數據庫授權操作

use dbname
go
--1.1 添加登錄用戶和密碼   

EXEC sp_addlogin N'testlogin','123456' 

--1.2 使其成為當前數據庫的合法用戶    

EXEC sp_grantdbaccess N'testlogin'

--2.設置操作授權
 
--2.1 授予對自己數據庫的所有權限      

EXEC sp_addrolemember N'db_owner', N'testlogin'
 
--2.2 以下是設置具體操作權限
 
--授予testlogin對所有用戶表的操作權限
 
GRANT SELECT,INSERT,UPDATE,DELETE TO testlogin  

--授予testlogin SELECT,UPDATE到具體的表   

GRANT SELECT,UPDATE ON tb TO testlogin   

--授予testlogin SELECT,UPDATE到具體的表和列     

GRANT SELECT,UPDATE ON tb(id,col) TO testlogin   

--禁止testlogin對所有用戶表的操作權限
 
DENY SELECT,INSERT,UPDATE,DELETE TO testlogin  

--禁止testlogin SELECT,UPDATE到具體的表 

DENY SELECT,UPDATE ON tb TO testlogin   

--禁止testlogin SELECT,UPDATE到具體的表和列  

DENY SELECT,UPDATE ON tb(id,col) TO testlogin   

--刪除testlogin 對所有用戶表的授權信息
 
REVOKE SELECT,INSERT,UPDATE,DELETE TO testlogin
 
 
 
--授予testlogin對具有創建表、視圖、存儲過程等的操作權限
 
GRANT CREATE TABLE,CREATE VIEW,CREATE PROC TO testlogin  

--禁止testlogin對具有創建表、視圖、存儲過程等的操作權限
 
DENY CREATE TABLE,CREATE VIEW,CREATE PROC TO testlogin  

--刪除testlogin對具有創建表、視圖、存儲過程等的授權信息
 
REVOKE CREATE TABLE,CREATE VIEW,CREATE PROC TO testlogin  

 
--3. 刪除測試用戶
 
EXEC sp_revokedbaccess N'testlogin'   --移除用戶對數據庫的訪問權限
 
EXEC sp_droplogin N'testlogin'        --刪除登錄用戶
 
GO