
--检查点
grant checkpoint to user_name;
--接管所有权
grant take ownership to user_name;
grant control to user_name;
--控制聚合
grant create aggregate to user_name;
grant connect to user_name;
--连接复制
grant connect replication to user_name;
grant delete to user_name;
--身份验证
grant authenticate to user_name;
--显示计划
grant showplan to user_name;
grant select to user_name;
grant references to user_name;
grant execute to user_name;
--授予并允许转售权限
--安全对象
--use database_name;
--备份日志
grant backup log to user_name with grant option;
--备份数据库
grant backup database to user_name with grant option;
grant insert to user_name with grant option;
--查看定义
grant view definition to user_name with grant option;
--查看任意列加密密钥定义
grant view any column encryption key definition to user_name with grant option;
--查看任意列主密钥定义
grant view any column master key definition to user_name with grant option;
--查看数据库状态
grant view database state to user_name with grant option;
--撤销掩码
grant unmask to user_name with grant option;
--创建xml架构集合
grant create xml schema collection to user_name with grant option;
--创建表
grant create table to user_name with grant option;
--创建程序集
grant create assembly to user_name with grant option;
--创建队列
GRANT CREATE QUEUE to user_name with grant option;
--创建对称密钥
grant create symmetric key to user_name with grant option;
--创建非对称密钥
grant create asymmetric key to user_name with grant option;
--创建服务
grant create service to user_name with grant option;
--创建规则
grant create rule to user_name with grant option;
--创建过程
grant create procedure to user_name with grant option;
--创建函数
grant create function to user_name with grant option;
--创建架构
grant create schema to user_name with grant option;
--创建角色
grant create role to user_name with grant option;
--创建类型
grant create type to user_name with grant option;
--创建路由
grant create route to user_name with grant option;
--创建默认值
grant create default to user_name with grant option;
--创建全文目录
grant create fulltext catalog to user_name with grant option;
--创建视图
grant create view to user_name with grant option;
--创建数据库DDL事件通知
grant create database dll event notification to user_name with grant option;
--创建同义词
grant create synonym to user_name with grant option;
--创建消息类型
grant create message type to user_name with grant option;
--创建远程服务绑定
grant create remote service binding to user_name with grant option;
--创建约定
grant create contract to user_name with grant option;
--创建证书
grant create certificate to user_name with grant option;
--订阅查询通知
grant subscribe query notifications to user_name with grant option;
grant alter to user_name with grant option;
--更改任何外部数据源
grant alter any external data source to user_name with grant option;
--更改任何外部文件格式
grant alter any external file format to user_name with grant option;
--更改任何掩码
grant alter any mask to user_name with grant option;
--更改任意安全策略
grant alter any security policy to user_name with grant option;
--更改任意程序集
grant alter any assembly to user_name with grant option;
--更改任意对称密钥
grant alter any symmetric key to user_name with grant option;
--更改任意非对称密钥
grant alter any asymmetric key to user_name with grant option;
--更改任意服务
grant alter any service to user_name;
--更改任意架构
grant alter any schema to user_name with grant option;
--更改任意角色
grant alter any role to user_name with grant option;
--更改任意路由
grant alter any route to user_name with grant option;
--更改任意全文目录
grant alter any fulltext catalog to user_name with grant option;
--更改任意数据空间
grant alter any dataspace to user_name with grant option;
--更改任意数据库DDL数据库触发器
grant alter any database ddl trigger to user_name with grant option;
--更改任意数据库审核
grant alter any database audit to user_name with grant option;
--更改任意数据库事件通知
grant alter any database event notification to user_name with grant option;
--更改任意消息类型
grant alter any message type to user_name with grant option;
--更改任意应用程序角色
grant alter any application role to user_name with grant option;
--更改任意用户
grant alter any user to user_name with grant option;
--更改任意远程服务绑定
grant alter any remote service binding to user_name with grant option;
--更改任意约定
grant alter any contract to user_name with grant option;
--更改任意证书
grant alter any certificate to user_name with grant option;
grant update to user_name with grant option;
