引言
在数据库管理中，权限控制是极为重要的一环。而MSSQL Server的权限控制机制十分灵活，但是也有一些需要注意的地方。本文将详细介绍如何正确地使用MSSQL权限控制。
基本权限类型
1. 登录(Login)
Login权限是使用户能够连接到MSSQL Server实例并进入数据库实例的关键权限。新建登录时要注意不要让login的账号重复，如果重复可能会出现以下问题：
新建的Login无法保存
已存在的Login信息被修改
新建的Login连带着其他的数据库用户被删除
可以通过以下代码新建一个login：
CREATE LOGIN [new_login_name] WITH PASSWORD=N'new_password',
DEFAULT_DATABASE=[new_login_db],
DEFAULT_LANGUAGE=[us_english],
CHECK_EXPIRATION=OFF,
CHECK_POLICY=OFF
这里注意，PASSWORD指的是新login的密码，DEFAULT_DATABASE指的是连接login后要进入的默认数据库，DEFAULT_LANGUAGE指定登录used的地区语言，CHECK_EXPIRATION指定密码是否过期，CHECK_POLICY指定密码是否满足密码策略。以上参数根据实际情况进行调整。
2. 用户(User)
用户(User)是与登录(Login)相对应的一个概念。一个Login必须成为某个数据库中的User，才能使用该数据库。对于不同数据库，同一Login可以被映射成为多个User。
可以通过以下代码新建一个user：
USE [database_name]
CREATE USER [new_user_name] FOR LOGIN [user_login_name]
以上代码中，指定了要将login用户映射成哪个database下的user。
3. 角色(Role)
角色(Role)是用来组织并控制权限的一种方式，类比于Linux系统中的用户组概念。将用户分配到不同的角色中，并给予对应的访问权限，可以有效地控制数据库的访问。
可以通过以下代码新建一个role：
USE [database_name]
CREATE ROLE [new_role_name]
GRANT [permission_type] TO [role_name]
代码中，GRANT语句授权新建的数据库role的权限。permission_type可以是SELECT、INSERT等方法，具体根据实际情况进行调整。
进阶权限控制
1. 表级别的权限控制
表级别的权限控制是针对特定表的，它可以控制用户对表及表上数据的访问。可以控制以下几个方面的权限：
SELECT：选择/查询表中数据的权限
INSERT：向表中插入数据的权限
UPDATE：修改表中数据的权限
DELETE：删除表中数据的权限
可以通过以下代码修改权限：
USE [database_name]
GRANT [permission_type] ON [table_name] TO [user_name]
以上代码中，指定了授权给用户的表和权限类型。
2. 数据库级别的权限控制
数据库级别的权限控制是在某个数据库中进行，可以控制用户在数据库中的各种操作和访问。可以控制以下几个方面的权限：
ALTER：更改数据库结构的权限
BACKUP DATABASE：备份数据库的权限
CREATE：创建对象的权限
DELETE：删除数据和对象的权限
EXECUTE：执行存储过程和用户定义函数的权限
VIEW DEFINITION：查看对象定义的权限
可以通过以下代码修改权限：
USE [database_name]
GRANT [permission_type] TO [user_name]
以上代码中，指定了授权给用户的数据库和权限类型。
总结
MSSQL Server的权限控制机制具有很好的灵活性，但是在应用过程中，一定要注意权限的授权、修改和撤销。对于表级别和数据库级别的权限控制，也要灵活应用，根据实际情况设置合适的权限。