1. 系统环境准备与SQL Server安装

在Debian系统下设置SQL Server权限之前， 先说说要确保系统环境满足要求，并正确安装SQL Server。

1.1 确保系统环境

• Debian系统需安装以下工具和库：
  • curl
  • gnupg
  • apt-transport-https
• 使用以下命令进行安装： bash sudo apt update && sudo apt upgrade -y sudo apt install -y curl gnupg apt-transport-https

1.2 添加Microsoft SQL Server存储库

• 使用以下命令添加Microsoft SQL Server存储库： bash curl https://packages.microsoft.com/keys/microsoft.asc | sudo gpg --dearmor -o /usr/share/keyrings/microsoft-archive-keyring.gpg echo "deb https://packages.microsoft.com/debian/12/prod stable main" | sudo tee /etc/apt/sources.list.d/mssql-server.list

1.3 安装SQL Server

• 使用以下命令安装SQL Server： bash sudo apt install -y mssql-server sudo /opt/mssql/bin/mssql-conf setup # 按提示设置SA用户密码

1.4 安装命令行工具

• 使用以下命令安装命令行工具： bash sudo apt install -y mssql-tools unixodbc-dev echo 'export PATH="$PATH:/opt/mssql-tools/bin"'>> ~/.bashrc source ~/.bashrc

完成以上步骤后 SQL Server即可正常运行，并准备好sqlcmd等工具用于权限管理。

2. 创建数据库用户与分配权限

在Debian系统下 可以通过以下步骤创建数据库用户并分配权限：

2.1 创建登录名

• 使用以下命令在master数据库中创建登录名： sql CREATE LOGIN newuser WITH PASSWORD = 'YourPassword123';

2.2 创建数据库用户

• 切换到目标数据库： sql USE mydatabase;
• 基于登录名创建数据库用户： sql CREATE USER newuser FOR LOGIN newuser;

2.3 分配权限

• 授予用户对特定表的SELECT权限： sql GRANT SELECT ON employees TO newuser;
• 授予用户对特定表的INSERT/UPDATE权限： sql GRANT INSERT, UPDATE ON products TO newuser;
• 授予用户对特定表的DELETE权限： sql GRANT DELETE ON orders TO newuser;

3. 验证用户权限

完成用户权限分配后可以用户权限：

3.1 查询权限信息

• 查询用户拥有的权限类型及对应对象： sql SELECT * FROM _permissions WHERE grantee_principal_id = USER_ID;

4. 创建自定义角色

若需为多个用户分配相同权限，可创建自定义角色并分配权限：

• 创建自定义角色： sql CREATE ROLE sales_team;

4.2 授予角色权限

• 授予角色权限： sql GRANT SELECT, INSERT ON products TO sales_team;

4.3 将用户添加到自定义角色

• 将用户添加到自定义角色： sql EXEC sp_addrolemember 'sales_team', 'newuser';

5. 最小权限原则

为SQL Server用户分配最小必要权限，避免使用具有过高权限的账户。设置数据库信任属性， 将数据库的trustworthy属性设置为ON，以确保数据库内容的完整性和可信度。

6.

本文详细介绍了在Debian系统下设置SQL Server权限的方法， 包括系统环境准备、SQL Server安装、创建数据库用户与分配权限、验证用户权限、创建自定义角色以及最小权限原则等内容。通过遵循本文步骤，您可轻松实现高效权限管理，保障数据库平安。

FAQ

Q1：如何在Debian系统下安装SQL Server？

A1：请参考本文第1节“系统环境准备与SQL Server安装”中的步骤进行安装。

Q2：如何创建数据库用户并分配权限？

A2：请参考本文第2节“创建数据库用户与分配权限”中的步骤进行操作。

Q3：如何验证用户权限？

A3：请参考本文第3节“验证用户权限”中的步骤进行验证。

Q4：如何创建自定义角色？

A4：请参考本文第4节“创建自定义角色”中的步骤进行创建。