1. MSSQL角色简介
在MSSQL Server中，角色是一种安全主体，它们允许将权限分配给多个用户。角色可以用来简化权限管理，并可帮助确保站点安全性。
有两种角色类型：固定数据库角色和数据库角色。 固定数据库角色已具有预定义的权利，您无法更改这些权利，而数据库角色是您可以定义的用户角色。
1.1 固定数据库角色
由于固定数据库角色可以直接在MSSQL Server中创建和管理，因此管理它们比较方便。然而，由于无法修改这些角色的权限，因此它们可能不符合所有安全要求。
1.2 数据库角色
数据库角色是一种自定义用户角色，可以用于将相同权限的用户组合在一起。每个数据库可以有自己的角色。数据库角色可以分配权限，并且管理员可以根据需要修改这些权限。
下面我们将着重介绍如何使用MSSQL角色实现用户权限管理。
2. 使用MSSQL角色实现用户权限管理
2.1 创建数据库角色
要创建一个新的数据库角色，可以使用以下T-SQL语句：
CREATE ROLE RoleName AUTHORIZATION dbo;
其中，RoleName是新角色的名称，AUTHORIZATION指定可以管理该角色的用户或用户组，这里指定 dbo。
2.2 添加成员
要将用户添加到数据库角色中，可以使用以下T-SQL语句：
EXEC sp_addrolemember 'RoleName', 'UserName';
其中，RoleName是角色名称，UserName是要添加到角色的用户。
2.3 授权
要授予角色访问某个数据库对象的权限，可以使用以下T-SQL语句：
GRANT PermissionName TO RoleName;
其中，PermissionName是权限名称，RoleName是角色名称。
2.4 拒绝权限
要拒绝角色访问某个数据库对象的权限，可以使用以下T-SQL语句：
DENY PermissionName TO RoleName;
其中，PermissionName是权限名称，RoleName是角色名称。
2.5 撤销权限
要撤销权限，可以使用以下T-SQL语句：
REVOKE PermissionName FROM RoleName;
其中，PermissionName是权限名称，RoleName是角色名称。
2.6 示例
下面通过一个示例来演示如何使用MSSQL角色实现用户权限管理。
假设一个公司的MSSQL数据库中包含有三张表：Employee、Salary和Department。
现在需要对数据库中的不同用户分配不同的权限。 HR部门的员工需要对Employee和Department表有读、写的权限，但不能访问Salary表；财务部门的员工需要对Salary表有读、写的权限，但不能访问Employee和Department表；而管理员需要对整个数据库有完全的权限。
我们可以创建两个数据库角色：HR和Finance，然后将不同的用户添加到不同的角色中，最后将相应的权限授予这些角色。
首先，我们创建HR和Finance角色：
CREATE ROLE HR;
CREATE ROLE Finance;
接着，将HR组中的用户添加到HR角色中，将Finance组中的用户添加到Finance角色中：
EXEC sp_addrolemember 'HR', 'HRGroup';
EXEC sp_addrolemember 'Finance', 'FinanceGroup';
现在，我们可以将相应的权限授予这些角色。 对于HR角色，我们授予其对Employee表和Department表的读写访问权限：
GRANT SELECT, INSERT, UPDATE, DELETE ON Employee TO HR;
GRANT SELECT, INSERT, UPDATE, DELETE ON Department TO HR;
对于财务部门的员工，我们授予其对Salary表的读写访问权限：
GRANT SELECT, INSERT, UPDATE, DELETE ON Salary TO Finance;
最后，我们在MSSQL中创建一个管理员用户，然后将其添加到dbo角色中，从而授予其对整个数据库的完全控制权限：
CREATE LOGIN AdminLogin WITH PASSWORD = 'AdminPassword';
CREATE USER AdminUser FOR LOGIN AdminLogin;
EXEC sp_addrolemember 'dbo', 'AdminUser';
通过以上操作，我们成功地使用MSSQL角色实现了用户权限管理。
3. 总结
在MSSQL Server中，角色可以被用来简化权限管理，其可以将不同权限的用户分配到不同的角色中，从而更好地控制安全。通过创建自定义的数据库角色，然后将用户添加到这些角色中，并使用GRANT、DENY和REVOKE等命令来授权，就可以轻松地实现MSSQL用户权限管理。