Поделиться через


DENY, запрет разрешений на полнотекстовые объекты (Transact-SQL)

Применимо к:SQL ServerБаза данных SQL AzureУправляемый экземпляр SQL AzureБаза данных SQL в Microsoft Fabric

Запрещает разрешения на полнотекстовый каталог и списки полнотекстовых стоп-слов.

Соглашения о синтаксисе Transact-SQL

Syntax

DENY permission [ ,...n ] ON  
    FULLTEXT   
        {  
           CATALOG :: full-text_catalog_name  
           |  
           STOPLIST :: full-text_stoplist_name  
        }  
    TO database_principal [ ,...n ] [ CASCADE ]  
        [ AS denying_principal ]  

Arguments

permission
Имя разрешения. Допустимые сопоставления разрешений на защищаемые объекты описаны далее в подразделе «Примечания».

В ПОЛНОМ ТЕКСТЕ КАТАЛОГА ::full-text_catalog_name
Указывает полнотекстовый каталог, для которого запрещается разрешение. Квалификатор области :: является обязательным.

В ПОЛНОМ СТОП-ЛИСТЕ ::full-text_stoplist_name
Указывает список полнотекстовых стоп-слов, для которого запрещается разрешение. Квалификатор области :: является обязательным.

database_principal
Задает участника, для которого запрещается разрешение. Один из следующих:

  • Пользователь базы данных

  • Роль в базе данных

  • роль приложения;

  • пользователь базы данных, сопоставленный с именем входа Windows;

  • пользователь базы данных, сопоставленный с группой Windows;

  • пользователь базы данных, сопоставленный с сертификатом;

  • пользователь базы данных, сопоставленный с асимметричным ключом;

  • пользователь базы данных, не сопоставленный с участником на уровне сервера.

CASCADE
Указывает, что запрещаемое разрешение также запрещается для других участников, которым оно было предоставлено данным участником.

denying_principal
Задает участника, от которого участник, выполняющий данный запрос, получает право на запрет разрешения. Один из следующих:

  • Пользователь базы данных

  • Роль в базе данных

  • роль приложения;

  • пользователь базы данных, сопоставленный с именем входа Windows;

  • пользователь базы данных, сопоставленный с группой Windows;

  • пользователь базы данных, сопоставленный с сертификатом;

  • пользователь базы данных, сопоставленный с асимметричным ключом;

  • пользователь базы данных, не сопоставленный с участником на уровне сервера.

Разрешения FULLTEXT CATALOG

Полнотекстовый каталог представляет собой защищаемый объект уровня базы данных, содержащийся в той базе данных, которая является его родителем в иерархии разрешений. Наиболее специфичные и ограниченные разрешения, которые можно запрещать для полнотекстового каталога, перечислены в следующей таблице вместе с более общими разрешениями, неявно их содержащими.

Разрешение на полнотекстовый каталог Содержится в разрешении полнотекстового каталога Содержится в разрешении базы данных
CONTROL CONTROL CONTROL
ВОЗЬМИТЕ ОТВЕТСТВЕННОСТЬ CONTROL CONTROL
ALTER CONTROL ИЗМЕНИТЬ ЛЮБОЙ ПОЛНОТЕКСТОВЫЙ КАТАЛОГ
REFERENCES CONTROL REFERENCES
ПРЕДСТАВЛЕНИЕ ОПРЕДЕЛЕНИЯ CONTROL ПРЕДСТАВЛЕНИЕ ОПРЕДЕЛЕНИЯ

Разрешения FULLTEXT STOPLIST

Список полнотекстовых стоп-слов является защищаемым объектом уровня базы данных, содержащимся в базе данных, являющейся его родительским элементом в иерархии разрешений. Наиболее специфичные и ограниченные разрешения, которые можно запрещать для списка полнотекстовых стоп-слов, перечислены в следующей таблице вместе с более общими разрешениями, неявно их содержащими.

Разрешение на список полнотекстовых стоп-слов Содержится в разрешении на список полнотекстовых стоп-слов Содержится в разрешении базы данных
ALTER CONTROL ИЗМЕНИТЬ ЛЮБОЙ ПОЛНОТЕКСТОВЫЙ КАТАЛОГ
CONTROL CONTROL CONTROL
REFERENCES CONTROL REFERENCES
ВОЗЬМИТЕ ОТВЕТСТВЕННОСТЬ CONTROL CONTROL
ПРЕДСТАВЛЕНИЕ ОПРЕДЕЛЕНИЯ CONTROL ПРЕДСТАВЛЕНИЕ ОПРЕДЕЛЕНИЯ

Permissions

Необходимо разрешение CONTROL на полнотекстовый каталог. При использовании параметра AS заданный участник должен владеть полнотекстовым каталогом.

См. также

СОЗДАТЬ РОЛЬ ПРИЛОЖЕНИЯ (Transact-SQL)
CREATE ASYMMETRIC KEY (Transact-SQL)
СОЗДАТЬ СЕРТИФИКАТ (Transact-SQL)
СОЗДАТЬ ПОЛНОТЕКСТОВЫЙ КАТАЛОГ (Transact-SQL)
СОЗДАТЬ ПОЛНОТЕКСТОВЫЙ СПИСОК СТОП-СЛОВ (Transact-SQL)
ЗАПРЕТИТЬ (Transact-SQL)
Иерархия средств шифрования
sys.fn_my_permissions (Transact-SQL)
ПРЕДОСТАВЛЕНИЕ разрешений полнотекстового текста (Transact-SQL)
HAS_PERMS_BY_NAME (Transact-SQL)
Разрешения (ядро СУБД)
Субъекты (ядро СУБД)
sys.fn_builtin_permissions (Transact-SQL)
sys.fulltext_catalogs (Transact-SQL)
sys.fulltext_stoplists (Transact-SQL)