You need to enable JavaScript to run this app.
导航

账号权限说明

最近更新时间2024.04.25 21:16:12

首次发布时间2024.04.25 21:16:12

本文介绍云数据库 SQL Server 版实例的账号类型和高权限账号的权限说明。

账号类型

云数据库 SQL Server 版实例支持两种数据库账号:高权限账号和普通账号。

账号类型说明

高权限账号

  • 创建实例时需创建高权限账号。

  • 一个实例中只能包含一个高权限账号,可以管理所有普通账号和数据库。

  • 开放了更多权限,可满足个性化和精细化的权限管理需求,例如可按用户分配不同表的查询权限。

  • 拥有实例下所有数据库的权限。

  • 可以断开任意账号的连接。

普通账号

  • 可以通过控制台、API 或 SQL 语句创建和管理。

  • 一个实例可以创建多个普通账号,具体的数量与实例内核有关。

  • 需要手动给普通账号授予特定数据库的权限。

  • 普通账号不能创建和管理其他账号,也不能断开其他账号的连接。

账号权限列表

账号类型授权类型角色权限

高权限账号

所有者

  • Server 级别角色

    • public

    • processadmin

    • setupadmin

  • Database 级别角色

    • public

    • db_owner

  • Server 级别权限

    • CONNECT SQL

    • ALTER ANY LOGIN

    • ALTER ANY LINKED SERVER

    • ALTER ANY CONNECTION

    • ALTER TRACE

    • VIEW ANY DATABASE

    • VIEW SERVER STATE

    • ALTER SERVER STATE

  • Datebase 级别权限

    • CREATE TABLE

    • CREATE VIEW

    • CREATE PROCEDURE

    • CREATE FUNCTION

    • CREATE RULE

    • CREATE DEFAULT

    • CREATE TYPE

    • CREATE ASSEMBLY

    • CREATE XML SCHEMA COLLECTION

    • CREATE SCHEMA

    • CREATE SYNONYM

    • CREATE AGGREGATE

    • CREATE ROLE

    • CREATE MESSAGE TYPE

    • CREATE SERVICE

    • CREATE CONTRACT

    • CREATE REMOTE SERVICE BINDING

    • CREATE ROUTE

    • CREATE QUEUE

    • CREATE SYMMETRIC KEY

    • CREATE ASYMMETRIC KEY

    • CREATE FULLTEXT CATALOG

    • CREATE CERTIFICATE

    • CREATE DATABASE DDL EVENT NOTIFICATION

    • CONNECT

    • CONNECT REPLICATION

    • CHECKPOINT

    • SUBSCRIBE QUERY NOTIFICATIONS

    • AUTHENTICATE

    • SHOWPLAN

    • ALTER ANY USER

    • ALTER ANY ROLE

    • ALTER ANY APPLICATION ROLE

    • ALTER ANY COLUMN ENCRYPTION KEY

    • ALTER ANY COLUMN MASTER KEY

    • ALTER ANY SCHEMA

    • ALTER ANY ASSEMBLY

    • ALTER ANY DATABASE SCOPED CONFIGURATION

    • ALTER ANY DATASPACE

    • ALTER ANY EXTERNAL DATA SOURCE

    • ALTER ANY EXTERNAL FILE FORMAT

    • ALTER ANY MESSAGE TYPE

    • ALTER ANY CONTRACT

    • ALTER ANY SERVICE

    • ALTER ANY REMOTE SERVICE BINDING

    • ALTER ANY ROUTE

    • ALTER ANY FULLEXT CATALOG

    • ALTER ANY SYMMETRIC KEY

    • ALTER ANY ASYMMETRIC KEY

    • ALTER ANY CERTIFICATE

    • ALTER ANY SECURITY POLICY

    • SELECT

    • INSERT

    • UPDATE

    • DELETE

    • REFERENCES

    • EXECUTE

    • ALTER ANY DATABASE DDL TRIGGER

    • ALTER ANY DATABASE EVENT NOTIFICATION

    • ALTER ANY DATABASE AUDIT

    • ALTER ANY DATABASE EVENT SESSION

    • KILL DATABASE CONNECTION

    • VIEW ANY COLUMN ENCRYPTION KEY DEFINITION

    • VIEW ANY COLUMN MASTER KEY DEFINITION

    • VIEW DATABASE STATE

    • VIEW DEFINITION

    • TAKE OWNERSHIP

    • ALTER

    • ALTER ANY MASK

    • UNMASK

    • EXECUTE ANY EXTERNAL SCRIPT

    • CONTROL