Bagaimana untuk membuat pengguna baru dan memberikan peranan dalam SQL?

Kaedah mewujudkan dan menetapkan peranan berbeza dari sistem pengurusan pangkalan data; 2. Dalam MySQL, gunakan Buat Pengguna untuk membuat pengguna dan memberikan keizinan atau peranan dengan Grant. MySQL 8.0 menyokong fungsi peranan; 3. Dalam PostgreSQL, buat pengguna atau buat peranan boleh membuat pengguna log masuk, dan memberikan kebenaran atau peranan melalui geran; 4. Dalam SQL Server, penggunaan terlebih dahulu Buat log masuk untuk membuat log masuk peringkat pelayan, kemudian gunakan pengguna untuk membuat pengguna peringkat pangkalan data, dan akhirnya menetapkan peranan melalui SP_AddroleMember; 5. Sistem yang berbeza perlu memberi perhatian kepada sekatan tuan rumah, perbezaan antara peranan dan keizinan, keselamatan kata laluan dan ujian kebenaran untuk memastikan pengguna dapat menyambung dengan betul dan melaksanakan operasi kebenaran.

Mewujudkan pengguna baru dan memberikan peranan dalam SQL bergantung kepada sistem pengurusan pangkalan data (DBMS) yang anda gunakan -seperti MySQL, PostgreSQL, atau SQL Server -kerana sintaks dan ciri -ciri berbeza -beza. Berikut adalah contoh biasa untuk sistem yang paling banyak digunakan.

1. MySQL: Buat pengguna dan berikan peranan (keistimewaan)

Dalam MySQL, peranan diperkenalkan dalam versi 8.0. Versi terdahulu menggunakan tugasan keistimewaan langsung.

Buat pengguna baru

 Buat 'Nama Pengguna'@'Host' Pengguna yang dikenal pasti oleh 'Kata Laluan';

Contoh:

 Buat pengguna 'John'@'Localhost' yang dikenal pasti oleh 'SecurePass123';

Memberikan peranan atau keistimewaan

MySQL menggunakan GRANT untuk memberikan keistimewaan (seperti peranan dalam versi lama):

 Geran pilih, masukkan pada database_name.* Ke 'John'@'localhost';

Atau berikan peranan yang telah ditetapkan (jika menggunakan MySQL 8.0):

 Buat peranan 'app_reader';
Geran pilih pada app_db.* Ke 'app_reader';

- Berikan peranan kepada pengguna
Memberi 'app_reader' ke 'John'@'localhost';

Aktifkan peranan (untuk sesi pengguna)

 Tetapkan peranan lalai 'app_reader' ke 'John'@'localhost';

2. PostgreSQL: Buat pengguna dan berikan peranan

Dalam PostgreSQL, pengguna dan peranan pada dasarnya adalah sama - CREATE USER adalah singkat untuk CREATE ROLE dengan keistimewaan log masuk.

Buat pengguna dengan keistimewaan log masuk

 Buat pengguna John dengan kata laluan 'SecurePass123';

atau

 Buat peranan John dengan kata laluan masuk 'SecurePass123';

Memberikan keistimewaan atau peranan

Anda boleh memberikan keistimewaan mengenai pangkalan data, skema, atau jadual:

 Geran pilih, masukkan pesanan jadual kepada John;

Buat peranan dan berikannya kepada pengguna:

 Buat peranan data_analyst;
Geran pilih pada semua jadual dalam skema awam kepada data_analyst;

- Berikan peranan kepada pengguna
Memberi data_analyst kepada John;

3. SQL Server: Buat log masuk dan pengguna, kemudian berikan peranan

Dalam SQL Server, anda mula -mula membuat log masuk (tahap pelayan), maka pengguna (tahap pangkalan data), dan akhirnya menetapkan peranan.

Buat log masuk (tahap pelayan)

 Buat Login John dengan Kata Laluan = 'SecurePass123';

Buat pengguna dalam pangkalan data tertentu

 Gunakan YourDatabase;
Pergi
Buat pengguna John untuk log masuk John;

Berikan peranan pangkalan data

 -Tambahkan pengguna ke peranan terbina dalam
Exec sp_addrolemember 'db_datareader', 'John';

- atau berikan kepada peranan tersuai
Exec sp_addrolemember 'custom_analyst', 'John';

Nota Utama Di Seluruh Sistem

• Spesifikasi Host : Dalam MySQL, 'john'@'localhost' bermaksud pengguna hanya boleh menyambung dari localhost. Gunakan 'john'@'%' untuk akses jauh (berhati -hati dengan keselamatan).
• Peranan vs Keistimewaan : Sistem yang lebih baru menyokong kawalan akses berasaskan peranan (RBAC), yang membolehkan pengurusan yang lebih mudah.
• Sentiasa gunakan kata laluan yang kuat : Elakkan plaintext atau kata laluan yang lemah.
• Akses Ujian : Selepas persediaan, uji akses pengguna menggunakan kelayakan mereka.

Langkah Ringkasan (Aliran Umum)

• Langkah 1: Buat pengguna (atau log masuk) dengan kata laluan.
• Langkah 2: Berikan keistimewaan yang diperlukan atau berikan kepada peranan.
• Langkah 3: Sapukan peranan atau tetapkan lalai supaya kebenaran berkuatkuasa.
• Langkah 4: Uji akses dan keizinan pengguna.

Perintah yang tepat bergantung pada DBMS anda, tetapi logik tetap sama.

Pada asasnya, tentukan siapa yang boleh menyambung, kemudian tentukan apa yang boleh mereka lakukan.

Atas ialah kandungan terperinci Bagaimana untuk membuat pengguna baru dan memberikan peranan dalam SQL?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!