Erstellen einer neuen db-Benutzer in SQL Server 2005

wie erstellen Sie eine neue Datenbank-Benutzer mit Kennwort in sql server 2005?

ich benötigen diese Benutzer/Kennwort in der Verbindungszeichenfolge zB:

uid=*user*;pwd=*password*;

InformationsquelleAutor raklos | 2009-03-20

CREATE LOGIN [user] WITH PASSWORD='password', 
       DEFAULT_DATABASE=[your_db], CHECK_POLICY=OFF
GO

CREATE USER [user] FOR LOGIN [user]
EXEC sp_addrolemember N'db_datareader', N'your_db'
EXEC sp_addrolemember N'db_datawriter', N'your_db'
GO

Wo CHECK_POLICY=OFF schaltet-Passwort-Komplexität-check, etc

Ich bin damit einverstanden. Diese Methode ist besser, die sp_addlogin-Methode, denn Sie können schalten Sie das windows-Konto Politik.

InformationsquelleAutor abatishchev

6

Als von SQL Server 2005 verwenden, sollten Sie grundsätzlich das erstellen von Benutzern in zwei Schritten:
- erstellen, "login", um Ihre SQL Server als ganzes
- erstellen Sie Benutzer für das login in jede Datenbank benötigt
Würden Sie gehen über das tun dies in etwa so:
```
CREATE LOGIN MyNewUser WITH PASSWORD = 'top$secret';
```
Und die "NUTZUNG" Ihrer Datenbank und erstellen Sie einen Benutzer für diese Anmeldung:
```
USE AdventureWorks;
CREATE USER MyNewUser FOR LOGIN MyNewUser
```
InformationsquelleAutor marc_s
2

Als angegeben, verwenden Sie die CREATE LOGIN zu erstellen, die Möglichkeit, eine Verbindung zu SQL Server als das Konto. Dann verwenden Sie CREATE USER in der Datenbank zu geben, dass die Anmeldung den Zugriff auf die Datenbank in Frage.

Aber ein paar Sicherheits-Punkte, basierend auf einige dieser Kommentare:
- Wenn überhaupt möglich, Sie Windows-Authentifizierung verwenden möchten, nicht um eine SQL Server-basierten login (das ist, was Sie tun, wenn Sie mithilfe von user/pwd in dieser Art und Weise). Wenn Sie von einem computer in der gleichen Domäne wie der SQL Server verwenden, können Sie ein service-Konto ist ein Windows-Benutzerkonto. Dies gewährleistet die Domäne ist die einzige Quelle für die Sicherheit.
- Sie nicht sagen, welche Rechte der Benutzer benötigt. Vermeiden Sie die Verwendung db_datareader und db_datawriter Rollen, Wann immer möglich. Sie geben IMPLIZITE der Zugriff auf die Tabellen und Ansichten, und wenn jemand mit einem quick-Berechtigungen überprüfen, die auf die Datenbank, Sie können nicht denken, zu prüfen, die Mitgliedschaft in dieser Rolle. Das bedeutet, dass Ihre Berichterstattung über die Sicherheit der Verwendung. Best practices sagen, erstellen Sie Ihre eigenen Datenbank-Rolle Berechtigungen zuweisen, und der Benutzer Mitglied dieser Rolle.
- Wann immer möglich, verwenden Sie ein starkes Passwort. Ein Beispiel hatten die Kennwortrichtlinien deaktiviert. SQL Server verwendet die Passwort-policy vom lokalen server (die in der Regel setzen auf domain-Ebene). Sie wollen behaupten, dass starke Passwort-policy, wenn möglich.
InformationsquelleAutor K. Brian Kelley
1

Müssen Sie ihn zuerst erstellen, da ein Benutzer, und richten Sie dann die richtigen Berechtigungen für den Benutzer.
1. müssen Sie sicherstellen, dass Ihre DB konfiguriert ist, wobei sowohl die Benutzer-Authentifizierung und SQL auth
  Wenn Sie mit dem Management Studio: Rechtsklick auf den Server, wählen Sie "Sicherheit" stellen sicher, dass server-Authentifizierung "SQL Server und Windows Authentication mode"
2. in Sicherheit-Anmeldungen mit der rechten Maustaste und wählen Sie "Neue Anmeldung", wählen Sie SQL-Authentifizierung verwenden, verwenden Sie den Benutzernamen und das Passwort, die Sie mögen.
```
USE [master]
GO
CREATE LOGIN [ test] WITH PASSWORD=N'test', DEFAULT_DATABASE=[MY_DATABASE], CHECK_EXPIRATION=OFF, CHECK_POLICY=OFF
GO 
```
3. auf die DB, die Sie wollen, in Sicherheit, Benutzer, wählen Sie neuer Benutzer aus. Wählen Sie einen Benutzernamen ein, und befestigen Sie den login-Namen, den Sie gerade erstellt haben, und wählen Sie die Rollen, die Sie anwenden möchten, um für diesen Benutzer (also db_datareader, db_datawriter):
```
USE [MY_DATABASE]
GO
CREATE USER [myDefaultUser] FOR LOGIN [ test]
GO
USE [MY_DATABASE]
GO
EXEC sp_addrolemember N'db_datareader', N'myDefaultUser'
GO
USE [MY_DATABASE]
GO
EXEC sp_addrolemember N'db_datawriter', N'myDefaultUser'
GO
```
Dass ist es. Jetzt können Sie Ihre Verbindungszeichenfolge mithilfe dieses Passwort.

InformationsquelleAutor Nicolas Irisarri
0
```
CREATE LOGIN MyNewUser WITH PASSWORD = 'top$secret'

USE AdventureWorks 
CREATE USER MyNewUser FOR LOGIN MyNewUser 
GO
```
- Ich sehe, du bist relativ neu hier. Es ist immer eine gute Praxis zu untersuchen, die vor Antworten vor dem posten Sie Ihre eigenen. Wenn Sie dies tun, werden Sie sicher, dass Ihre Antwort hat einige einzigartige Informationen, sei es in der Herangehensweise, die Klarheit und Vollständigkeit Ihrer Antwort im Vergleich zu anderen.
InformationsquelleAutor Prashant

-1

USE [MASTER]


EXEC master.dbo.sp_addlogin @loginame = N'USERNAME', @passwd = 'THEPASS' @defdb = N'master', @deflanguage = N'us_english'


USE [YOUR_DB]
    EXEC dbo.sp_grantdbaccess @loginame = N'USERNAME', @name_in_db = N'USERNAME'

Eine Erklärung ??

InformationsquelleAutor Oscar Cabrero

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.