訂閱
糾錯
加入自媒體
當前位置： OFweek 人工智能網(wǎng)   >   其他   >  正文

SQL server 那點事：我們應該如何正確對待public？

3．4 查看客戶Public權(quán)限

image.png

image.png

嗷，是不是感覺到什么了， 之所以dsz＿test1能對dsz＿1表肆意妄為，是因為public的鍋啊。

四、Public

每個數(shù)據(jù)庫的所有用戶都是public角色，用戶同樣不能退出public角色成員。

默認擁有VIEW ANY DATABASE和CONNECT權(quán)限

可以通過REVOKE VIEW ANY DATABASE FROM PUBLIC回收public權(quán)限

五、總結(jié)

本次權(quán)限問題就是因為客戶授予public指定表的更新選擇權(quán)限，又因為所有用戶都是public的角色，所以，只能回收掉public對該表的更新選擇權(quán)限：

image.png

然后再用dsz＿test1登錄測試，結(jié)果令人滿意。如下：

image.png

建議：SQL server的public權(quán)限很特殊，每個用戶都會繼承它所擁有的權(quán)限，所以不建議對其授予相應的權(quán)限，必要情況下，建議VIEW ANY DATABASE也回收。


<上一頁  1  2  3  
聲明： 本文由入駐維科號的作者撰寫，觀點僅代表作者本人，不代表OFweek立場。如有侵權(quán)或其他問題，請聯(lián)系舉報。

發(fā)表評論

共0條評論，0人參與

請輸入評論內(nèi)容...

請輸入評論/評論長度6~500個字

您提交的評論過于頻繁，請輸入驗證碼繼續(xù)

暫無評論

暫無評論

    掃碼關(guān)注公眾號
    OFweek人工智能網(wǎng)
    獲取更多精彩內(nèi)容
    文章糾錯
    x
    *文字標題：
    *糾錯內(nèi)容：
    聯(lián)系郵箱：
    *驗 證 碼：

    粵公網(wǎng)安備 44030502002758號