Discussion :

[aminlove88]

Slt,

je souhaite donner tout les privileges sur l'ensemble de ma base à un user, je suis sous SQL SERVER.
Je sais que sur mysql ca donne kk chose comme ca :
grant all privileges on <MaBase>.* to DUPONT

si vous avez en plus un tuto sous la main ça vous evitera dvous prendre la tête avec moi .
Merci

[Chtulus]

Bonjour,

L'article d'SQLpro à ce sujet !

[aminlove88]

Je l'ai lu et relu =), a t'il oublié de preciser l'attribution de permission à une base toute entiere ou cela ne se fait pas sous SQL SERVER(du moins en ligne de commande: requête) ?
qu'on est pas à rappeller toutes les tables si l'on veut qu'il est accés à tte la base.

Aussi l'utilisation du "grant all privileges" ne fonctionne pas ss sql SERVER.
il faut la aussi donner la liste de toutes les permissions ?

Merci

[cavo789]

Suis-je à côté de la plaque en pensant qu'il suffit de lui assigner la permission db_owner ? Cela se fait aisément via le node Security de la database voulue dans SSMS.

[aminlove88]

Oui je sais, mais par curiosité jvoulais savoir si c'etait faisable en ligne de commande, mais a priori non .
demande juste confirmation.
Merci.

[mikedavem]

Bonjour,

Sur sqlserver vous avez la notion de rôle qui permet de définir un ensemble de privilièges sur une base de données. En autre le rôle db_owner permet effectivement de faire ce que vous voulez à savoir donner tous les privilèges à un utilisateur.

Vous pouvez faire ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

EXEC sp_addrolemember 'db_owner','<user>'

++

[aminlove88]

et lui donner tout les privileges sur seulement une base specifique, c'est possible ?
On va y arriver. =)
merci pour ton aide.

[mikedavem]

La procédure stockée s'exécute dans le contexte de la base de données dans laquelle vous êtes.

Donc pour préciser les choses et choisir votre base de données :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
USE <NomBase>
GO
EXEC sp_addrolemember 'db_owner','<user>'

++

[aminlove88]

Je comprend mieux le principe des procedures, merci mike.
mais je me rend compte que si j'associe ce rôle de proprietaire a cet utilisateur, c'est lui donné egalement le droit de supprimer son contenu et la base toute entiere, ce que je ne souhaite pas.
Je dois donc faire le traitement de plusieurs requêtes qui je trouve est assez long :

grant select, insert, update on <table1> to <user>
go
grant select, insert, update on <table2> to <user>
go
grant select, insert, update on <table3> to <user>
.............................(ainsi de suite)

il n'ya vraiment aucune variable qui défini une base donnée, et pouvoir ainsi donner des permissions specifiques sur une base specifiques entiere sans pour autant le faire pour chaque table de la base.

Désolé pour mon entettement

Merci encore

[SQLpro]

db_datareader et db_datawriter sont deux rôles pour lire ou/et écrire.

A +