SQL权限管理应遵循最小权限、职责分离、动态控制与审计追溯原则，通过角色分层、行级安全、强认证、生命周期自动化及操作审计实现持续安全防护。
SQL 用户与角色管理的安全策略优化，核心在于最小权限原则、职责分离、动态权限控制和审计可追溯。不依赖过度授权，也不靠人工定期检查，而是通过结构化设计和自动化机制持续保障访问安全。
基于角色的权限分层模型
避免为每个用户单独赋权，统一通过角色管理权限。将角色按业务职能划分（如report_reader、data_analyst、etl_operator），再为角色分配数据库对象级权限（SELECT/INSERT/UPDATE/DELETE）或系统级权限（CREATE TABLE、BACKUP DATABASE）。同一角色内用户权限一致，增删用户只需调整成员关系，无需重复授权。
- 生产环境禁用db_owner或sysadmin角色直接授予普通用户
- 敏感表（如users、payments）单独建立受限角色，仅允许特定应用账号或DBA临时启用
- 使用CONTAINMENT（SQL Server）或ROW LEVEL SECURITY（PostgreSQL/SQL Server）补充行级控制
密码与认证强化机制
弱口令和默认账户是常见突破口。强制启用强密码策略，并优先采用集成认证或令牌方式替代明文密码连接。
- 设置密码复杂度（长度≥12，含大小写字母+数字+符号）、90天有效期、5次失败锁定
- 禁用sa账户，重命名或设为空密码（SQL Server）；MySQL 中删除root@%，仅保留root@localhost
- 应用连接改用Windows身份验证（SQL Server）、Kerberos（PostgreSQL）、或连接池+短期JWT令牌（云数据库）
权限生命周期自动化管控
人员入职、转岗、离职时权限常滞后或残留。将用户生命周期与AD/LDAP或IAM系统联动，实现权限自动同步与清理。
- 数据库用户与域账户绑定（如SQL Server 的 Windows 登录），权限继承组策略
- 定期执行脚本扫描无活动用户（如90天未登录）、孤立用户（无对应AD账户）、过期角色成员
- 对临时权限（如DBA支持需求）启用时间戳限制：SQL Server 可用GRANT ... WITH GRANT OPTION + 触发器校验；PostgreSQL 可用pg_authid.rolvaliduntil字段控制有效期
操作审计与异常行为识别
光有权限控制不够，必须记录“谁在何时做了什么”，并能快速识别高危操作模式。
- 开启默认审核（SQL Server Audit / PostgreSQL pg_audit / MySQL Enterprise Audit），至少捕获DDL、特权登录、敏感表DML
- 将审计日志导出至SIEM系统，配置告警规则：如单小时内DROP TABLE≥3次、非工作时间SELECT * FROM users、新用户首次登录后立即查询多张核心表
- 每季度生成权限热力图（按用户/角色统计访问频次与对象类型），识别长期未用权限并回收
