CREATE USER (Transact-SQL)

向当前数据库添加用户。

Transact-SQL 语法约定

语法

CREATE USER user_name     [ { { FOR | FROM }
      { 
        LOGIN login_name 
        | CERTIFICATE cert_name 
        | ASYMMETRIC KEY asym_key_name
      } 
      | WITHOUT LOGIN
    ] 
    [ WITH DEFAULT_SCHEMA = schema_name ]

参数

• user_name
  指定在此数据库中用于识别该用户的名称。user_name 是 sysname。它的长度最多是 128 个字符。

• LOGIN login_name
  指定要创建数据库用户的 SQL Server 登录名。login_name 必须是服务器中有效的登录名。当此 SQL Server 登录名进入数据库时，它将获取正在创建的数据库用户的名称和 ID。

• CERTIFICATE cert_name
  指定要创建数据库用户的证书。

• ASYMMETRIC KEY asym_key_name
  指定要创建数据库用户的非对称密钥。

• WITH DEFAULT_SCHEMA **=**schema_name
  指定服务器为此数据库用户解析对象名时将搜索的第一个架构。

• WITHOUT LOGIN
  指定不应将用户映射到现有登录名。

备注

如果已忽略 FOR LOGIN，则新的数据库用户将被映射到同名的 SQL Server 登录名。

如果未定义 DEFAULT_SCHEMA，则数据库用户将使用 dbo 作为默认架构。可以将 DEFAULT_SCHEMA 设置为数据库中当前不存在的架构。DEFAULT_SCHEMA 可在创建它所指向的架构前进行设置。在创建映射到 Windows 组、证书或非对称密钥的用户时，不能指定 DEFAULT_SCHEMA。

重要提示：
如果用户是 sysadmin 固定服务器角色的成员，则忽略 DEFAULT_SCHEMA 的值。sysadmin 固定服务器角色的所有成员都有默认架构 dbo。

WITHOUT LOGIN 子句可创建不映射到 SQL Server 登录名的用户。它可以作为 guest 连接到其他数据库。

映射到 SQL Server 登录名、证书或非对称密钥的用户名不能包含反斜杠字符 (\)。

不能使用 CREATE USER 创建 guest 用户，因为每个数据库中均已存在 guest 用户。可通过授予 guest 用户 CONNECT 权限来启用该用户，如下所示：

GRANT CONNECT TO guest;
GO

可以在 sys.database_principals (Transact-SQL) 目录视图中查看有关数据库用户的信息。

注意：

在 SQL Server 2005 中，架构的行为不同于在更早 SQL Server 版本中的行为。假设架构与数据库用户等价的代码不能返回正确的结果。在曾经使用过以下任何 DDL 语句的数据库中，不应当使用旧目录视图（包括 sysobjects）：CREATE SCHEMA、ALTER SCHEMA、DROP SCHEMA、CREATE USER、ALTER USER、DROP USER、CREATE ROLE、ALTER ROLE、DROP ROLE、CREATE APPROLE、ALTER APPROLE、DROP APPROLE、ALTER AUTHORIZATION。在曾经使用过这些语句中的任意一个语句的数据库中，必须使用新的目录视图。新的目录视图将采用在 SQL Server 2005 中引入的使主体和架构分离的方法。有关目录视图的详细信息，请参阅目录视图 (Transact-SQL)。

权限

需要对数据库具有 ALTER ANY USER 权限。

示例

A. 创建数据库用户

以下示例首先创建名为 AbolrousHazem 且具有密码的服务器登录名，然后在 AdventureWorks 中创建对应的数据库用户 AbolrousHazem。

CREATE LOGIN AbolrousHazem 
    WITH PASSWORD = '340$Uuxwp7Mcxo7Khy';
USE AdventureWorks;
CREATE USER AbolrousHazem FOR LOGIN AbolrousHazem;
GO 

B. 创建具有默认架构的数据库用户

以下示例首先创建名为 WanidaBenshoof 且具有密码的服务器登录名，然后创建具有默认架构 Marketing 的对应数据库用户 Wanida。

CREATE LOGIN WanidaBenshoof 
    WITH PASSWORD = '8fdKJl3$nlNv3049jsKK';
USE AdventureWorks;
CREATE USER Wanida FOR LOGIN WanidaBenshoof 
    WITH DEFAULT_SCHEMA = Marketing;
GO

C. 从证书创建数据库用户

以下示例从证书 CarnationProduction50 创建数据库用户 JinghaoLiu。

USE AdventureWorks;
CREATE CERTIFICATE CarnationProduction50
    WITH SUBJECT = 'Carnation Production Facility Supervisors',
    EXPIRY_DATE = '11/11/2011';
GO
CREATE USER JinghaoLiu FOR CERTIFICATE CarnationProduction50;
GO 

请参阅

参考

sys.database_principals (Transact-SQL)
ALTER USER (Transact-SQL)
DROP USER (Transact-SQL)
CREATE LOGIN (Transact-SQL)
EVENTDATA (Transact-SQL)

其他资源

用户架构分离

帮助和信息

获取 SQL Server 2005 帮助