SQL SERVER新建用户并授权及解决远程连接问题

SQL Server
388
0
0
2022-03-28

直接用sa用户连接不安全,一般需要新建一个用户。

一、新建一个用户并授权:

1、创建登陆帐户(create login)

create login username with password='123456', default_database=master

2、为登陆账户创建数据库用户(create user),一般用户名跟登陆账户名一样

create user username for login username with default_schema=dbo

3、通过加入数据库角色,赋予数据库用户“db_owner”权限

exec sp_addrolemember 'db_owner', 'username'

4、 赋予查看系统进程权限(可选,用于查看sys.dm_*相关视图)

GRANT VIEW SERVER STATE TO username;

示例截图:

SQL SERVER新建用户并授权及解决远程连接问题

二、解决sql server 不能远程连接的问题

网络配置中开启TCP/IP协议

1、 打开SSCM,如下图所示:

SQL SERVER新建用户并授权及解决远程连接问题

2、sqlserver网络配置中开启TCP/IP协议,如下图所示:

SQL SERVER新建用户并授权及解决远程连接问题

在TCP/IP属性那可以查看端口号:

SQL SERVER新建用户并授权及解决远程连接问题

三、解决sql server服务器主体 无法在当前安全上下文下访问数据库的问题

完成上面步骤后可以连接数据库,但打开时会报无法在当前安全上下文下访问数据库的错误信息,因为trustworthy数据库属性用于指明 SQL Server 实例是否信任该数据库以及其中的内容,而默认情况下,此设置为 OFF,所以只需把它设置为on,并授权用户访问即可。

1、查看看到哪些数据库开了trustworthy属性:

SELECT name, database_id, is_trustworthy_on FROM sys.databases,默认只有msdb开着的。

SQL SERVER新建用户并授权及解决远程连接问题

2、打开数据库trustworthy属性:

ALTER DATABASE 数据库名 SET TRUSTWORTHY ON

SQL SERVER新建用户并授权及解决远程连接问题

3、授权用户访问:

ALTER AUTHORIZATION ON DATABASE::数据库名 TO [用户名]

SQL SERVER新建用户并授权及解决远程连接问题

做完这些即可用数据库连接工具远程连接上sqlserver。