如何为SQL用户设置仅查询权限？

一、创建专用数据库用户

在 SQL Server 中首先需要创建新的登录名和数据库用户。通过以下 T-SQL 语句创建仅查询用户：

CREATE LOGIN QueryUser WITH PASSWORD = 'SecurePass123!';
USE [TargetDB];
CREATE USER QueryUser FOR LOGIN QueryUser;

该步骤创建了名为 QueryUser 的登录凭证，并在指定数据库建立关联用户，此时用户尚未获得任何数据访问权限。

二、分配表级查询权限

通过 GRANT 语句授予特定表的 SELECT 权限：

1. 授予单表权限：
   GRANT SELECT ON dbo.SalesData TO QueryUser;
2. 授予所有表权限：
   GRANT SELECT TO QueryUser;

建议采用最小权限原则，仅开放必要的业务表。通过REVOKE语句可随时回收权限。

三、使用数据库角色管理

创建只读角色可简化多用户权限管理：

CREATE ROLE db_readonly;
GRANT SELECT TO db_readonly;
ALTER ROLE db_readonly ADD MEMBER QueryUser;

该方法支持批量管理用户权限，当权限策略变更时只需修改角色授权即可。

四、验证权限有效性

完成配置后应执行以下验证步骤：

• 使用 QueryUser 登录尝试执行 SELECT 查询
• 验证 INSERT/UPDATE/DELETE 操作是否被拒绝
• 检查系统视图确认权限状态：
  SELECT * FROM sys.database_permissions

通过创建专用用户、精确分配 SELECT 权限、结合角色管理，可有效实现 SQL Server 的只读访问控制。建议定期审计权限分配情况，确保符合最小特权原则。