介绍
MSSQL是一种流行的SQL数据库管理系统，广泛应用于企业级应用程序中。MSSQL服务器提供了一种强大的安全模型，使管理员能够针对数据库和其中存储的数据设置细粒度权限控制。本文将介绍MSSQL管理中的用户权限设置，让您了解如何使用MSSQL来保护您的数据库和数据。
什么是用户权限？
在MSSQL中，每个用户都有一组权限，用于控制他们可以在数据库中执行的操作。用户可以是数据库管理员或普通用户。管理员拥有更广泛的权限，可以执行更高级别的操作，而普通用户只能进行特定的操作。权限可以被设置为针对数据库服务器、数据库或表。
权限类别
MSSQL中有很多权限，授权可以针对大多数SQL Server对象进行授予。权限类别主要包括：服务器级别权限、数据库级别权限、对象级别权限和特殊权限等。
服务器级别权限
服务器级别权限控制对SQL Server实例的访问。在服务器级别上，可以授予对所有数据库和对象的访问权限。当在服务器级别上给予用户权限时，所有数据库和对象都被授予该权限。这可以通过T-SQL的GRANT SERVER权限语法来实现。
-- 授权一个登录用户并指定访问服务器的最高级别
USE master;
GO
CREATE LOGIN login_name WITH PASSWORD = 'password';
GRANT VIEW SERVER STATE TO login_name;
数据库级别权限
数据库级别权限控制对特定数据库的访问。在数据库级别上，可以授予对数据库的访问权限，而不是对所有数据库的访问权限。这可以通过T-SQL的GRANT DATABASE权限语法来实现。
-- 授权数据库用户具有对数据库添加和更新行的权限
USE sample;
GO
CREATE USER user_name FOR LOGIN login_name;
GRANT INSERT, UPDATE ON dbo.table_name TO user_name;
对象级别权限
对象级别权限控制对特定数据库中的特定对象（如表、视图、过程等）的访问权限。这可以通过T-SQL的GRANT OBJECT权限语法来实现。
-- 授权用户在指定的表上选择和删除行
USE sample;
GO
GRANT SELECT, DELETE ON dbo.table_name TO user_name;
特殊权限
特殊权限是一些授权在锁定现有表或数据库对象时会自动拥有的权限。这包括授予数据库、表级别的删除、更新和插入。另外，还可以授予与备份、恢复数据库、管理数据库的数据库、连接权限等。
如何授予和撤销权限？
在MSSQL中，可以使用几种方法来授予和撤销用户权限。下面是三个授予权限的例子，每个例子都涉及到GRANT和REVOKE语句。
授予和撤销服务器级别权限
以下是授予和撤销服务器级别权限的示例。这里，通过GRANT VIEW SERVER STATE语句为服务器级别上匿名登录用户分配访问权限，然后再通过REVOKE VIEW SERVER STATE语句将该权限撤销。
USE master;
GO
-- 授予匿名登录用户访问服务器的权限
GRANT VIEW SERVER STATE TO public;
-- 撤销匿名登录用户对服务器的访问权限
REVOKE VIEW SERVER STATE TO public;
授予和撤销数据库级别权限
以下是授予和撤销数据库级别权限的示例。这里，通过GRANT语句为数据库用户分配对specific_database的SELECT权限，然后再通过REVOKE语句将该权限撤销。
USE specific_database;
GO
-- 授予用户对特定数据库的SELECT权限
GRANT SELECT TO user_name;
-- 撤销用户对特定数据库的SELECT权限
REVOKE SELECT TO user_name;
授予和撤销对象级别权限
以下是授予和撤销对象级别权限的示例。这里，通过GRANT语句为数据库用户分配对特定表的SELECT和INSERT权限，然后再通过REVOKE语句将该权限撤销。
USE specific_database;
GO
-- 授予用户在特定表中的SELECT和INSERT权限
GRANT SELECT, INSERT ON specific_table TO user_name;
-- 撤销用户在特定表中的INSERT权限
REVOKE INSERT ON specific_table TO user_name;
结论
通过授予权限，管理员可以为数据库提供保护，限制特定用户的操作和数据访问，并避免潜在的数据泄漏和安全问题。在MSSQL中，可以通过GRANT和REVOKE语句为用户分配和撤销权限。管理员还可以使用存储过程和数据库角色来简化权限管理。总之，合理授权用户权限是确保MSSQL数据库安全运行的重要组成部分。