示例:使用 sdetable 命令在 SQL Server 中创建数据库视图
可使用 sdetable 命令在 Microsoft SQL Server 的地理数据库中创建视图。这会将视图自动注册到 ArcSDE。
本主题中的示例介绍如何使用 sdetable 创建视图来限制用户对特定数据的访问。该示例基于具有以下定义的表:
CREATE TABLE employees( emp_id integer not null, name nvarchar(32), department smallint not null, hire_date datetime2 not null );
请注意,该表包含一个可用作 ArcSDE 行 ID 的非空整型列。
使用 sdetable 命令创建视图
假设您想让 department 101 的管理者查看 employees 表中的所有列,但只查看 department 101 的雇员对应的行。可使用 sdetable 创建一个包含部门编号为 101 的所有行的视图。–w 选项用于指定与视图定义一同存储的查询的 WHERE 子句。
sdetable –o create_view –T view_dept_101 –t employees –c "emp_id,name,department,hire_date" -w "where department = 101" –u gdb –p gdb.bdg –i sde:sqlserver:server1\ssinstance2 -D testdb Attribute Administration Utility __________________________________ Successfully created view view_dept_101.
有关 sdetable 命令的详细信息,请参阅管理命令参考。
sdetable 命令定义 SQL Server 数据库中的视图。您可以查询 SQL Server INFORMATION_SCHEMA.VIEWS 系统视图来查看数据库中的定义。
USE testdb; SELECT table_name,view_definition FROM information_schema.view_dept_101 WHERE table_name = 'view_dept_101';
TABLE_NAME | VIEW_DEFINITION |
---|---|
view_dept_101 | CREATE VIEW view_dept_101 AS SELECT emp_id,name,department,hire_date FROM employees WHERE department=101 |
一些用户使用 sdetable –o create_view 创建注册视图并使用 SQL 更改视图定义。这样做是为了避免使 sdetable –o create_view 命令行语法(特别是 -c 选项)更复杂,也是为了包含更复杂或扩展的视图定义,例如使用到外部数据库的连接等。虽然更改视图可以解决一些问题,但是也有可能创建的视图不能在 ArcSDE 或 ArcSDE 客户端(如 ArcGIS Desktop)中运行良好。
授予视图权限
视图所有者可将视图权限授予特定用户,而无需授予这些用户对基表 (employees) 的访问权限。在本例中,将视图 view_dept_101 的 select 权限授予用户 mgr100:
GRANT SELECT ON view_dept_101 TO mgr100;
在本例中,表所有者与视图所有者是同一位用户。如果不是同一位用户,表所有者需要授予视图所有者相应的权限,使其能够在表中进行选择并且还能将 select 权限授予其他用户。如果使用 SQL 授权,请在语句中包括 WITH GRANT OPTION。如果使用 sdetable 命令的 grant 操作授权,则必须指定继承 (–I) 选项。
测试权限
以 mgr100 身份登录并从 view_dept_101 中选择记录。
EXECUTE AS USER = 'mgr100'; SELECT * FROM view_dept_101; emp_id name dept hire_date 29 YAN WU 101 04/15/2002 67 LEE VAN 101 11/01/2004 78 SUE CHOO 101 05/31/2005 105 DAN HO 101 10/01/2006 111 ANN ANG 101 12/15/2006 135 BILL BO 101 10/15/2007
像预期一样,只返回了 department 101 中的雇员记录。
视图以方案对象形式存在,与填充视图的表无关。在以下查询中,由于用户 mgr100 无权访问 employees 表,所以会向用户 mgr100 显示 employees 表不存在。
SELECT * FROM gdb.employees; Message 208, Level 16, State 1, Line 1 Invalid object name 'gdb.employees'