--检查点
grant checkpoint to user_name with grant option;
--接管所有权
grant take ownership to user_name with grant option;
grant control to user_name with grant option;
--控制聚合
grant create aggregate to user_name with grant option;
grant connect to user_name with grant option;
--连接复制
grant connect replication to user_name with grant option;
grant delete to user_name with grant option;
--身份验证
grant authenticate to user_name with grant option;
--显示计划
grant showplan to user_name with grant option;
grant select to user_name with grant option;
grant references to user_name with grant option;
grant execute to user_name with grant option;
--拒绝权限
--安全对象
use database_name;
--备份日志
deny backup log to user_name;
--备份数据库
deny backup database to user_name;
deny insert to user_name;
--查看定义
deny view definition to user_name;
--查看任意列加密密钥定义
deny view any column encryption key definition to user_name;
--查看任意列主密钥定义
deny view any column master key definition to user_name;
--查看数据库状态
deny view database state to user_name;
--撤销掩码
deny unmask to user_name;
--创建xml架构集合
deny create xml schema collection to user_name;
--创建表
deny create table to user_name;
--创建程序集
deny create assembly to user_name;
--创建队列
deny CREATE QUEUE to user_name;
--创建对称密钥
deny create symmetric key to user_name;
--创建非对称密钥
deny create asymmetric key to user_name;
--创建服务
deny create service to user_name;
--创建规则
deny create rule to user_name;
--创建过程
deny create procedure to user_name;
--创建函数
deny create function to user_name;
--创建架构
deny create schema to user_name;
--创建角色
deny create role to user_name;
--创建类型
deny create type to user_name;
--创建路由
deny create route to user_name;
--创建默认值
deny create default to user_name;
--创建全文目录
deny create fulltext catalog to user_name;
--创建视图
deny create view to user_name;
--创建数据库DDL事件通知
deny create database dll event notification to user_name;
--创建同义词
deny create synonym to user_name;
--创建消息类型
deny create message type to user_name;
--创建远程服务绑定
deny create remote service binding to user_name;
--创建约定
deny create contract to user_name;
--创建证书
deny create certificate to user_name;
--订阅查询通知
deny subscribe query notifications to user_name;
deny alter to user_name;
--更改任何外部数据源
deny alter any external data source to user_name;
--更改任何外部文件格式
deny alter any external file format to user_name;
--更改任何掩码
deny alter any mask to user_name;
--更改任意安全策略
deny alter any security policy to user_name;
--更改任意程序集
deny alter any assembly to user_name;
--更改任意对称密钥
deny alter any symmetric key to user_name;
--更改任意非对称密钥
deny alter any asymmetric key to user_name;
--更改任意服务
deny alter any service to user_name;
--更改任意架构
deny alter any schema to user_name;
--更改任意角色
deny alter any role to user_name;
--更改任意路由
deny alter any route to user_name;
--更改任意全文目录
deny alter any fulltext catalog to user_name;
--更改任意数据空间
deny alter any dataspace to user_name;
--更改任意数据库DDL数据库触发器
deny alter any database ddl trigger to user_name;
--更改任意数据库审核
deny alter any database audit to user_name;
--更改任意数据库事件通知
deny alter any database event notification to user_name;
--更改任意消息类型
deny alter any message type to user_name;
--更改任意应用程序角色
deny alter any application role to user_name;
--更改任意用户
deny alter any user to user_name;
--更改任意远程服务绑定
deny alter any remote service binding to user_name;
--更改任意约定
deny alter any contract to user_name;
--更改任意证书
deny alter any certificate to user_name;
deny update to user_name;
--检查点
deny checkpoint to user_name;
--接管所有权
deny take ownership to user_name;
deny control to user_name;
--控制聚合
deny create aggregate to user_name;
deny connect to user_name;
--连接复制
deny connect replication to user_name;
deny delete to user_name;
--身份验证
deny authenticate to user_name;
--显示计划
deny showplan to user_name;
deny select to user_name;
deny references to user_name;
deny execute to user_name;
--扩展属性
--声明数据库引用
--use database_name
--添加扩展注释
exec sys.sp_addextendedproperty @name=N'description_name', @value=N'description_value', @level0type=N'user',@level0name=N'user_name';
--删除扩展注释
exec sys.sp_dropextendedproperty @name=N'description_name', @level0type=N'user',@level0name=N'user_name'
--database_name
--数据库名称
--user_name
--指定在此数据库中用于识别该用户的名称。
--login=login_name
--通过将用户的安全标识符(SID)更改为另一个登录名的SID，使用户重新映射到该登录名。
