【正文】 INSERT、REFERENCES、SELECT和UPDATE。⑤ 視圖權(quán)限：DELETE、INSERT、REFERENCES、SELECT和UPDATE。Database_user指定數(shù)據(jù)庫用戶；Database_role指定數(shù)據(jù)庫角色；Application role指定應(yīng)用程序角色；Database_user_mapped_to_Windows_User指定映射到Windows用戶的數(shù)據(jù)庫用戶；Database_user_mapped_to Windows_Group指定映射到Windows組的數(shù)據(jù)庫用戶；Database_user _mapped_to_cerificate指定映射到證書的數(shù)據(jù)庫用戶；Database_user_mapped_to_asymmetric_key指定映射到非對稱密鑰的數(shù)據(jù)庫用戶；Data_user_with_no_login指定無相應(yīng)服務(wù)器級主體的數(shù)據(jù)庫用戶。 對象是一個架構(gòu)級的安全對象，包含于權(quán)限層次結(jié)構(gòu)中作為其父級的架構(gòu)中* GRANT命令的使用實例： 例1： 授予對表的SELECT權(quán)限。 USE AdventureWorks GRANT SELECT ON OBJECT：： TO RosaQdM 例2：授予對存儲過程的EXECUTE權(quán)限，本例授予名Recruiting 11的應(yīng)用程序角色對。 GRANT EXECUTE ON OBJECT：： TO Recruiting 11（3）REVOKE取消以前授予或拒絕了的權(quán)限。 REVOKE簡單語法： REVOKE [GRANT OPTION FOR] {[ALL [PRIVILEGES]]|permission[(column[,…n])][,…n]} [ON[class::]securable]{TO|FROM}principal[,…n][CASCADE][AS principal]REVOKE對象權(quán)限有：撤銷對表、視圖、表值函數(shù)、存儲過程、擴(kuò)展存儲過程、標(biāo)量函數(shù)、聚合函數(shù)、服務(wù)隊列或同義詞的權(quán)限。語法如下：REVOKE [GRANT OPTION FOR] permission [,…n] ON [OBJECT::] [schema_ name].object_name [(coloumn[,…n])] {FROM|TO} database_principal [,…n] [CASCADE] [ASdatabase_principal]* REVOKE命令的使用實例： 例：撤銷對表的SELECT權(quán)限。 REVOKE SELECT ON OBJECT：： FROM RosaQdM用T–SQL令管理權(quán)限的例子1．給用戶授權(quán)：a）use database_coursecreate login user3 with password=39。39。create user user3 for login user3。b）grant update(sno),selecton scto user1。：a）revoke update(sno)on scfrom user1。b）revoke selecton SCfrom public。：a）create role r1。grant select,insert,updateon courseto r1。將角色r1授予useruseruser3：grant VIEW DEFINITION,TAKE OWNERSHIP on role::r1 to user1,user2,user3。一次性的通過r1回user1的3個權(quán)限：revoke VIEW DEFINITION,TAKE OWNERSHIP on role::r1 from user1?；厥誹ser2對于r1的控制權(quán)限：revoke control on role::r1 from user2。b）角色的權(quán)限修：grant deleteon courseto r1。revoke inserton coursefrom r1。（4）DENY拒絕授予主體權(quán)限。防止主體通過其組或角色成員身份繼承權(quán)限。 DENY的簡單語法： DENY{ALL[PRIVILEGES]}|permission[(column[,…n])] [,…n] [ON[class::]securable] TO principal[,…n][CASCADE] [AS principal]DENYde 對象權(quán)限，拒絕對安全對象的OBJECT類成員授予的權(quán)限。OBJECT類的成員包括：表、視圖、表值函數(shù)、存儲過程、擴(kuò)展存儲過程、標(biāo)量函數(shù)、聚合函數(shù)、服務(wù)隊列以及同義詞。語法如下：DENY permission [,…n] ON [OBJECT::][schema_name].object_name [(column [,…n])] TO database_Principal [,…n] [CASCADE] [ASdatabase_principal] permission:: =ALL[PRIVILEGES]|permission[(Column [,…n])]* DENY命令的使用實例：例：拒絕對表的SELECT權(quán)限。 DENY SELECT ON OBJECT：： TO RosaQdM（5）CREATE CREDENTIAL創(chuàng)建憑據(jù)。語法如下：CREATE CREDENTIAL credential_name WITH IDENTITY=’identity_name’ [,SECRET=’secret’]參數(shù)：credential_name指定要創(chuàng)建的憑據(jù)的名稱。credential_name不能以數(shù)字符號（）開頭。系統(tǒng)憑據(jù)以開頭。IDENTITY=’identity_name’指定在服務(wù)器以外進(jìn)行連接時使用過的賬戶的名稱。SECRET=’secret’指定發(fā)送身份驗證所需的機(jī)密內(nèi)容。該子句為可選項。* CREATE CREDENTIAL命令的使用實例： 例：本例創(chuàng)建名為AlterEgo的憑據(jù)。憑據(jù)包含Windows用戶RettigB和密碼sdrlk8$40dksli87nNN8。 CREATE CREDENTIAL AlterEgo WITH IDENTITY=’ RettigB’，SECRET=’ sdrlk8$40dksli87nNN8’（6）ALTER CREDENTIAL更改憑據(jù)的屬性。 語法如下： ALTER CREDENTIAL credential_name WITH IDENTITY=’identity_name’ [,SECRET=’secret’] 使用服務(wù)主密鑰對密碼進(jìn)行加密。如果重新生成服務(wù)主密鑰，則需要使用新服務(wù)主密鑰對改密碼重新加密。* ALTER CREDENTIAL命令的使用實例： 例：更改憑據(jù)的密碼，本例將更改存儲在名為Saddles的憑據(jù)中的密碼。該憑據(jù)包含Windows登錄名RettigB及其密碼。使用SECRET子句將新密碼添加到憑據(jù)。 ALTER CREDENTIAL Saddles WITH IDENTITY=’ RettigB’，SECRET=’ sdrlk8$40dksli87nNN8’（7）DROP CREDENTIAL從服務(wù)器中刪除憑據(jù)。 語法如下： DROP CREDENTIAL credential_name credential_name為要從服務(wù)器中刪除的憑據(jù)的名稱。備注：若要刪除與憑據(jù)有光的機(jī)密內(nèi)容而不刪除憑據(jù)本身，請使用ALTER CREDENTIAL。