sql server 用户创建与权限管理

### SQL Server 创建用户及权限管理教程

#### 三、创建登录用户
为了确保能够安全地访问SQL Server实例，首先需要创建一个登录账户。这可以通过SQL命令来实现：

IF (NOT EXISTS (SELECT * FROM sys.sql_logins WHERE name = 'newUser'))
BEGIN
    CREATE LOGIN newUser WITH PASSWORD = 'StrongPassword!';
END;
GO

上述脚本检查是否存在名为`newUser`的登录名；如果不存在，则创建它，并为其设置强密码[^1]。

#### 四、为特定数据库添加用户
一旦有了有效的登录凭证，下一步就是在目标数据库内注册此用户身份。通过执行下面的T-SQL语句完成操作：

USE YourDatabaseName;
CREATE USER newUser FOR LOGIN newUser;
ALTER ROLE db_datareader ADD MEMBER newUser; --赋予读取数据的权利
-- 或者更精细地控制, 只允许访问某些表:
GRANT SELECT ON OBJECT::YourTableName TO newUser;

这里假设已经存在一个叫做`YourDatabaseName`的目标库，并且想要给新建立起来的用户授予只读权限或者是针对单个表格的选择权[^2]。

#### 五、细化权限配置
对于更加严格的权限管控场景下，可以进一步调整用户的访问级别。比如仅限于查看选定的数据列而不是整个记录集：

DENY UPDATE ON OBJECT::YourTableName(ColA) TO newUser;
REVOKE INSERT ON OBJECT::YourTableName TO newUser;

这些指令分别阻止了更新某一字段(`ColA`)的能力以及完全撤销插入新行的操作权利[^3]。

#### 六、验证更改效果
最后一步是测试所作的所有改动是否按预期工作。尝试以刚创建好的用户名连接至相应的数据库，并确认能否正常获取所需资源而不越界触及其他部分。