--如果ALTER USER语句是SQL批处理中唯一的语句，则Windows Azure SQL Database将支持WITH LOGIN子句。
--如果 ALTER USER 语句不是SQL批处理中唯一的语句或在动态SQL中执行，则不支持WITH LOGIN子句。
--name=new_user_name
--指定此用户的新名称。 newUserName 不能已存在于当前数据库中。
--default_schema={ schemaname | null }
--指定服务器在解析此用户的对象名时将搜索的第一个架构。
--将默认架构设置为NULL将从Windows组中删除默认架构。Windows用户不能使用NULL选项。
--password='password' [old_password='old_password']
--适用范围：SQL Server 2012 (11.x)到SQL Server 2017、SQL Database。
--指定正在更改的用户的密码。 密码是区分大小写的。
--old_password='old_password'
--适用范围：SQL Server 2012 (11.x)到SQL Server 2017、SQL Database。
--将替换为“password”的当前用户密码。密码是区分大小写的。
--除非拥有ALTER ANY USER权限，否则需要具有OLD_PASSWORD才能更改密码。需要OLD_PASSWORD可防止拥有IMPERSONATION权限的用户更改密码。
--此选项仅适用于包含的用户。
--default_language={ none | <lcid> | <language_name> | <language alias> }
--适用范围： SQL Server 2012 (11.x) 到 SQL Server 2017。
--指定将指派给用户的默认语言。如果将此选项设置为NONE，则默认语言将设置为数据库的当前默认语言。如果之后更改数据库的默认语言，用户的默认语言将保持不变。
--DEFAULT_LANGUAGE可以为本地 ID (lcid)、语言的名称或语言别名。
--此选项只能在包含数据库中指定，且只能用于包含的用户。
--allow_encrypted_value_modifications={ on | off }
--适用范围：SQL Server 2016 (13.x)到SQL Server 2017、SQL Database。
--取消在大容量复制操作期间对服务器进行加密元数据检查。 这使用户能够在表或数据库之间大容量复制加密数据，而无需对数据进行解密。 默认为 OFF。
--description_name
--用户自定义用户注释名称
--description_value
--用户自定义用户注释值
/**********示例**********/
--声明数据库引用
use [testss];
--添加拥有的架构
alter authorization on schema::[db_accessadmin] to test1;
--删除拥有的架构
alter authorization on schema::[db_accessadmin] to db_accessadmin;
--添加成员身份
alter role [db_backupoperator] add member test1;
alter role [db_datareader] add member test1;
--删除成员身份
alter role [db_backupoperator] drop member test1;
alter role [db_datareader] drop member test1;
--安全对象
--授予权限
--备份日志
grant backup log to test1;
--扩展属性
--删除扩展属性
exec sys.sp_dropextendedproperty @name=N'tests_description', @level0type=N'user',@level0name=N'test1'
--添加扩展注释
exec sys.sp_addextendedproperty @name=N'tests_description', @value=N'用户自定义用户描述', @level0type=N'user',@level0name=N'test1';
--修改当前数据库用户自定义用户属性
alter user test1
name=test1,
default_schema=dbo,
--login=tests,
--password='1234' old_password='1234',
--default_language=English,
allow_encrypted_value_modifications=off;
本文实例讲述了SQL Server数据表字段自定义自增数据格式的方法。分享给大家供大家参考，具体如下：
--修改数据表SYS_Company中字段CompanyId自定义自增约束
ALTER TABLE [dbo].[SYS_Company]
Add Constraint DF_SYS_Company_CompanyId
DEFAULT ([dbo].[f_PrimaryCode_SYS_Company]()) FOR [CompanyId]
--删除约束
Alter table SYS_LogInfo Drop Constraint DF_SYS_Company_CompanyI
注:我的运行环境是widnows xp professional + MySQL5.0 一、创建用户: 命令:CREATE USER 'username'@'host' IDENTIFIED BY 'password'; 说明:username - 你将创建的用户名, host - 指定该用户在哪个主机上可以登陆,如果是本地用户可用localhost, 如果想让该用户可以从任意远程主机登陆,可以使...
创建数据库create database test2-创建登陆帐户create login angel1 with password='abcd1234@', default_database=test2创建数据库用户（create user）：create user angel1 for login angel1 with default_schema=dbo授权exec sp_addrolem...
今天领导让我给一个用户授权几个视图的查询权限遇到了一点小意外.还是基本功不扎实啊模拟如下create user a identified by a;create user b identified by b;create user c identified by c;grant connect,resource to a;grant connect,resource to b;grant conn...
Oracle Scott创建视图权限不足解决办法在PL/SQL Developer数据库管理工具中，使用SCOTT用户帐号进行登录，新建SQL查询窗口，输入一条创建视图的SQL语句，随后弹出一个错误的提示信息：ORA-01031:权限不足。上图所示的错误提示信息已经说的很明白了，这是权限不足导致的！所以，只要我们设置一个scott用户的权限就可以解决了！在网上查了一下，设置用户权限是使用 gran...
有create table权限就可以create index有create procedure权限就可以create function在Oracel中无法单独授权create function，所以只要授于create procedure权限就可以了grant create procedure to user;
1、首先打开SQL Plus窗口，然后窗口会提示你请输入用户名，如图所示 2、注意：在输入口令的时候as后面要加个空格即：as+空格+sysdba用户名：sqlplus口令：as sysdba 3、接下来就是给scott赋予view权限设置，命令如下：grant create view to scott; 4、另外还有一种就是在给scott赋予view权限的同时创建表格(table),命令如下：g...
建立：create user 用户名 identified by "密码";
授权：grant create session to 用户名;
grant create table to 用户名;
grant create tablespace t
在其他RDBMS中，可以将查看某个存储过程(PROCEDURE)定义的权限给某个用户，例如在SQL Server中，可以单独将查看ProcedureName定义的权限授予UserAGRANTVIEWDEFINITIONON ProcedureName TO UserA; –用具体的存储过程名和账号替换那么在MySQL中能否实现这个功能呢？ 找了很多资料，没有看到有这方面的功能，官方文档没有涉及这样...
MySQL：grant 语法详解（MySQL 5.X）本文实例，运行于 MySQL 5.0 及以上版本。MySQL 赋予用户权限命令的简单格式可概括为：grant 权限 on 数据库对象 to 用户一、grant 普通数据用户，查询、插入、更新、删除 数据库中所有表数据的权利。grant select on testdb.* to commo
SELECT
'GRANT INSERT ON [dbo].['+NAME+'] TO [账户名]' 插入,
'GRANT VIEW DEFINITION ON [dbo].['+NAME+'] TO [账户名]' 查看定义,
'GRANT VIEW CHANGE...
