GRANT 可用性组权限 (Transact-SQL)

授予对 AlwaysOn 可用性组的权限。

主题链接图标 Transact-SQL 语法约定

语法

GRANT permission  [ ,...n ] ON AVAILABILITY GROUP :: availability_group_name
        TO < server_principal >  [ ,...n ]
    [ WITH GRANT OPTION ]
    [ AS SQL_Server_login ] 

<server_principal> ::=  
        SQL_Server_login
    | SQL_Server_login_from_Windows_login 
    | SQL_Server_login_from_certificate 
    | SQL_Server_login_from_AsymKey

参数

  • permission
    指定可以授予的对可用性组的权限。 有关权限的列表,请参阅本主题后面的“备注”部分。

  • ON AVAILABILITY GROUP ::availability_group_name
    指定要授予权限的可用性组。 需要使用作用域限定符 (
    ::
    )。

  • TO <server_principal>
    指定要对其授予权限的 SQL Server 登录名。

  • SQL_Server_login
    指定 SQL Server 登录帐户的名称。

  • SQL_Server_login_from_Windows_login
    指定通过 Windows 登录帐户创建的 SQL Server 登录帐户的名称。

  • SQL_Server_login_from_certificate
    指定映射到证书的 SQL Server 登录帐户的名称。

  • SQL_Server_login_from_AsymKey
    指定映射到非对称密钥的 SQL Server 登录帐户的名称。

  • WITH GRANT OPTION
    指示该主体还可以向其他主体授予所指定的权限。

  • AS SQL_Server_login
    指定执行此查询的主体要从哪个 SQL Server 登录名派生其授予该权限的权限。

注释

只有在当前数据库为 master 时,才可授予其服务器作用域内的权限。

有关可用性组的信息,请参阅 sys.availability_groups (Transact-SQL) 目录视图。 可以在 sys.server_permissions 目录视图中查看服务器权限的有关信息,在 sys.server_principals 目录视图中查看服务器主体的有关信息。

可用性组为服务器级安全对象。 下表列出了可授予的对可用性组最为具体的限定权限,以及隐含这些权限的更为通用的权限。

可用性组权限

可用性组权限隐含的权限

服务器权限隐含的权限

ALTER

CONTROL

ALTER ANY AVAILABILITY GROUP

CONNECT

CONTROL

CONTROL SERVER

CONTROL

CONTROL

CONTROL SERVER

TAKE OWNERSHIP

CONTROL

CONTROL SERVER

VIEW DEFINITION

CONTROL

VIEW ANY DEFINITION

有关所有数据库引擎权限的图表,请参阅数据库引擎权限招贴

权限

需要对可用性组的 CONTROL 权限或对服务器的 ALTER ANY AVAILABILTIY GROUP 权限。

示例

A.授予对可用性组的 VIEW DEFINITION 权限

以下示例授予 SQL Server 登录名 ZArifin 对可用性组 MyAg 的 VIEW DEFINITION 权限。

USE master;
GRANT VIEW DEFINITION ON AVAILABILITY GROUP::MyAg TO ZArifin;
GO

B.使用 GRANT OPTION 授予 TAKE OWNERSHIP 权限

以下示例使用 GRANT OPTION,将对可用性组 MyAg 的 TAKE OWNERSHIP 权限授予 SQL Server 用户 PKomosinski。

USE master;
GRANT TAKE OWNERSHIP ON AVAILABILITY GROUP::MyAg TO PKomosinski 
    WITH GRANT OPTION;
GO

C.授予对可用性组的 CONTROL 权限

以下示例授予 SQL Server 用户 PKomosinski 对可用性组 MyAg 的 CONTROL 权限。 CONTROL 允许登录名完全控制可用性组,即使它们不是可用性组的所有者。 若要更改所有权,请参阅 ALTER AUTHORIZATION (Transact-SQL)

USE master;
GRANT CONTROL ON AVAILABILITY GROUP::MyAg TO PKomosinski;
GO

请参阅

参考

REVOKE 可用性组权限 (Transact-SQL)

DENY 可用性组权限 (Transact-SQL)

CREATE AVAILABILITY GROUP (Transact-SQL)

sys.availability_groups (Transact-SQL)

概念

权限(数据库引擎)

主体(数据库引擎)

其他资源

AlwaysOn 可用性组目录视图 (Transact-SQL)