用户和组

SQL Anywhere 支持使用以下 Adaptive Server Enterprise 系统过程来管理用户和组。

系统过程	说明
sp_addlogin	在 Adaptive Server Enterprise 中，将用户添加到服务器。在 SQL Anywhere 中，将用户添加到数据库。
sp_adduser	在 Adaptive Server Enterprise 和 SQL Anywhere 中，将用户添加到数据库。在 Adaptive Server Enterprise 中，它与 sp_addlogin 是截然不同的两个任务，但在 SQL Anywhere 中，它们是相同的。
sp_addgroup	将组添加到数据库中。
sp_changegroup	将用户添加到组中，或者将用户从一个组移到另一个组。
sp_droplogin	在 Adaptive Server Enterprise 中，从服务器中删除用户。在 SQL Anywhere 中，从数据库中删除用户。
sp_dropuser	从数据库中删除用户。
sp_dropgroup	从数据库中删除组。

在 Adaptive Server Enterprise 中，登录 ID 是全服务器范围的。在 SQL Anywhere 中，用户却属于单个的数据库。

数据库对象特权

Adaptive Server Enterprise 和 SQL Anywhere 在授予特定数据库对象的特权时所使用的 GRANT 和 REVOKE 语句非常相似。它们都允许对数据库表和视图拥有 SELECT、INSERT、DELETE、UPDATE 和 REFERENCES 特权，并且对数据库表的选定列拥有 UPDATE 特权。它们都允许授予对存储过程的 EXECUTE 特权。

例如，以下语句在 Adaptive Server Enterprise 和 SQL Anywhere 中都有效：

GRANT INSERT, DELETE
ON Employees
TO MARY, SALES;

此语句向用户 MARY 和 SALES 组授予对 Employees 表使用 INSERT 语句和 DELETE 语句所需的特权。

虽然 SQL Anywhere 不允许在 GRANT EXECUTE 语句上使用 WITH GRANT OPTION，但 SQL Anywhere 和 Adaptive Server Enterprise 都支持 WITH GRANT OPTION 子句，该子句允许特权的接收者向其他用户进一步授予这种特权。在 SQL Anywhere 中，您只能为用户指定 WITH GRANT OPTION。如果将 WITH GRANT OPTION 授予组，则组的成员不会继承 WITH GRANT OPTION。

全数据库范围的特权

对于全数据库范围的特权，Adaptive Server Enterprise 和 SQL Anywhere 使用不同的模型。SQL Anywhere 使用 DBA 角色来向用户授予对数据库的完全权限。Adaptive Server Enterprise 中的系统管理员享有服务器上所有数据库的这一特权。但是，SQL Anywhere 数据库的 DBA 角色不同于 Adaptive Server Enterprise 数据库所有者的权限，后者必须使用 Adaptive Server Enterprise 的 SETUSER 语句获取对其他用户拥有的对象的权限。

另请参见

使用DocCommentXchange讨论此页。