如何设置sybase数据库的用户权限

sybase数据库的用户，包含两个层面：一个是登陆号，另一个是具体DB的用户，我们登陆时，使用的是登录号，但是这个登录号可以操作哪些DB及操作权限则取决于数据库用户。一般情况下，我们可以采取相同的名字来表示登录号和数据库用户。

首先创建一个登陆号：
sp_addlogin loginame, passwd
loginame 登录名
passwd 密码
全部语法（一般不用到）为：
sp_addlogin loginame, passwd [, defdb]
[, deflanguage ] [, fullname ] [, passwdexp ]
[, minpwdlen ] [, maxfailedlogins ]

然后创建用户：
sp_adduser loginame
这样创建当前数据库的用户，且用户名和登陆名是一样的。
全部语法为：
[dbname..]sp_adduser loginame [, username[, grpname]]

最后分配权限：
grant all | select,insert,delete,update
on table_name | view_name | stored_procedure_name
to username
或
grant all | create database,create
default,create procedure,create rule,create table,create view,set proxy,set session authorization
to username

例，假如当前DB为：DB001：
sp_addlogin 'test001','password001'
go
sp_adduser 'test001', 'user001'
go
grant create table to user001
go

创建了一个test001的登录名，之后为之创建一个当前数据库的用户，使这个登录名可以操作当前数据库。之后分配了创建表的权限给user001。

这个时候你就可以使用用户名'test001'和密码'password001'登陆了，并且可以在DB001中创建表了。同时由于sp_adduser 的时候没有指定grpname参数，那么默认是public用户组，这个组里的用户默认即开通了select/delete/update/insert的权限。

如果你希望去掉一些权限，请使用revoke命令，其语法了grant完全相同，你只需要将grant换成revoke即可，例：
revoke select on address to user001
禁止user001查看address表。

GRANT {ALL | permission_list}
ON {table_name [(column_list)] | view_name [(column_list)] |
stored_procedure_name | extended_stored_procedure_name}
TO {PUBLIC | name_list}
如：
GRANT INSERT, UPDATE, DELETE
ON authors
TO Mary, John, Tom