DENY Sunucusu İzinleri (Transact-SQL)

Şunlar için geçerlidir:SQL Server Azure SQL Veritabanı Azure SQL Yönetilen Örneği

Bir sunucu üzerindeki izinleri reddeder.

Sözdizimi

DENY permission [ ,...n ]   
    TO <grantee_principal> [ ,...n ]  
    [ CASCADE ]  
    [ AS <grantor_principal> ]   
  
<grantee_principal> ::= SQL_Server_login   
    | SQL_Server_login_mapped_to_Windows_login  
    | SQL_Server_login_mapped_to_Windows_group  
    | SQL_Server_login_mapped_to_certificate  
    | SQL_Server_login_mapped_to_asymmetric_key  
    | server_role  
  
<grantor_principal> ::= SQL_Server_login   
    | SQL_Server_login_mapped_to_Windows_login  
    | SQL_Server_login_mapped_to_Windows_group  
    | SQL_Server_login_mapped_to_certificate  
    | SQL_Server_login_mapped_to_asymmetric_key  
    | server_role

Bağımsız değişken

izin
Sunucuda reddedilebilen bir izin belirtir. İzinlerin listesi için bu konunun devamındaki Açıklamalar bölümüne bakın.

ÇAĞLAYAN
Belirtilen sorumluya ve sorumlunun izin verdiği diğer tüm sorumlulara iznin reddedildiğini gösterir. Sorumlu GRANT OPTION iznine sahip olduğunda gereklidir.

TO <server_principal>
İznin reddedildiği sorumluyu belirtir.

AS <grantor_principal>
Bu sorguyu yürüten sorumlunun izni reddetme hakkını türetdiği sorumluyu belirtir. İzin reddedicisi olarak kaydedilen sorumlunun deyimini yürüten kişiden başka bir sorumlu olması gerektiğini belirtmek için AS asıl yan tümcesini kullanın. Örneğin, Mary kullanıcı principal_id 12 ve Raul kullanıcı asıl 15 olduğunu varsayın. Mary DENY SELECT ON OBJECT::X TO Steven WITH GRANT OPTION AS Raul; yürütür Şimdi sys.database_permissions tablosu, deyimi 13 (Mary) kullanıcısı tarafından gerçekleştirilmiş olsa bile reddetme deyiminin grantor_principal_id 15 (Raul) olduğunu gösterir.

Bu deyimde AS kullanılması, başka bir kullanıcının kimliğine bürünme yeteneği anlamına gelmez.

SQL_Server_login
SQL Server oturum açma bilgilerini belirtir.

SQL_Server_login_mapped_to_Windows_login
Windows oturum açma bilgileriyle eşlenmiş bir SQL Server oturum açma bilgilerini belirtir.

SQL_Server_login_mapped_to_Windows_group
Bir Windows grubuna eşlenmiş bir SQL Server oturum açma bilgilerini belirtir.

SQL_Server_login_mapped_to_certificate
Sertifikayla eşlenmiş bir SQL Server oturum açma bilgilerini belirtir.

SQL_Server_login_mapped_to_asymmetric_key
Asimetrik anahtara eşlenmiş bir SQL Server oturum açma bilgilerini belirtir.

server_role
Bir sunucu rolü belirtir.

Açıklamalar

Sunucu kapsamındaki izinler yalnızca geçerli veritabanı ana veritabanı olduğunda reddedilebilir.

Sunucu izinleri hakkındaki bilgiler sys.server_permissions katalog görünümünde ve sunucu sorumluları hakkındaki bilgiler sys.server_principals katalog görünümünde görüntülenebilir. Sunucu rollerinin üyeliği hakkındaki bilgiler sys.server_role_members katalog görünümünde görüntülenebilir.

Sunucu, izin hiyerarşisinin en yüksek düzeyidir. Bir sunucuda reddedilebilen en özel ve sınırlı izinler aşağıdaki tabloda listelenmiştir.

