在工作当中遇到一个类似这样的问题：要对数据库账户的权限进行清理、设置，其中有一个用户Test，只能拥有数据库MyAssistant的DML(更新、插入、删除等)操作权限，另外拥有执行数据库存储过程、函数的权限，但是不能进行DDL操作（包括新建、修改表、存储过程等...），于是需要设置登录名Test的相关权限：
1：右键单击登录名Test的属性.
2: 在服务器角色里面选择"public"服务器角色。
3：在用户映射选项当中，选择"db_datareader"、"db_datawriter"、"public"三个数据库角色成员。
此时，已经实现了拥有DML操作权限，如果需要拥有存储过程和函数的执行权限，必须使用GRANT语句去授权，一个生产库的存储过程和函数加起来成千上百，如果手工执行的话，那将是一个辛苦的体力活，而我手头有十几个库，所以必须用脚本去实现授权过程。下面是我写的一个存储过程，亮点主要在于会判断存储过程、函数是否已经授予了EXE或SELECT权限给某个用户。这里主要用到了安全目录试图sys.database_permissions，例如，数据库里面有个存储过程dbo.sp_authorize_right，如果这个存储过程授权给Test用户了话，那么在目录试图sys.database_permissions里面会有一条记录,如下所示：
如果我将该存储过程授予EXEC权限给TEST1，那么
GRANT EXEC ON dbo.sp_diskcapacity_cal TO Test;
GRANT EXEC ON dbo.sp_diskcapacity_cal TO Test1;
SELECT * FROM sys.sysusers WHERE name ='Test' OR name ='Test1'
其实grantee_principal_id代表向其授予权限的数据库主体 ID ，所以我就能通过上面两个视图来判断存储过程是否授予执行权限给用户Test与否，同理，对于函数也是如此，存储过程如下所示，其实这个存储过程还可以扩展，如果您有特殊的需要的话。
代码如下:
查看更多关于sqlSQL数据库怎么批量为存储过程/函数授权呢？的详细内容...