SQL_server用户、角色建立，权限授予

1. 首先在 SQL Server 服务器级别，建立登录账户（create login）

create login system_dbowner with password='usercode1', default_database=订单数据库

登录账户名为：“system_dbowner”，登录密码："usercode1”，默认链接到的数据库：“订单数据库”。

默认链接到的数据库：“订单数据库”。 这时候，system_dbowner 账户就能够链接到 SQL Server 服务器上了。可是此时还不能 访问数据库中的对象（严格的说，此时system_dbowner 账户默认是 guest 数据库用户身份， 能够访问 guest 可以访问的数据库对象）。要使 system_dbowner 账户可以在 “订单数据库”中访问本身须要的对象， 须要在数据库 “订单数据库” 中创建一个“数据库用户”，赋予这个“数据库用户” 某些访问权限，而且把登录账户“system_dbowner” 和这个“数据库用户” 映射起来。 习惯上，“数据库用户” 的名字和 “登录账户”的名字相同，即：“system_dbowner”。 建立“数据库用户”和创建映射关系只须要一步便可完成。

2. 建立数据库用户（create user）：

create user system_dbowner for login system_dbowner with default_schema=dbo

并指定数据库用户“system_dbowner” 的默认 schema 是“订单数据库”。

这意味着 用户“system_dbowner” 在执行“select * from t”，实际上执行的是 “select * from 订单数据库.t”。

3. 经过加入数据库角色，赋予数据库用户“dba”权限：

exec sp_addrolemember 'db_owner', 'system_dbowner'

此时，system_dbowner就能够全权管理数据库“订单数据库” 中的对象了。

若是想让 SQL Server 登录账户“system_dbowner”访问多个数据库，好比 mydb2。 可让 sa 执行下面的语句：
--让 SQL Server 登录账户“dba”访问多个数据库

use mydb2
go 
create user system_dbowner for login system_dbowner with default_schema=dbo
go
exec sp_addrolemember 'db_owner', 'system_dbowner' go

此时，dba 就能够有两个数据库 mydb, mydb2 的管理权限了！

4.受权

（1）授予大权限，除select等（system_daowner是角色）

grant all to system_dbowner;

（2）授予对整个数据库的查询、插入、删除、更新权限（此时不含有on关键字）

grant select,update,insert,delete to system_dbowner

（3）授予对数据库中的某些表格的查询、插入、删除、更新权限（此时含有on关键字）

grant select,update,insert,delete on 订单 to system_dbowner

（4）回收权限

revoke all to system_dbowner
revoke select,update,insert,delete to system_dbowner

（5）删除角色

drop user system_dbowner

（6）删除登陆名

drop login  system_dbowner