SQL server 那点事：我们应该如何正确对待public？

XXX，你好，我想给一个用户某张表的只读权限，你有空看看吗？

于是，我就远程连上去，本来几分钟能搞定的事情，半个小时、一个小时过去了，笑容逐渐凝固……

几经周折，终于找到问题所在，原来是public作怪，哈哈

今天，我们就模拟客户的实际环境，来和大家聊聊public如何作祟，以及我们平时应该如何正确对待public，请看下文。

一、环境描述

客户想给某个数据库某张表的只读权限，然后就新建用户－－＞映射数据库－－＞数据库下用户的安全对象选中表－－＞给选择权限。

步骤貌似没问题啊，可这个用户就是能更改、能插入，很头疼……

二、模拟操作

2．1 本地环境新建用户并授权

－－1、创建用户dsz＿test（映射数据库为dsz）

－－2、授予tb＿Ts表的只读权限

－－3、测试（用dsz＿test登录）

－－4、图形化界面显示

可以看到，我本地的 dsz＿test  登录只可以看到tb＿Ts 表，拒绝了其他读写等权限

2．2 模拟客户环境新建并授权

－－1、创建用户并授权