Benutzer und Gruppen

SQL Anywhere unterstützt die folgenden Systemprozeduren von Adaptive Server Enterprise für die Verwaltung von Benutzern und Gruppen.

Systemprozedur	Beschreibung
sp_addlogin	Damit wird in Adaptive Server Enterprise dem Server ein Benutzer hinzugefügt. In SQL Anywhere wird einer Datenbank ein Benutzer hinzugefügt.
sp_adduser	Damit wird sowohl in Adaptive Server Enterprise als auch in SQL Anywhere einer Datenbank ein Benutzer hinzugefügt. Während sich diese Prozedur in Adaptive Server Enterprise von "sp_addlogin" unterscheidet, sind sie in SQL Anywhere gleich.
sp_addgroup	Fügt einer Datenbank eine Gruppe hinzu
sp_changegroup	Fügt einer Gruppe einen Benutzer hinzu oder verschiebt einen Benutzer von einer Gruppe in eine andere
sp_droplogin	Entfernt in Adaptive Server Enterprise einen Benutzer aus dem Server. Entfernt in SQL Anywhere einen Benutzer aus der Datenbank.
sp_dropuser	Entfernt einen Benutzer aus der Datenbank
sp_dropgroup	Entfernt eine Gruppe aus der Datenbank

In Adaptive Server Enterprise sind Login-IDs serverweit gültig. In SQL Anywhere gehören Benutzer zu einzelnen Datenbanken.

Datenbankobjektprivilegien

Die GRANT- und REVOKE-Anweisungen, die in Adaptive Server Enterprise und SQL Anywhere zum Erteilen von Privilegien für einzelne Datenbankobjekte verwendet werden, sind sehr ähnlich. Beide lassen SELECT-, INSERT-, DELETE-, UPDATE- und REFERENCE-Privilegien für Datenbanktabellen und Ansichten zu sowie UPDATE-Privilegien für ausgewählte Spalten in Datenbanktabellen. Beide lassen das Erteilen von EXECUTE-Privilegien für gespeicherte Prozeduren zu.

Die folgende Anweisung ist beispielsweise sowohl in Adaptive Server Enterprise als auch in SQL Anywhere gültig:

GRANT INSERT, DELETE
ON Employees
TO MARY, SALES;

Diese Anweisung erteilt der Benutzerin MARY und der Gruppe SALES die erforderlichen Privilegien, um die Anweisungen INSERT und DELETE in der Tabelle "Employees" zu verwenden.

Sowohl SQL Anywhere als auch Adaptive Server Enterprise unterstützen die WITH GRANT OPTION-Klausel, die es dem Empfänger von Privilegien ermöglicht, diese seinerseits zu erteilen, obwohl SQL Anywhere es nicht zulässt, dass WITH GRANT OPTION für eine GRANT EXECUTE-Anweisung verwendet wird. In SQL Anywhere können Sie WITH GRANT OPTION nur für Benutzer angeben. Mitglieder von Gruppen erben nicht WITH GRANT OPTION, wenn dies einer Gruppe erteilt wird.

Datenbankweite Privilegien

Adaptive Server Enterprise und SQL Anywhere verwenden unterschiedliche Modelle für datenbankweite Privilegien. SQL Anywhere verwendet die DBA-Rolle, um einem Benutzer die volle Berechtigung innerhalb einer Datenbank zu geben. Der Systemadministrator in Adaptive Server Enterprise hat dieses Privileg für alle Datenbanken auf einem Server. Die DBA-Rolle für eine Datenbank in SQL Anywhere unterscheidet sich jedoch von den Berechtigungen eines Datenbankeigentümers in Adaptive Server Enterprise, der die Adaptive Server Enterprise-Anweisung SETUSER verwenden muss, um Berechtigungen für Objekte zu erlangen, deren Eigentümer andere Benutzer sind.

Siehe auch

Kommentieren Sie diese Seite in DocCommentXchange.