Trong SQL Server, để tạo một user có quyền quản lý một database cụ thể, chúng ta cần thực hiện các bước sau:

1. Tạo Login trên SQL Server (cấp độ server).
2. Tạo User trong database cụ thể (cấp độ database).
3. Cấp quyền quản lý database (vai trò db_owner).

Để làm điều này một cách linh hoạt, chúng ta có thể sử dụng script SQL với các biến đầu vào cho username, password và database.

1. Viết Script SQL Động

Dưới đây là một script SQL đầy đủ giúp bạn tự động tạo user với quyền quản lý database:

DECLARE @Username NVARCHAR(50) = 'kde';
DECLARE @Password NVARCHAR(50) = 'kde';
DECLARE @DatabaseName NVARCHAR(50) = 'KDEDB';

-- Tạo login trên SQL Server
DECLARE @SQL NVARCHAR(MAX);
SET @SQL = 'CREATE LOGIN [' + @Username + '] WITH PASSWORD = ''' + @Password + ''';';
EXEC sp_executesql @SQL;

-- Chuyển vào database cần sử dụng
SET @SQL = 'USE [' + @DatabaseName + ']; CREATE USER [' + @Username + '] FOR LOGIN [' + @Username + '];';
EXEC sp_executesql @SQL;

-- Cấp quyền db_owner cho user trong database
SET @SQL = 'USE [' + @DatabaseName + ']; ALTER ROLE db_owner ADD MEMBER [' + @Username + '];';
EXEC sp_executesql @SQL;

2. Giải Thích Script

• @Username, @Password, @DatabaseName: Các biến đầu vào giúp bạn dễ dàng thay đổi thông tin user mà không cần chỉnh sửa code.
• Tạo Login (CREATE LOGIN): Login này cho phép user kết nối với SQL Server.
• Tạo User trong Database (CREATE USER): User này được liên kết với login đã tạo.
• Cấp quyền db_owner: Giúp user có toàn quyền quản lý database, bao gồm tạo bảng, chỉnh sửa dữ liệu và cấp quyền cho user khác.
• Dùng sp_executesql để thực thi lệnh động, đảm bảo script hoạt động linh hoạt.

3. Lưu Ý Quan Trọng

• Nếu user hoặc login đã tồn tại, bạn cần kiểm tra và xóa trước khi tạo lại bằng cách sử dụng:

  DROP USER IF EXISTS kde;
  DROP LOGIN IF EXISTS kde;

• SQL Server yêu cầu mật khẩu mạnh. Nếu gặp lỗi, hãy đặt mật khẩu phức tạp hơn (Ví dụ: kde@123XYZ).
• Không nên cấp quyền db_owner nếu user chỉ cần quyền hạn chế. Thay vào đó, bạn có thể cấp quyền cụ thể như:

  GRANT SELECT, INSERT, UPDATE, DELETE ON DATABASE::KDEDB TO kde;

4. Kết Luận

Sử dụng script SQL động giúp bạn dễ dàng tạo user và cấp quyền trong SQL Server một cách linh hoạt. Bạn có thể tái sử dụng script này cho nhiều database khác nhau mà không cần chỉnh sửa nhiều. 🚀