一个服务器有多个登录名，一个登录名对应一个数据库用户 可以针对某个用户或角色，来授予权限，收回权限，拒绝权限 拒绝权限就是让用户永远无法使用权限，即使用户再次被赋予权限 被收回权限的用户，只要还有权限，就还能继续使用权限