Sunucu izni	Sunucu izniyle örtülü
TOPLU İŞLEMLERI YÖNETME	KONTROL SUNUCUSU
KULLANıLABILIRLIK GRUBUNU DEĞIŞTIRME için geçerlidir: SQL Server (SQL Server 2012 (11.x) ile geçerli sürüm).	KONTROL SUNUCUSU
TÜM BAĞLANTıLARı DEĞIŞTIRME	KONTROL SUNUCUSU
TÜM KIMLIK BILGILERINI DEĞIŞTIRME	KONTROL SUNUCUSU
TÜM VERITABANLARıNı DEĞIŞTIRME	KONTROL SUNUCUSU
HERHANGI BIR UÇ NOKTAYı DEĞIŞTIRME	KONTROL SUNUCUSU
HERHANGI BIR OLAY BILDIRIMINI DEĞIŞTIRME	KONTROL SUNUCUSU
TÜM OLAY OTURUMLARıNı DEĞIŞTIRME	KONTROL SUNUCUSU
TÜM BAĞLı SUNUCULARı DEĞIŞTIRME	KONTROL SUNUCUSU
TÜM OTURUM AÇMA BILGILERINI DEĞIŞTIRME	KONTROL SUNUCUSU
TÜM SUNUCU DENETIMLERINI DEĞIŞTIRME	KONTROL SUNUCUSU
HERHANGI BIR SUNUCU ROLÜNÜ DEĞIŞTIRME için geçerlidir: SQL Server (SQL Server 2012 (11.x) ile geçerli sürüm).	KONTROL SUNUCUSU
KAYNAKLARı DEĞIŞTIRME	KONTROL SUNUCUSU
SUNUCU DURUMUNU DEĞİŞTİR	KONTROL SUNUCUSU
AYARLARı DEĞIŞTIRME	KONTROL SUNUCUSU
ALTER İZİ	KONTROL SUNUCUSU
SUNUCUNUN KIMLIĞINI DOĞRULAMA	KONTROL SUNUCUSU
HERHANGI BIR VERITABANıNı BAĞLAMA için geçerlidir: SQL Server (SQL Server 2014 (12.x) ile geçerli sürüm).	KONTROL SUNUCUSU
SQL'I BAĞLAMA	KONTROL SUNUCUSU
KONTROL SUNUCUSU	KONTROL SUNUCUSU
HERHANGI BIR VERITABANı OLUŞTURMA	TÜM VERITABANLARıNı DEĞIŞTIRME
KULLANıLABILIRLIK GRUBU OLUŞTURMA için geçerlidir: SQL Server (SQL Server 2012 (11.x) ile geçerli sürüm).	KULLANıLABILIRLIK GRUBUNU DEĞIŞTIRME
DDL OLAY BILDIRIMI OLUŞTURMA	HERHANGI BIR OLAY BILDIRIMINI DEĞIŞTIRME
UÇ NOKTA OLUŞTURMA	HERHANGI BIR UÇ NOKTAYı DEĞIŞTIRME
SUNUCU ROLÜ OLUŞTURMA için geçerlidir: SQL Server (SQL Server 2012 (11.x) ile geçerli sürüm).	HERHANGI BIR SUNUCU ROLÜNÜ DEĞIŞTIRME
İZLEME OLAYı BILDIRIMI OLUŞTURMA	HERHANGI BIR OLAY BILDIRIMINI DEĞIŞTIRME
DıŞ ERIŞIM DERLEMESI	KONTROL SUNUCUSU
HERHANGI BIR OTURUM AÇMA KIMLIĞINE BÜRÜNME için geçerlidir: SQL Server (SQL Server 2014 (12.x) ile geçerli sürüm).	KONTROL SUNUCUSU
TÜM KULLANıCı GÜVENLIĞI SAĞLANABILIR ÖGELERINI SEÇIN için geçerlidir: SQL Server (SQL Server 2014 (12.x) ile geçerli sürüm).	KONTROL SUNUCUSU
KAPATMA	KONTROL SUNUCUSU
GÜVENLI OLMAYAN DERLEME	KONTROL SUNUCUSU
TÜM VERITABANLARıNı GÖRÜNTÜLEME	HERHANGI BIR TANıMı GÖRÜNTÜLEME
HERHANGI BIR TANıMı GÖRÜNTÜLEME	KONTROL SUNUCUSU
SUNUCU DURUMUNU GÖRÜNTÜLE	SUNUCU DURUMUNU DEĞİŞTİR

SQL Server 2014'te (12.x) aşağıdaki üç sunucu izni eklendi.

HERHANGİ Bİr VERITABANı İzniNE BAĞLANIN
var olan tüm veritabanlarına ve gelecekte oluşturulabilecek tüm yeni veritabanlarına bağlanması gereken bir oturum açma BAĞLANIN. Hiçbir veritabanında bağlanma dışında hiçbir izin vermez. BIR denetim işleminin SQL Server örneğindeki tüm verileri veya tüm veritabanı durumlarını görüntülemesine izin vermek için TÜM KULLANICI GÜVENLENDİKLERİ SEÇ veya VIEW SERVER STATE birleştirin.

HERHANGİ Bİr OTURUM AÇMA İzinİNE BÜRÜNME
Verildiğinde, bir orta katman işleminin veritabanlarına bağlanırken ona bağlanan istemcilerin hesabının kimliğine bürünmesini sağlar. Reddedildiğinde, yüksek ayrıcalıklı oturum açma bilgilerinin diğer oturum açma bilgilerinin kimliğine bürünme engellenebilir. Örneğin, CONTROL SERVER iznine sahip bir oturum açmanın diğer oturum açma bilgilerinin kimliğine bürünme engellenebilir.

TÜM KULLANICI GÜVENLENDİKİLER İzinLER'I SEÇİn
Onay verildiğinde, denetçi gibi bir oturum açma bilgileri kullanıcının bağlanabileceği tüm veritabanlarındaki verileri görüntüleyebilir. Reddedildiğinde, sys şemasında yer almadıkları sürece nesnelere erişimi engeller.

İzinler

CONTROL SERVER izni veya güvenli hale getirilebilir sahipliğini gerektirir. AS yan tümcesini kullanırsanız, belirtilen sorumlu izinleri reddedilen güvenli hale getirilebilir sahip olmalıdır.

Örnekler

Aşağıdaki örnek, SQL Server oturum açma CONNECT SQL ve izin verdiği sorumlular için Annika iznini reddeder.

USE master;  
DENY CONNECT SQL TO Annika CASCADE;  
GO

Aşağıdaki örnek, kullanıcı CREATE ENDPOINTArifS iznini reddeder. Örnek, AS seçeneğini kullanarak MandarP yürüten sorumlunun bunu yapma yetkisini türetdiği sorumlu olarak belirtir.

USE master;  
DENY CREATE ENDPOINT TO ArifS AS MandarP;  
GO

Ayrıca Bkz.

HİBE (Transact-SQL)
REDDET (Transact-SQL)
DENY Sunucusu İzinlerini (Transact-SQL)
REVOKE Sunucu İzinleri (Transact-SQL)
İzin Hiyerarşisi (Veritabanı Altyapısı)
sys.fn_builtin_permissions (Transact-SQL)
sys.fn_my_permissions (Transact-SQL)
HAS_PERMS_BY_NAME (Transact-SQL)

Geri Bildirim

Bu sayfayı yararlı buldunuz mu?

Last updated on 2025-12-08

Aracılığıyla paylaş