1. 概述
Microsoft SQL Server（MSSQL）是一款广泛使用的关系型数据库管理系统。在MSSQL上添加新用户是管理数据库安全的重要步骤。本文将介绍如何在MSSQL上添加新用户。
2. 创建新用户
2.1 使用SQL Server Management Studio
SQL Server Management Studio是MSSQL的一个图形化管理工具，适合拥有管理权限的用户创建新用户。
具体步骤如下：
打开SQL Server Management Studio，选择相应的服务器，在Object Explorer中展开该服务器的Security目录，并右键单击“Logins”节点。
在弹出的快捷菜单中选择“New Login”。
在“Login - New”页面中填写新用户的登录名和密码，以及登录类型。如果新用户需要访问数据库，则需要在“User Mapping”选项卡中选择需要访问的数据库并授予相应的权限。
单击“OK”按钮完成新用户的创建。
2.2 使用T-SQL命令
在MSSQL的查询窗口中执行T-SQL命令可以创建新用户。
以下是创建新用户的T-SQL语句：
CREATE LOGIN login_name WITH PASSWORD = 'password';
如果新用户需要访问数据库，则需要将其添加为数据库用户。以下是将新用户添加为数据库用户的T-SQL语句：
USE database_name;
CREATE USER user_name FOR LOGIN login_name;
其中，database_name是要添加新用户的数据库名称，user_name是新用户的数据库用户名，login_name是新用户的登录名。
3. 授权新用户
3.1 授权服务器级别权限
在MSSQL上，新用户的默认权限非常有限。为新用户授权是管理数据库安全的必要步骤。
以下是授予新用户sysadmin权限的T-SQL语句：
USE master;
ALTER SERVER ROLE sysadmin ADD MEMBER login_name;
其中，login_name是新用户的登录名。
3.2 授权数据库级别权限
除了授予服务器级别权限外，还应该为新用户授予数据库级别权限。以下是向新用户授予db_owner角色的T-SQL语句：
USE database_name;
ALTER ROLE db_owner ADD MEMBER user_name;
其中，database_name是新用户需要访问的数据库名称，user_name是新用户的数据库用户名。
4. 修改用户密码
为确保数据库的安全性，应定期修改用户密码。以下是修改用户密码的T-SQL语句：
ALTER LOGIN login_name WITH PASSWORD = 'new_password';
其中，login_name是需要修改密码的用户登录名，new_password是新的密码。
5. 删除用户
离职员工等原因可能要求删除用户。以下是删除用户的T-SQL语句：
DROP LOGIN login_name;
其中，login_name是需要删除的用户登录名。
6. 总结
在MSSQL上添加新用户和为其授权是管理数据库安全的必要步骤。SQL Server Management Studio和T-SQL命令都可以实现添加新用户和为其授权的功能。为确保数据库安全性，应该定期修改用户密码，并且及时删除不再需要的用户。