1. MSSQL数据库中的dbo
在MSSQL数据库中，dbo是指数据库拥有者（Database Owner）。它是系统自动为每个新建的数据库设置的一个默认用户，可以理解为这个数据库的管理员，拥有最高的权限，在数据库中可以进行任何操作。从安全性的角度考虑，我们不应该直接使用dbo账号操作数据库，而应该创建一个新的账号，然后授予该账号相应的权限。
2. 创建新用户
2.1 创建登录账号
首先，我们需要在SQL Server上创建一个登录账号，可以使用“SQL Server Management Studio”（SSMS）的“新建登录账号”功能进行创建，也可以使用以下SQL语句进行创建：
CREATE LOGIN NewUser WITH PASSWORD = 'NewUserPassword'
GO
其中，“NewUser”是我们创建的新用户的名称，“NewUserPassword”是这个用户的登录密码。
2.2 创建用户
接下来，我们需要在我们要进行权限管理的数据库上创建这个新用户，可以使用以下SQL语句进行创建：
USE MyDatabase
GO
CREATE USER NewUser FOR LOGIN NewUser;
GO
其中，“MyDatabase”是我们要创建该用户的数据库名称，“NewUser”是我们要创建的新用户的名称。这个语句将会为新用户创建一个用户对象，用于控制对该数据库的访问权限。
3. 授权
创建完新用户并不能够像dbo用户一样对数据库进行任何操作，需要手动授权才能够使该用户具有针对数据库操作的权限。以下是一些例子：
3.1 GRANT SELECT
GRANT SELECT语句允许用户查看特定表的内容
USE MyDatabase
GO
GRANT SELECT ON dbo.MyTable TO NewUser
GO
这样，NewUser将拥有查看MyTable表的内容的权限。
3.2 GRANT INSERT
GRANT INSERT语句允许用户向特定表中插入数据
USE MyDatabase
GO
GRANT INSERT ON dbo.MyTable TO NewUser
GO
这样，NewUser将拥有向MyTable表中插入数据的权限。
3.3 GRANT UPDATE
GRANT UPDATE语句允许用户更新特定表的内容
USE MyDatabase
GO
GRANT UPDATE ON dbo.MyTable TO NewUser
GO
这样，NewUser将拥有更新MyTable表的内容的权限。
3.4 GRANT DELETE
GRANT DELETE语句允许用户从特定表中删除数据
USE MyDatabase
GO
GRANT DELETE ON dbo.MyTable TO NewUser
GO
这样，NewUser将拥有从MyTable表中删除数据的权限。
3.5 GRANT EXECUTE
GRANT EXECUTE语句允许用户执行存储过程
USE MyDatabase
GO
GRANT EXECUTE ON dbo.MyStoredProcedure TO NewUser
GO
这样，NewUser将拥有执行MyStoredProcedure存储过程的权限。
4. 撤销授权
如果不需要该用户进行某些操作时，我们需要撤销授权，禁止该用户进行特定的操作，以下是一些例子：
4.1 REVOKE SELECT
REVOKE SELECT语句撤销用户查看特定表的内容的权限
USE MyDatabase
GO
REVOKE SELECT ON dbo.MyTable TO NewUser
GO
4.2 REVOKE INSERT
REVOKE INSERT语句撤销用户向特定表中插入数据的权限
USE MyDatabase
GO
REVOKE INSERT ON dbo.MyTable TO NewUser
GO
4.3 REVOKE UPDATE
REVOKE UPDATE语句撤销用户更新特定表的内容的权限
USE MyDatabase
GO
REVOKE UPDATE ON dbo.MyTable TO NewUser
GO
4.4 REVOKE DELETE
REVOKE DELETE语句撤销用户从特定表中删除数据的权限
USE MyDatabase
GO
REVOKE DELETE ON dbo.MyTable TO NewUser
GO
4.5 REVOKE EXECUTE
REVOKE EXECUTE语句撤销用户执行存储过程的权限
USE MyDatabase
GO
REVOKE EXECUTE ON dbo.MyStoredProcedure TO NewUser
GO
5. 总结
通过创建新用户和授权，可以在MSSQL数据库中实现对用户权限的细分管理，提高数据库的安全性，且方便管理。