如何在SQL Azure数据库中创建新用户？

我正在尝试使用以下模板：

-- =================================================
-- Create User as DBO template for SQL Azure Database
-- =================================================
-- For login <login_name, sysname, login_name>, create a user in the database
CREATE USER <user_name, sysname, user_name>
    FOR LOGIN <login_name, sysname, login_name>
    WITH DEFAULT_SCHEMA = <default_schema, sysname, dbo>
GO

-- Add user to the database owner role
EXEC sp_addrolemember N'db_owner', N'<user_name, sysname, user_name>'
GO

我想创建一个名为user1的用户，密码为“ user1pass”。我连接了默认数据库“身份验证”，并打开了查询窗口。

但是模板对我来说没有意义。例如，什么是sysname，该在哪里提供密码，以及应该将什么用作default_schema？

特定用户需要有权执行所有操作。但是，如何设置它以便他可以执行所有操作？如果我将用户设为数据库所有者，该操作就完成了吗？

到目前为止，我已经尝试过：

CREATE USER user1, sysname, user1
    FOR LOGIN user1, sysname, user1
    WITH DEFAULT_SCHEMA = dbo, sysname, dbo
GO

给予：

消息102，级别15，状态1，行1'，'附近的语法不正确。

和：

CREATE USER user1
    FOR LOGIN user1
    WITH DEFAULT_SCHEMA = dbo
GO

给予：

消息15007，级别16，状态1，第1行“ user1” i

s有效的登录名或您没有权限。

检查此链接以获取所有信息：https : //azure.microsoft.com/zh-cn/blog/adding-users-to-your-sql-azure-database/

首先，您需要为SQL Azure创建一个登录名，其语法如下：

CREATE LOGIN username WITH password='password';

此命令需要在master db中运行。之后，您才可以运行命令在数据库中创建用户。SQL Azure或SQL Server的工作方式是先在服务器级别创建一个登录名，然后将其映射到每个数据库中的用户。

高温超导

编辑-包含的用户（v12及更高版本）

从Sql Azure 12开始，数据库将创建为“包含的数据库”，这将允许直接在您的数据库中创建用户，而无需通过master登录服务器。

CREATE USER [MyUser] WITH PASSWORD = 'Secret';
ALTER ROLE [db_datareader] ADD MEMBER [MyUser];

请注意，使用包含的用户连接到数据库时，必须始终在连接字符串中指定数据库。

传统服务器登录-数据库用户（Pre v 12）

只需添加到@Igorek的答案，即可在Sql Server Management Studio中执行以下操作：

在服务器上创建新的登录
在master（通过Available databases在SSMS下拉-这是因为USE master没有工作在Azure中）：

创建登录名：

CREATE LOGIN username WITH password='password';

在数据库中创建新用户
切换到实际数据库（同样通过可用数据库下拉列表或新连接）

CREATE USER username FROM LOGIN username;

（我假设您希望用户和登录名绑定为username，但如果不是这种情况，请进行更改。）

现在将用户添加到相关的安全角色

EXEC sp_addrolemember N'db_owner', N'username'
GO

（显然，应用程序用户的特权应少于dbo。）

我遵循了这里的答案，但是当我尝试与新用户建立联系时，出现了一条错误消息，指出"The server principal 'newuser' is not able to access the database 'master' under the current security context"。

我还必须在主表中创建一个新用户才能成功使用SSMS登录。

USE [master]
GO
CREATE LOGIN [newuser] WITH PASSWORD=N'blahpw'
GO
CREATE USER [newuser] FOR LOGIN [newuser] WITH DEFAULT_SCHEMA=[dbo]
GO

USE [MyDatabase]
CREATE USER newuser FOR LOGIN newuser WITH DEFAULT_SCHEMA = dbo
GO
EXEC sp_addrolemember N'db_owner', N'newuser'
GO

您只需在SQL DB V12中创建一个包含的用户。

Create user containeduser with password = 'Password'

包含的用户登录比使用master创建的登录名登录数据库更有效。您可以在http://www.sqlindepth.com/contained-users-in-sql-azure-db-v12/中找到更多详细信息。

我使用CodePlex的Azure管理控制台工具以及非常有用的GUI，请尝试一下。您可以保存键入一些代码。

创建一个用户，然后将用户添加到特定角色：

CREATE USER [test] WITH PASSWORD=N'<strong password>'
go
ALTER ROLE [db_datareader] ADD MEMBER [test]
go

1在连接到主数据库的同时创建登录名（在数据库客户端中，打开到主数据库的连接）

CREATE LOGIN 'testUserLogin' WITH password='1231!#ASDF!a';

2在连接数据库时创建一个用户（在数据库客户端中，打开与数据库的连接）

CREATE USER testUserLoginFROM LOGIN testUserLogin; 请注意，用户名与登录名相同。当我使用其他用户名和登录名时，它对我不起作用。

3添加所需的权限

EXEC sp_addrolemember db_datawriter, 'testUser'; 您可能还需要添加“ db_datareader”。

角色列表：

https://docs.microsoft.com/zh-cn/sql/relational-databases/security/authentication-access/database-level-roles?view=sql-server-ver15

我受到@nthpixel 答案的启发，但不适用于我的数据库客户端DBeaver。它不允许我跑步USE [master]和use [my-db]声明。

https://azure.microsoft.com/zh-cn/blog/adding-users-to-your-sql-azure-database/

如何测试您的用户？

在主数据库连接中运行查询波纹管。

SELECT A.name as userName, B.name as login, B.Type_desc, default_database_name, B.*
FROM sys.sysusers A
    FULL OUTER JOIN sys.sql_logins B
       ON A.sid = B.sid
WHERE islogin = 1 and A.sid is not null

Azure SQL中的所有用户列表

我认为模板使用以下符号：变量名称，变量类型，默认值。

Sysname是一种内置数据类型，可以保存系统对象的名称。

仅限128个Unicode字符。

-- same as sysname type
declare @my_sysname nvarchar(128);

我发现此链接非常有帮助：https :
//azure.microsoft.com/en-gb/documentation/articles/sql-database-manage-logins/

它详细说明了以下内容：
-Azure SQL数据库订阅者帐户
-使用Azure Active Directory用户访问数据库
-服务器级主体帐户（无限制访问）
-将用户添加到dbmanager数据库角色

我用这个和Stuart的答案来做以下事情：
在master数据库上（请参阅有关谁对此拥有权限的链接）：

CREATE LOGIN [MyAdmin] with password='ReallySecurePassword'

然后在有问题的数据库上：

CREATE USER [MyAdmin] FROM LOGIN [MyAdmin]
ALTER ROLE db_owner ADD MEMBER [MyAdmin]

您还可以根据链接创建这样的用户：

CREATE USER [mike@contoso.com] FROM EXTERNAL PROVIDER;