1. 简介
MSSQL是一种常用的关系型数据库管理系统，它提供了设置和管理用户权限的功能。用户权限是授权给特定用户或用户组的访问资源的级别。这些资源可以是数据库、表、视图和存储过程等。在MSSQL中，授权可以通过SQL Server Management Studio以图形方式完成，也可以通过相应的T-SQL语句完成。本文将介绍如何使用MSSQL给用户授权。
2. 创建用户并授权
2.1 创建用户
在MSSQL中，要创建用户，需要使用CREATE LOGIN命令。例如，我们可以通过以下命令创建一个名为"user1"的新用户：
CREATE LOGIN user1 WITH PASSWORD = 'password';
其中，PASSWORD是该用户的密码。然而，创建用户并不会授予用户访问数据库的权限。要授权，需要将该用户与一个数据库用户相关联。下面将介绍如何在数据库中创建用户。
2.2 创建数据库用户
在数据库中创建用户需要使用CREATE USER命令。例如，我们可以将"user1"与数据库"MyDatabase"相关联，如下所示：
USE MyDatabase;
CREATE USER user1 FOR LOGIN user1;
此时，用户"user1"已经与数据库"MyDatabase"相关联，但尚未被授权访问任何对象。下面将介绍如何给用户授权。
2.3 给用户授权
在MSSQL中，授权可以通过GRANT命令完成。例如，我们可以通过以下命令授权用户"user1"对表"MyTable"进行SELECT操作：
GRANT SELECT ON MyTable TO user1;
可以看到，GRANT命令的基本用法是将权限授予某个用户或用户组。如果您需要授予多个权限，则可以逐个授权，或将它们包含在同一个GRANT语句中。例如，我们可以通过以下命令同时授权用户"user1"SELECT和INSERT权限：
GRANT SELECT, INSERT ON MyTable TO user1;
当然，您也可以使用DENY命令来拒绝授予某些权限。例如，如果您希望拒绝用户"user1"对表"MyTable"的DELETE权限，可以使用以下命令：
DENY DELETE ON MyTable TO user1;
3. 授权用户组
3.1 创建用户组
在MSSQL中，用户组用于向多个用户授予相同的权限。要创建用户组，请使用CREATE ROLE命令。例如，我们可以创建一个名为"MyRole"的新用户组：
CREATE ROLE MyRole;
现在，新用户组"MyRole"已经被创建，但尚未包含任何用户。下面将介绍如何将用户添加到用户组中。
3.2 将用户添加到用户组
将用户添加到用户组中需要使用sp_addrolemember存储过程。例如，我们可以将用户"user1"添加到用户组"MyRole"中：
EXEC sp_addrolemember 'MyRole', 'user1';
现在，用户"user1"已经被添加到用户组"MyRole"中。下面将介绍如何授予用户组权限。
3.3 给用户组授权
授予用户组权限与授予单个用户权限类似。例如，我们可以使用以下命令授予用户组"MyRole"对表"MyTable"的SELECT和INSERT权限：
GRANT SELECT, INSERT ON MyTable TO MyRole;
当然，您也可以使用DENY命令拒绝授予某些权限。例如，如果您希望拒绝用户组"MyRole"对表"MyTable"的DELETE权限，可以使用以下命令：
DENY DELETE ON MyTable TO MyRole;
4. 检查用户权限
在MSSQL中，可以使用如下两个命令来检查用户的权限：
sp_helpuser：显示有关指定用户的信息，包括它们所属的角色和被授予的权限。
sp_helprotect：显示有关指定对象的信息，包括授予和拒绝的权限以及这些权限的来源。
例如，如果我们需要检查用户"user1"对表"MyTable"的访问权限，可以使用以下命令：
USE MyDatabase;
EXEC sp_helprotect MyTable, user1;
以上命令将显示关于用户"user1"对表"MyTable"的访问权限的信息，包括分配给用户组中的角色以及用户本身的权限。
总结
授权用户访问资源是保护数据安全的重要手段。MSSQL提供了多种方法来授予用户访问资源的权限，包括授权单个用户、授权用户组以及检查权限等。对于MSSQL管理员和开发人员，这些授权方法都是必须掌握的知识点。