نحوه ساخت User و Login در SQL Server و تفاوت آن‌ها

یکی از گیج‌کننده‌ترین بخش‌های امنیت SQL Server برای تازه‌کارها، تفاوت بین Login و User است — چون هر دو معمولاً یک نام یکسان دارند و به‌نظر یک چیز می‌رسند. اما این دو مفهوم کاملاً متفاوت هستند و هرکدام در یک سطح جدا از SQL Server تعریف می‌شوند.

Login چیست؟ (سطح سرور)

یک Login شناسه‌ای در سطح کل نمونه (Instance) سرور است. Login فقط جواب می‌دهد: «آیا اجازه داری اصلاً به این سرور وصل شوی؟» — همین و بس. هیچ اطلاعی از اینکه داخل کدام پایگاه‌داده چه‌کاری می‌توانی بکنی ندارد.

User چیست؟ (سطح پایگاه‌داده)

یک User شناسه‌ای در سطح یک پایگاه‌داده‌ی خاص است. هر پایگاه‌داده User های خودش را دارد، و این User مشخص می‌کند داخل همان پایگاه‌داده چه دسترسی‌هایی (خواندن، نوشتن، اجرای Stored Procedure و ...) داری.

مقایسه‌ی سریع

ساخت Login و User در SSMS (تصویری)

مرحله ۱: در Object Explorer، مسیر Security → Logins را باز کن، راست‌کلیک کن و New Login... را بزن:

مرحله ۲: در همان پنجره، به تب User Mapping برو، پایگاه‌داده‌ی موردنظر را تیک بزن — این کار به‌طور خودکار یک User هم‌نام در آن پایگاه‌داده می‌سازد:

ساخت Login و User با T-SQL

-- ۱. ساخت Login در سطح سرور
CREATE LOGIN sara_dev WITH PASSWORD = N'Str0ngP@ssw0rd!';

-- ۲. رفتن به پایگاه‌داده‌ی موردنظر و ساخت User متناظر
USE ShopDB;
CREATE USER sara_dev FOR LOGIN sara_dev;

-- ۳. دادن دسترسی به این User (مثلاً فقط خواندن)
ALTER ROLE db_datareader ADD MEMBER sara_dev;

جمع‌بندی

• Login در سطح سرور است و فقط اجازه‌ی اتصال می‌دهد.
• User در سطح یک پایگاه‌داده‌ی خاص است و مجوزهای واقعی را کنترل می‌کند.
• یک Login باید به یک User در هر پایگاه‌داده‌ای که قرار است بهش دسترسی داشته باشد، نگاشت شود.

برای ادامه، ببین چطور می‌توانی فقط به یک پایگاه‌داده‌ی خاص دسترسی بدهی، یا درس‌های Logins و Users را در دوره‌ی SQLFarsi کامل ببین.