管理MSSQL用户的完整语句指南
1. 创建用户
在MSSQL中，可以通过CREATE USER语句来创建新用户。用户创建的语法如下：
CREATE USER username
[ { FOR | FROM } loginname ]
[ WITH DEFAULT_SCHEMA = schema_name ]
[ , [ EXECUTE AS Clause ] ]
其中，username表示创建的用户的名称，loginname表示该用户将使用的登录名。如果省略loginname，则表示该用户使用与自己同名的登录名。
通过以上语句，我们可以创建一个名为TestUser的用户：
CREATE USER TestUser
此时，TestUser将被创建并使用TestUser登录名。
2. 删除用户
在MSSQL中，可以通过DROP USER语句来删除用户。用户删除的语法如下：
DROP USER username
其中，username表示要删除的用户的名称。通过以上语句，我们可以删除刚刚创建的TestUser用户：
DROP USER TestUser
3. 修改用户
在MSSQL中，可以通过ALTER USER语句来修改用户的属性。用户修改的语法如下：
ALTER USER username
[ WITH DEFAULT_SCHEMA = schema_name ]
[ , [ EXECUTE AS Clause ] ]
其中，username表示要修改的用户的名称。
通过以上语句，我们可以修改刚刚创建的TestUser用户，将其默认模式修改为Sales：
ALTER USER TestUser
WITH DEFAULT_SCHEMA = Sales
此时，TestUser将使用Sales模式作为其默认模式。
4. 授予权限
在MSSQL中，可以通过GRANT语句为用户授权。用户授权的语法如下：
GRANT permission
[ ,...n ]
ON object
TO { user_name | role_name | APPLICATION_ROLE | database_principal } [ ,...n ]
[ WITH GRANT OPTION ]
其中，permission表示要授予的权限，object表示要授予权限的对象，如表、视图等。
通过以上语句，我们可以为刚刚创建的TestUser用户授予对Sales.Orders表的SELECT权限：
GRANT SELECT ON Sales.Orders TO TestUser
此时，TestUser将拥有对Sales.Orders表的SELECT权限。
5. 收回权限
在MSSQL中，可以通过REVOKE语句收回用户的权限。用户权限收回的语法如下：
REVOKE permission
[ ,...n ]
ON object
{ FROM user_name | FROM role_name | FROM APPLICATION_ROLE | FROM database_principal } [ ,...n ]
[ CASCADE | RESTRICT ]
其中，permission表示要收回的权限，object表示要收回权限的对象。
通过以上语句，我们可以收回刚刚授予给TestUser用户的对Sales.Orders表的SELECT权限：
REVOKE SELECT ON Sales.Orders FROM TestUser
此时，TestUser将不再拥有对Sales.Orders表的SELECT权限。
6. 查询用户权限
在MSSQL中，可以通过查询系统视图来查询用户所拥有的权限。查询用户权限的语法如下：
SELECT *
FROM sys.database_permissions
WHERE grantee_principal_id = user_id('username')
其中，username表示要查询权限的用户的名称。
通过以上语句，我们可以查询刚刚创建的TestUser用户在当前数据库中所拥有的所有权限：
SELECT *
FROM sys.database_permissions
WHERE grantee_principal_id = user_id('TestUser')
此时，将返回TestUser用户所拥有的所有权限。
总结
通过本文的介绍，我们了解了在MSSQL中如何创建、删除、修改用户，以及如何授予和收回用户的权限，并了解了如何查询用户所拥有的权限。正确管理数据库的用户和权限可以有效保护数据库和数据的安全。