用于创建表的 SQL Server 数据库级角色

Question

有没有办法创建或更改用于创建表的特殊角色？我们的软件开发团队db_datareader和db_datawriter角色，但他们不能创建新表。

我阅读了与数据库级角色相关的这篇文章。我不想授予db_ddladmin角色，因为此角色的权限太多。

所以我的问题是如何为数据库提供创建和删除表的权限？视图、过程和函数也可以。我所需要的只是我不想授予与安全、登录或备份操作相关的权限。

Answer 1

如果要创建具有特定权限的角色，可以执行以下操作：

CREATE ROLE CreateObjects
GRANT CREATE TABLE TO CreateObjects
GRANT CREATE VIEW TO CreateObjects
GRANT CREATE FUNCTION TO CreateObjects
GRANT CREATE PROCEDURE TO CreateObjects
GRANT ALTER ANY SCHEMA TO CreateObjects

创建测试用户：

CREATE LOGIN testlogin with password = 'StrongP@SSWORD123'

CREATE USER Testlogin FOR LOGIN Testlogin

将用户添加到角色：

ALTER ROLE CreateObjects ADD MEMBER Testlogin

测试用户权限：

EXECUTE AS LOGIN = 'testlogin'

SELECT SUSER_NAME(),USER_NAME()

(No column name)    (No column name)
testlogin   Testlogin


CREATE TABLE dbo.test(id int)

DROP TABLE dbo.test 
REVERT

结果

Commands completed successfully.

或者像 Tom 所说的那样，将用户添加到 db_ddladmin 角色。

ALTER ROLE db_ddladmin ADD MEMBER testlogin