कृपया इसके लिए UI का उपयोग न करें। यह भ्रामक गड़बड़ है।
यह मुझे लगता है कि आप क्या चाहते हैं, डेटाबेस में एक विशिष्ट लॉगिन के लिए एक उपयोगकर्ता बनाना है, जिसके पास केवल एक दृश्य से चयन करने की अनुमति है। इसलिए, चूंकि आपके पास पहले से ही लॉगिन बना हुआ है:
USE your_db;
GO
CREATE USER username FROM LOGIN username;
GO
GRANT SELECT ON dbo.MyViewName TO username;
GO
यहां EDIT एक स्क्रिप्ट का एक उदाहरण है जो आपके द्वारा उल्लिखित त्रुटि का कारण होगा।
सबसे पहले, असंबंधित_db में कुछ तालिका बनाएं:
CREATE DATABASE unrelated_db;
GO
USE unrelated_db;
GO
CREATE TABLE dbo.foo(bar INT);
GO
अब एक अपेक्षाकृत प्रतिबंधित लॉगिन बनाएँ:
USE [master];
GO
CREATE LOGIN username WITH PASSWORD='foo', CHECK_POLICY = OFF;
GO
अब एक डेटाबेस बनाएं जहां दृश्य लाइव होगा, और उपयोगकर्ता के रूप में लॉगिन जोड़ें:
CREATE DATABASE velojason;
GO
USE velojason;
GO
CREATE USER username FROM LOGIN username;
GO
अब एक ऐसा फंक्शन बनाएं जो अन्य डेटाबेस में तालिका का संदर्भ देगा, और दूसरी तालिका का एक पर्याय:
CREATE FUNCTION dbo.checkbar()
RETURNS INT
AS
BEGIN
RETURN
(
SELECT TOP (1) bar
FROM unrelated_db.dbo.foo
ORDER BY bar
);
END
GO
CREATE SYNONYM dbo.foo FOR unrelated_db.dbo.foo;
GO
अब एक स्थानीय तालिका बनाएँ:
CREATE TABLE dbo.PaymentDetails
(
PaymentID INT
);
GO
अब कोई दृश्य बनाते कि संदर्भ तालिका, समारोह और पर्याय है, और अनुदान SELECT
के लिए username
:
CREATE VIEW dbo.SomeView
AS
SELECT
p.PaymentID,
x = dbo.checkbar(), -- function that pulls from other DB
y = (SELECT bar FROM dbo.foo) -- synonym to other DB
FROM dbo.PaymentDetails AS p;
GO
GRANT SELECT ON dbo.SomeView TO username;
GO
अब username
दृश्य के रूप में केवल स्थानीय कॉलम को निष्पादित करने का प्रयास करें:
EXECUTE AS USER = 'username';
GO
-- even though I don't reference any of the columns
-- in the other DB, I am denied SELECT on the view:
SELECT PaymentID FROM dbo.SomeView;
GO
REVERT;
GO
परिणाम:
Msg 916, स्तर 14, राज्य 1, पंक्ति 3
सर्वर प्रिंसिपल "उपयोगकर्ता नाम" वर्तमान सुरक्षा संदर्भ के तहत डेटाबेस "असंबंधित_दबी" तक पहुंचने में सक्षम नहीं है।
अब किसी भी बाहरी वस्तुओं का संदर्भ नहीं देने के लिए दृश्य बदलें, और ऊपर SELECT
फिर से चलाएं , और यह काम करता है:
ALTER VIEW dbo.SomeView
AS
SELECT
p.PaymentID
--x = dbo.checkbar(),
--y = (SELECT bar FROM dbo.foo)
FROM dbo.PaymentDetails AS p;
GO
भुगतान विवरण, खाता विवरण और MyView ऑब्जेक्ट के लिए हमें स्क्रिप्ट दिखाने में से कुछ, शायद आप हमें बता सकते हैं कि क्या यह क्वेरी कोई परिणाम देती है। आप कैटलॉग दृश्य के माध्यम से विभिन्न वस्तुओं के संदर्भ पा सकते हैं sys.sql_expression_dependencies
, लेकिन यह दृश्य सही नहीं है - मेरा मानना है कि यह ताज़ा किए जा रहे सभी दृश्यों पर निर्भर करता है (मामले में जहां संदर्भ अन्य विचारों को देखते हैं, उदाहरण के लिए, या अंतर्निहित स्कीमा बदल गया है) सटीक होने के लिए।
DECLARE
@dbname SYSNAME = N'unrelated_db',
@viewname SYSNAME = N'dbo.SomeView';
SELECT DISTINCT
[This object] =
OBJECT_SCHEMA_NAME([referencing_id])
+ '.' + OBJECT_NAME([referencing_id]),
[references this object] =
OBJECT_SCHEMA_NAME([referenced_id])
+ '.' + OBJECT_NAME([referenced_id]),
[and touches this database] = referenced_database_name,
[and is a(n)] = o.type_desc,
[if synonym, it references] = s.base_object_name
FROM sys.sql_expression_dependencies AS d
LEFT OUTER JOIN sys.objects AS o
ON o.[object_id] = d.referenced_id
LEFT OUTER JOIN sys.synonyms AS s
ON d.referenced_id = s.[object_id]
AND s.base_object_name LIKE '%[' + @dbname + ']%'
WHERE OBJECT_ID(@viewname) IN (
referenced_id,
referencing_id,
(SELECT referencing_id FROM sys.sql_expression_dependencies
WHERE referenced_database_name = @dbname)
) OR referenced_database_name = @dbname;
SQL सर्वर केवल unrelated_db
इसके मज़े के लिए उपयोग करने का प्रयास नहीं करने जा रहा है ... उस डेटाबेस से कुछ टाई होना चाहिए जिस दृश्य का आप उपयोग करने का प्रयास कर रहे हैं। दुर्भाग्य से अगर हम दृश्य परिभाषा और इसके बारे में अधिक विवरण नहीं देख पाते हैं तो यह हमारे द्वारा की जाने वाली अटकलें हैं। मैं जिन दो मुख्य बातों के बारे में सोच सकता हूं वे पर्यायवाची हैं या ऐसे कार्य हैं जो तीन-भाग के नामों का उपयोग करते हैं, लेकिन वास्तविक लिपियों को देखने से हमें अनुमान लगाने के बजाय बहुत बेहतर विचार मिलेगा। :-)
आप जाँचना भी चाह सकते हैं sys.dm_sql_referenced_entities
, हालाँकि यह फ़ंक्शन उपरोक्त उदाहरण में कुछ भी उपयोगी नहीं है।