回复：如何配置用户权限。
login如果在特定数据库没有对应的user, 那么当login访问该数据库时已guest身份进行访问。而master数据库的guest是可用的，所以用户会以guest身份访问数据库，guest本身权限很低，不会有什么威胁。
如果愿意，也可以禁止访问，方法如下：
create login l2 with password='123123_a'
go
use master
go
create user u2 for login l2
go
deny connect to u2
