SQL SERVER 使用SQL语句对角色进行单数据库仅数据只读权限授权

在SQL Server中，可以通过GRANT语句给数据库角色授权，以便该角色能够对数据库进行只读操作。下面是一个例子，展示了如何给一个数据库角色授予单个数据库的数据只读权限：

-- 假设有一个名为ReadOnlyRole的数据库角色，我们需要给它授予对名为AdventureWorks数据库的只读权限

USE AdventureWorks;
GO

-- 首先确保角色存在
IF NOT EXISTS (SELECT * FROM sys.database_principals WHERE name = 'ReadOnlyRole')
BEGIN
    CREATE ROLE ReadOnlyRole;
    PRINT '角色ReadOnlyRole已创建。';
END

-- 给角色授予只读权限
GRANT SELECT ON ALL TABLES IN DATABASE TO ReadOnlyRole;
GRANT SELECT ON ALL VIEW IN DATABASE TO ReadOnlyRole;
GRANT EXEC ON ALL PROCEDURE IN DATABASE TO ReadOnlyRole;
GRANT VIEW DATABASE STATE TO ReadOnlyRole; -- 允许角色查看数据库的状态信息

-- 如果需要，还可以授予特定表或视图的只读权限
-- GRANT SELECT ON SchemaName.TableName TO ReadOnlyRole;

-- 如果需要，还可以授予特定存储过程的执行权限
-- GRANT EXEC ON SchemaName.ProcedureName TO ReadOnlyRole;

GO

在上述SQL语句中，首先检查ReadOnlyRole角色是否存在，如果不存在，则创建该角色。然后，使用GRANT语句给ReadOnlyRole角色授予对所有表、视图、存储过程的只读权限。这里的ALL TABLES IN DATABASE和ALL VIEW IN DATABASE是指定数据库中所有表和视图的快捷方式。VIEW DATABASE STATE权限允许角色查看数据库的状态信息，但不包括表内的数据信息。