在 Debian 上管理 SQL Server 用户
一 环境准备与连接
- 安装命令行工具：sudo apt-get update && sudo apt-get install -y mssql-tools unixodbc-dev
- 连接数据库：sqlcmd -S localhost -U SA -P ‘YourStrongPassword’
- 如需远程连接，请先确保 SQL Server 允许远程，并开放防火墙端口 1433。
二 登录名与数据库用户
- 创建登录名（实例级）
- CREATE LOGIN [newlogin] WITH PASSWORD = ‘StrongP@ssw0rd’;
- 在指定数据库创建用户并映射登录名
- USE [MyDatabase];
CREATE USER [newuser] FOR LOGIN [newlogin];
- 修改登录名密码
- ALTER LOGIN [newlogin] WITH PASSWORD = ‘NewStrongP@ssw0rd’;
- 删除对象
- DROP USER [newuser];
- DROP LOGIN [newlogin];
- 说明：登录名在实例级，用户在特定数据库内；删除顺序通常为先删数据库用户，再删登录名。
三 角色与权限分配
- 固定数据库角色（推荐最小权限）
- ALTER ROLE db_datareader ADD MEMBER [newuser];
- ALTER ROLE db_datawriter ADD MEMBER [newuser];
- 如需库级完全控制：EXEC sp_addrolemember ‘db_owner’, ‘newuser’;
- 对象级权限
- GRANT SELECT, INSERT, UPDATE, DELETE ON [dbo].[YourTable] TO [newuser];
- 撤销：REVOKE SELECT ON [dbo].[YourTable] FROM [newuser];
- 验证权限
- USE [MyDatabase];
SELECT * FROM sys.database_permissions
WHERE grantee_principal_id = USER_ID(‘newuser’);
四 常用运维与安全建议
- 遵循最小权限原则：优先使用 db_datareader/db_datawriter 等固定角色，谨慎授予 db_owner。
- 强口令策略：为 SA 与业务登录名设置复杂密码，并定期更换。
- 审计与监控：可启用 SQL Server Audit 记录登录与关键操作，便于合规与追溯。
- 远程访问：仅在内网或受控网络开放 1433，并使用安全通道（如 TLS/SSL）。
五 图形化管理选项
- 可使用 SQL Server Management Studio（SSMS） 进行可视化用户与权限管理：连接到实例后，在“Security/Logins”和“Databases/YourDB/Security/Users”中完成创建、映射与授权。
