Wie erstelle ich einen neuen Benutzer und ordne Rollen in SQL zu?

Die Methode zum Erstellen und Zuweisen von Rollen variiert vom Datenbankverwaltungssystem. 2. In MySQL erstellen Sie Benutzer in MySQL, um Benutzer zu erstellen und Berechtigungen oder Rollen mit Grant zuzuweisen. MySQL 8.0 unterstützt Rollenfunktionen; 3. In PostgreSQL können Sie Benutzer erstellen oder eine Rolle erstellen können protokollierte Benutzer erstellen und Berechtigungen oder Rollen durch Grant gewähren. 4. In SQL Server erstellen Sie zuerst die Anmeldung erstellen, um die Anmeldung auf Serverebene zu erstellen, und verwenden Sie dann Benutzer mit Erstellen von Benutzern auf Datenbankebene und weisen Sie schließlich Rollen über SP_ADDROremember zu. 5. Unterschiedliche Systeme müssen auf Hostbeschränkungen, Unterschiede zwischen Rollen und Berechtigungen, Kennwortsicherheit und Berechtigungstests achten, um sicherzustellen, dass Benutzer korrekt eine Verbindung herstellen und Autorisierungsvorgänge ausführen können.

Das Erstellen eines neuen Benutzers und die Zuweisung von Rollen in SQL hängt vom Datenbankverwaltungssystem (DBMS) ab, das Sie verwenden - wie MySQL, PostgreSQL oder SQL Server - Syntax und Funktionen variieren. Im Folgenden finden Sie häufige Beispiele für die am häufigsten verwendeten Systeme.

1. MySQL: Benutzer erstellen und Rollen zuweisen (Berechtigungen)

In MySQL wurden in Version 8.0 Rollen eingeführt. Frühere Versionen verwenden direkte Privilegienzuweisung.

Erstellen Sie einen neuen Benutzer

 Erstellen Sie den Benutzer "Benutzername"@'Host "identifiziert durch" Passwort ";

Beispiel:

 Erstellen Sie den Benutzer 'John'@'localhost', der von 'SecurePass123' identifiziert wurde;

Rollen oder Privilegien gewähren

MySQL verwendet GRANT , um Berechtigungen zuzuweisen (wie Rollen in älteren Versionen):

 GRANT SELECT, INDATEBABE_NAME einfügen.* In 'John'@'localhost';

Oder zuweisen Sie eine vordefinierte Rolle (bei Verwendung von MySQL 8.0):

 Rolle 'app_reader' erstellen;
Grant Select Select on App_DB.* An 'app_reader';

- Weisen Sie dem Benutzer die Rolle zu
'App_reader' an 'John'@'localhost';

Rolle aktivieren (für die Benutzersitzung)

 Setzen Sie die Standardrolle 'app_reader' auf 'John'@'localhost';

2. PostgreSQL: Benutzer erstellen und Rollen zuweisen

In PostgreSQL sind Benutzer und Rollen im Wesentlichen gleich - CREATE USER ist eine Abkürzung, um CREATE ROLE .

Erstellen Sie einen Benutzer mit Anmelderechten

 Erstellen Sie den Benutzer John mit Passwort 'SecurePass123';

oder

 Erstellen Sie die Rolle John mit dem Anmeldebotschaft 'SecurePass123';

Privilegien oder Rollen gewähren

Sie können Berechtigungen für Datenbanken, Schemas oder Tabellen gewähren:

 Grant Select, Einfügen auf Tabellenbestellungen an John;

Erstellen Sie eine Rolle und weisen Sie sie einem Benutzer zu:

 Erstellen Sie Rollendaten_Analytiker;
Grant Select Select für alle Tabellen im Schema Public to Data_analytur;

- Weisen Sie dem Benutzer die Rolle zu
An John zu data_analytiker gib;

3. SQL Server: Anmeldung und Benutzer erstellen und dann die Rolle zuweisen

In SQL Server erstellen Sie zuerst eine Anmeldung (Serverebene), dann eine Benutzer (Datenbankebene) und weisen schließlich eine Rolle zu.

Erstellen Sie eine Anmeldung (Serverebene)

 Erstellen Sie Login John mit Passwort = 'SecurePass123';

Erstellen Sie einen Benutzer in einer bestimmten Datenbank

 Verwenden Sie Ihre Database;
GEHEN
Benutzer John für Anmeldung John erstellen;

Weisen Sie eine Datenbankrolle zu

 -Fügen Sie Benutzer zu einer integrierten Rolle hinzu
Exec sp_addrolemember 'db_datareader', 'John';

- oder einer benutzerdefinierten Rolle zuweisen
Exec sp_addrolemember 'Custom_analytiker', 'John';

Schlüsselnotizen über Systeme hinweg

• Host -Spezifikation : In MySQL kann 'john'@'localhost' bedeutet, dass der Benutzer nur von Localhost herstellen kann. Verwenden Sie 'john'@'%' für Remote -Zugriff (seien Sie vorsichtig mit Sicherheit).
• Rollen vs. Privilegien : Neuere Systeme unterstützen die rollenbasierte Zugriffskontrolle (RBAC) und ermöglichen eine einfachere Verwaltung.
• Verwenden Sie immer starke Passwörter : Vermeiden Sie Klartext oder schwache Passwörter.
• Testzugriff : Testen Sie nach dem Einrichten den Zugriff des Benutzers mit ihren Anmeldeinformationen.

Zusammenfassungsschritte (allgemeiner Fluss)

• Schritt 1: Erstellen Sie den Benutzer (oder Anmeldung) mit einem Kennwort.
• Schritt 2: Gewähren Sie die erforderlichen Berechtigungen oder verweisen Sie einer Rolle.
• Schritt 3: Wenden Sie Rollen an oder setzen Sie Standardeinstellungen, sodass die Berechtigungen wirksam werden.
• Schritt 4: Testen Sie den Zugriff und die Berechtigungen des Benutzers.

Die genauen Befehle hängen von Ihren DBMs ab, aber die Logik bleibt ähnlich.

Definieren Sie im Grunde, wer sich verbinden kann, und definieren Sie dann, was sie tun können.

Das obige ist der detaillierte Inhalt vonWie erstelle ich einen neuen Benutzer und ordne Rollen in SQL zu?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!