（1）什么是用户：
我的理解是它向上承接着登录名，向下关联着数据库。是登录名和具体的数据的连接桥梁。
一个或多个登录对象在数据库中的映射，可以对用户对象进行授权，以便为登录对象提供对数据库的访问权限。用户定义信息存放在每个数据库的sysusers表中。
（2）作用：
SQLSERVER把登录名与用户名的关系称为映射。用登录名登录SQLSERVER后，在访问各个数据库时，SQLSERVER会自动查询此数据库中是否存在与此登录名关联的用户名，若存在就使用此用户的权限访问此数据库，若不存在就是用guest用户访问此数据库.
（1）用法规则：
一个登录名可以被授权访问多个数据库，但一个登录名在每个数据库中只能映射一次。即一个登录可对应多个用户，一个用户也可以被多个登录使用。好比SQLSERVER就象一栋大楼,里面的每个房间都是一个数据库.登录名只是进入大楼的钥匙,而用户名则是进入房间的钥匙.一个登录名可以有多个房间的钥匙，但一个登录名在一个房间只能拥有此房间的一把钥匙。
（2）常见的用户名：
（1） 服务器用户：
|
服务器用户 |
说明 |
|
Sysadmin |
Sql server的系统管理员，拥有最大的权限 |
|
Securityadmin |
管理登录与Create database命令的权限，可以读取错误记录文件 |
|
Serveradmin |
负责设置服务器范围的配置选项和关闭服务器 |
|
Setupadmin |
管理连接服务器的相关设置和存储过程 |
|
Processadmin |
管理这sql server的处理程序 |
|
Diskadmin |
管理这磁盘的数据文件 |
|
Dbcreator |
拥有创建、更改、分离数据库和更改数据库的属性的权限 |
|
Bulkadmin |
拥有执行bulkinsert命令的权限 |
（2）数据库用户：
|
数据库用户 |
说明 |
|
Public |
所用的用户都拥有此用户的的权限，可浏览数据表，视图和执行存储过程，当没有访问的权限 |
|
Db_owner |
数据库的所有者，默认的数据库用户dbo就属于此用户，拥有数据库的全部权限 |
|
Db_datareader |
用户拥有查询数据库记录的权限，也就是执行select的命令 |
|
Db_datawriter |
用户拥有数据表记录的新增、删除、和更新权限，也就是执行INSERT、DELECT和UPDATE的命令 |
|
Db_accesadmin |
此用户可以创建和管理数据库的用户 |
（2） 自己创建用户：
我们可以再数据库中创建我们自己的数据库用户，并且给予自己的数据库一定的权限。
（1） 新建用户：
常规中你可以创建一个用户名，并且将此用户名关联一个登陆名，选择数据用户架构（）还有数据库的一些用户（系统的一些数据库）
（2） 数据库用户的安全对象：
这里可以对你的用户关联的信息赋予一些权限：
（3） 扩展属性：