use DBName

 go

 --新增用户

 exec sp_addlogin '用户名','密码','默认数据库名'            --添加登录

 exec sp_grantdbaccess N'test'            --使其成为当前数据库的合法用户

 exec sp_addrolemember N'db_owner', N'test'            --授予对自己数据库的所有权限

 --分配整表权限

 GRANT SELECT , INSERT , UPDATE , DELETE ON table1 TO [用户名]

 --分配权限到具体的列

 GRANT SELECT , UPDATE ON table1(id,AA) TO [用户名]

 --这样创建的用户就只能访问自己的数据库,及数据库中包含了guest用户的公共表

 go

 --删除测试用户

 exec sp_revokedbaccess N'test'            --移除对数据库的访问权限

 exec sp_droplogin N'test'            --删除登录