让sql service 只有只读权限

USE dbname; 
GO
ALTER ROLE db_datareader ADD MEMBER username;
--dbname 对应数据库 例如 TEST_DB
--username 用户名称 例如 test01