SQL server 那點事：我們應(yīng)該如何正確對待public？
2020-09-02 14:31
美創(chuàng)科技
關(guān)注
3．4 查看客戶Public權(quán)限
嗷，是不是感覺到什么了， 之所以dsz＿test1能對dsz＿1表肆意妄為，是因為public的鍋啊。
四、Public
每個數(shù)據(jù)庫的所有用戶都是public角色，用戶同樣不能退出public角色成員。
默認擁有VIEW ANY DATABASE和CONNECT權(quán)限
可以通過REVOKE VIEW ANY DATABASE FROM PUBLIC回收public權(quán)限
五、總結(jié)
本次權(quán)限問題就是因為客戶授予public指定表的更新選擇權(quán)限，又因為所有用戶都是public的角色，所以，只能回收掉public對該表的更新選擇權(quán)限：
然后再用dsz＿test1登錄測試，結(jié)果令人滿意。如下：
建議：SQL server的public權(quán)限很特殊，每個用戶都會繼承它所擁有的權(quán)限，所以不建議對其授予相應(yīng)的權(quán)限，必要情況下，建議VIEW ANY DATABASE也回收。
分享
聲明：
本文由入駐維科號的作者撰寫，觀點僅代表作者本人，不代表OFweek立場。如有侵權(quán)或其他問題，請聯(lián)系舉報。
請輸入評論內(nèi)容...
請輸入評論/評論長度6~500個字
最新活動更多
-
即日-11.13立即報名>>> 【在線會議】多物理場仿真助跑新能源汽車
-
11月28日立即報名>>> 2024工程師系列—工業(yè)電子技術(shù)在線會議
-
12月19日立即報名>> 【線下會議】OFweek 2024（第九屆）物聯(lián)網(wǎng)產(chǎn)業(yè)大會
-
即日-12.26火熱報名中>> OFweek2024中國智造CIO在線峰會
-
即日-2025.8.1立即下載>> 《2024智能制造產(chǎn)業(yè)高端化、智能化、綠色化發(fā)展藍皮書》
-
精彩回顧立即查看>> 【限時免費下載】TE暖通空調(diào)系統(tǒng)高效可靠的組件解決方案
推薦專題
- 高級軟件工程師 廣東省/深圳市
- 自動化高級工程師 廣東省/深圳市
- 光器件研發(fā)工程師 福建省/福州市
- 銷售總監(jiān)（光器件） 北京市/海淀區(qū)
- 激光器高級銷售經(jīng)理 上海市/虹口區(qū)
- 光器件物理工程師 北京市/海淀區(qū)
- 激光研發(fā)工程師 北京市/昌平區(qū)
- 技術(shù)專家 廣東省/江門市
- 封裝工程師 北京市/海淀區(qū)
- 結(jié)構(gòu)工程師 廣東省/深圳市
