Bài viết sưu tầm

Bao gồm các quyền: Select, Insert, Update, Delete, Reference, Excecute.

GRANT  ALL | [,…]

ON  [(,..)] |

TO  [,…]

[WITH GRANT OPTION] [AS ]

o All : Cấp tất cả các quyền thực thi Select, Insert, Update, Delete hay Reference trên table hay view; quyền Excecute cho SP.

o TO  : Khi cấp quyền cho nhóm hay user của Windows NT, phải chỉ định: |\.

Để cấp quyền cho nhóm cục bộ Windows NT built-in, dùng từ khóa BUILTIN thay thế tên domain hoặc computer name.

Quyền thực thi đã cấp cho role Public được áp dụng cho tất cả users trong CSDL.  Quyền thực thi đã cấp cho user Guest  được sử dụng cho tất cả Users không được phân quyền truy xuất trên CSDL

Ví dụ: USE QLDeTai

Grant All On DeTai To User01

GO

GRANT SELECT ON DeTai TO public

GO 

GRANT INSERT, UPDATE, DELETE ON DeTai TO Mary, [Corporate\BobJ]

GO

o WITH GRANT OPTION : Cho phép Login cấp quyền đã chỉ định trên đối tượng cho Login khác.

o AS {group | role} : Được dùng khi quyền thực thi trên một đối tượng đã cấp cho nhóm hoặc role, và một User của nhóm hoặc Role muốn cấp quyển thực thi cho User khác không là thành viên của nhóm hoặc Role. 

Ví dụ: table NhatKy được tạo bới user Lac. Lac cấp quyền SELECT table NhatKy cho Role BanBe với mênh đề WITH GRANT OPTION để các user thành viên của Role BanBe có thể nhường quyền này cho các user khác không thuộc Role BanBe. 

User Hong, là thành viên của BanBe, muốn nhường quyền SELECT table NhatKy cho user Khoa, không là thành viên của role BanBe.

 /* User Lac */

GRANT SELECT ON NhatKy TO BanBe WITH GRANT OPTION

/* User Hong */

GRANT SELECT ON NhatKy TO Khoa AS BanBe