数据库用户角色和权限

Plesk 为 MySQL 和 Microsoft SQL Server 数据库用户提供用户角色。这些角色用作面板 ，能够帮助快速分配权限给数据库用户。支持以下数据库用户角色：读取和写入（默认）只读取 和 只写入。每个角色都有预设的权限，将分配给带有该角色的数据库用帐户。您可以编辑各个角色的权限。

此外，MySQL 还支持 自定义 角色，即用户定义的权限角色。SQL Server 用户无法修改此类角色的权限。

您可以拒绝某项权限并禁止 Plesk 用户授权此权限。

欲了解如何在 网站与域名 > 数据库 > 用户管理 中为数据库用户选择角色，请参阅 管理数据库用户帐户。注意除了数据库表格上的权限，管理员订阅上的数据库用户还可以拥有全局权限。

MySQL 数据库用户角色

在带有 MySQL 的 Plesk 中，用户可以为数据库用户选择角色，以及添加或移除单个权限。

每个角色默认的 MySQL 权限列举如下：

若要修改默认的权限，请编辑 panel.ini 文件 (/usr/local/psa/admin/conf/panel.ini) 并列举出您要为每个角色修改的权限名称。

请记住 Plesk 用户仍可以选择比您在 panel.ini 中指定的更多的权限，除非您禁止了某些权限（请进一步查看该页面上的信息）。

例如：

[databaseManagement] 
features.roles.mysql.readWrite = Select,Update,Insert
<code>features.roles.mysql.readOnly = Select</code>
<code>features.roles.mysql.writeOnly = Update</code>

注意：更改某个角色的权限（例如，读取与写入 角色）不会影响有该权限的现有 MySQL 数据库用户的权限。但是，此类数据库用户的角色会被自动更改为 自定义。

如何拒绝所有用户使用某些权限

您可能需要拒绝所有用户使用某些权限，例如，删除权限。若要拒绝某些权限，请在 panel.ini 文件中指定一系列 MySQL 权限，并忽略您要拒绝的权限。

例如：

[databaseManagement] 
features.privileges.mysql.dataAccess = Select, Insert, Update, Delete
features.privileges.mysql.structureAccess = Create, Drop, Alter, Index, Create Temporary Tables, Lock Tables, Create View, Show View

指定的权限会在 Plesk UI 中显示（网站与域名 > 数据库 > 用户管理）。用户将只能允许或取消指定的权限。如果某项权限未在该列表中，Plesk 会视作拒绝数据库用户使用该权限。

重要说明：只有在 Plesk 用户在数据库用户设置中保存了更改（网站与域名 > 数据库 > 用户管理> 点击用户名 > 点击 确定）才会拒绝使用某项权限。

Microsoft SQL Server 数据库用户角色

在配备有 Microsoft SQL Server 的 Plesk 中，用户可以选择角色（读取与写入、只读取、只写入），但是无法添加或移除单个权限（SQL Server 数据库级别范围的角色）。权限不会在 Plesk UI 中显示。

每个角色的 Microsoft SQL Server 默认全新列举如下：

若要为任何角色修改默认的权限，请编辑 panel.ini 文件 (/<Plesk installation directory>/admin/conf/panel.ini) 并列举出权限名称。

例如：

[databaseManagement] 
features.roles.mssql.readWrite = db_datareader,db_backupoperator,db_ddladmin
features.roles.mssql.<code>readOnly </code>= db_datareader,db_backupoperator
features.roles.mssql.write<code>Only</code> = db_datawriter

注意：当您修改某个角色的权限时，现有数据库用户的权限也会被更改。该角色的所有现有和新创建的用户都将拥有您在 panel.ini 中指定的权限。

如何恢复 Microsoft SQL Server 用户的默认全新

每个数据库用户都有其默认的权限（SQL Server 数据库级别范围的角色）。若要重设现有数据库用户的权限为默认值（根据其角色），请运行以下命令：

C:\Program Files\Parallels\Plesk\bin\repair.exe --update-mssql-users-permissions [-database-server <name>], [-database <name>]

注意：如果您在 panel.ini 中修改权限（例如 读取与写入 权限），命令 --update-mssql-users-permissions 将会使用您指定的权限，而不是默认的权限（例如默认的 读取与写入 权限为 db_datareader、db_datawriter、db_backupoperator、db_ddladmin）。