آموزش گام‌به‌گام SQL Server با دیتابیس نمونه‌ی AdventureWorks | از مبتدی تا پیشرفته | (قسمت ۱۱)

۱. ایجاد کاربر (Login) در سطح سرور:

CREATE LOGIN testUser
WITH PASSWORD = '12345@Pass';

کاربرد: این دستور یک حساب ورود جدید در سطح سرور ایجاد می‌کند.

۲. ایجاد کاربر در سطح پایگاه داده:

USE AdventureWorks;
CREATE USER testUser FOR LOGIN testUser;

کاربرد: کاربر به پایگاه داده خاص متصل می‌شود و می‌تواند داده‌ها را بر اساس نقش خود ببیند یا تغییر دهد.

۳. اعطای دسترسی به جدول خاص:

GRANT SELECT ON Person.Person TO testUser;

کاربرد: کاربر فقط اجازه خواندن از جدول مشخص‌شده را دارد.

۴. جلوگیری از دسترسی (REVOKE و DENY):

REVOKE SELECT ON Person.Person FROM testUser;
DENY DELETE ON Person.Person TO testUser;

تفاوت: REVOKE دسترسی را برمی‌دارد، DENY به‌طور صریح آن را مسدود می‌کند.

۵. نقش‌های امنیتی آماده (Database Roles):

• db_datareader – مجوز فقط خواندن همه جدول‌ها
• db_datawriter – مجوز نوشتن در جدول‌ها
• db_owner – کنترل کامل روی پایگاه داده

EXEC sp_addrolemember 'db_datareader', 'testUser';

۶. حذف کاربر یا Login:

DROP USER testUser;
DROP LOGIN testUser;

۷. مشاهده لیست کاربران و نقش‌ها:

SELECT name, type_desc FROM sys.database_principals;

۸. نقش‌های سطح سرور (Server Roles):

• sysadmin – دسترسی کامل به کل سرور
• serveradmin – تنظیمات کلی سرور
• securityadmin – مدیریت کاربران و دسترسی‌ها
• setupadmin – نصب و پیکربندی لینک‌ها

ALTER SERVER ROLE sysadmin ADD MEMBER testUser;

۹. تغییر رمز عبور کاربر:

ALTER LOGIN testUser WITH PASSWORD = 'NewPass@2025';

۱۰. استفاده از Schema برای تفکیک داده‌ها:

CREATE SCHEMA Sales AUTHORIZATION testUser;

کاربرد: برای جداسازی منطقی داده‌ها بین بخش‌های مختلف سازمان و کنترل سطح دسترسی بهتر.

-- تمرین ۱
CREATE LOGIN student1 WITH PASSWORD = 'Strong@123';

-- تمرین ۲
USE AdventureWorks;
CREATE USER student1 FOR LOGIN student1;

-- تمرین ۳
GRANT SELECT ON Person.Person TO student1;

-- تمرین ۴
SELECT name, type_desc FROM sys.database_principals;

-- تمرین ۵ (چالشی)
CREATE SCHEMA Training AUTHORIZATION student1;