在 SQL Server 中设置主从数据库权限涉及几个关键步骤，以确保数据的安全性和完整性。以下是一个基本的指南：

创建用户和角色：

在主数据库中创建一个用于从数据库连接的用户。创建一个角色（例如 ReplicationReader），并授予该角色对主数据库的读取权限。

-- 创建用户CREATE USER [ReplicationUser] FROM EXTERNAL PROVIDER;-- 授予角色ALTER ROLE [ReplicationReader] ADD MEMBER [ReplicationUser];-- 授予角色对主数据库的读取权限GRANT SELECT ON ALL TABLES IN SCHEMA public TO [ReplicationReader];

配置复制：

在主数据库上启用复制。创建一个发布，并配置发布选项。

-- 启用复制ALTER DATABASE [YourDatabaseName] SET REPLICATION;-- 创建发布EXEC sp_addpublication @publication = 'YourPublicationName', @description = 'YourDescription';-- 配置发布选项EXEC sp_publish @publication = 'YourPublicationName', @article = 'YourArticleName', @type = 'none';

创建用户和角色：

在从数据库中创建一个用于连接到主数据库的用户。创建一个角色（例如 ReplicationSubscriber），并授予该角色对从数据库的写入权限。

-- 创建用户CREATE USER [ReplicationUser] FROM EXTERNAL PROVIDER;-- 授予角色ALTER ROLE [ReplicationSubscriber] ADD MEMBER [ReplicationUser];-- 授予角色对从数据库的写入权限GRANT INSERT, UPDATE, DELETE ON ALL TABLES IN SCHEMA public TO [ReplicationSubscriber];

配置订阅：

在从数据库上创建一个订阅，并指定连接到主数据库的用户和发布名称。

-- 创建订阅EXEC sp_addsubscription @publication = 'YourPublicationName', @subscriber = 'YourSubscriberServer', @subscriber_db = 'YourSubscriberDatabase', @connection_string = 'YourConnectionString';

检查权限：

确保主数据库的用户 ReplicationUser 只有读取权限。确保从数据库的用户 ReplicationSubscriber 只有写入权限。

审计和日志：

启用 SQL Server 审计来监控权限使用情况。检查 SQL Server 日志以确保没有未经授权的访问。

以下是一个完整的示例脚本，展示了如何在主从数据库中设置权限：

-- 主数据库配置USE [YourDatabaseName];-- 创建用户CREATE USER [ReplicationUser] FROM EXTERNAL PROVIDER;-- 授予角色ALTER ROLE [ReplicationReader] ADD MEMBER [ReplicationUser];-- 授予角色对主数据库的读取权限GRANT SELECT ON ALL TABLES IN SCHEMA public TO [ReplicationReader];-- 启用复制ALTER DATABASE [YourDatabaseName] SET REPLICATION;-- 创建发布EXEC sp_addpublication @publication = 'YourPublicationName', @description = 'YourDescription';-- 配置发布选项EXEC sp_publish @publication = 'YourPublicationName', @article = 'YourArticleName', @type = 'none';-- 从数据库配置USE [YourSubscriberDatabase];-- 创建用户CREATE USER [ReplicationUser] FROM EXTERNAL PROVIDER;-- 授予角色ALTER ROLE [ReplicationSubscriber] ADD MEMBER [ReplicationUser];-- 授予角色对从数据库的写入权限GRANT INSERT, UPDATE, DELETE ON ALL TABLES IN SCHEMA public TO [ReplicationSubscriber];-- 创建订阅EXEC sp_addsubscription @publication = 'YourPublicationName', @subscriber = 'YourSubscriberServer', @subscriber_db = 'YourSubscriberDatabase', @connection_string = 'YourConnectionString';

通过以上步骤，您可以在 SQL Server 中设置主从数据库的权限，确保数据的安全性和完整性。