創建 Read, Write, EXECUTE only User for SQL Server

create_ap_db_user.md

創建 Read, Write, EXECUTE only User for SQL Server

use $(dbname)

-- 建立使用者
create login $(act) with password='$(pwd)' 
GO
  
-- 允許登入
CREATE user $(act) FOR LOGIN $(act); 
GO
  
-- 允許寫入
exec sp_addrolemember 'db_datawriter', '$(act)'
  
-- 允許讀取
exec sp_addrolemember 'db_datareader', '$(act)'
  
-- 允許執行 sp, function
GRANT EXECUTE TO $(act)
  
GO

參數

• $(dbname): 資料庫名稱
• $(act): 創建帳號
• $(pwd): 該帳號的密碼