在SQL SERVER 2005中如何给某个用户分配执行存储过程的权限

1.关于权限设置 
一个库,一个连接帐号和密码.,比如zhuzhu这个库,只给PUBLIC权限.SA帐号基本是不使用的.因为SA实在是太危险了.PUBLIC权限足够用了. 
2.安装防火墙 
如果只是在本机调试系统，因为SQL有些人没打补丁会被溢出,安装防火墙是非常好的选择，这样即使有漏洞别人也无法攻击。 
3.改变端口 
如果SQL Serve需要远程访问，端口一定是要开放的，即使安装了防火墙，也要将SQL Serve的服务端口1433放开，针对SQL Serve的攻击工具主要扫描的是1433端口，可以改变默认端口，这样虽然不能从根本上解决问题，但可以对付一般的扫描，改变端口最简单的办法是在打开“开始”——〉“所有程序”——〉“Microsoft SQL Serve” ——〉“服务器网络实用工具”，在界面中选中“TCP/IP”，点击“属性”，把1433改为不超过65535的一个数，重启SQL Serve服务，这样默认端口就改了，注意这时你远程连接SQL Serve时IP地址后要加改过的端口号. 
4.删除不需要的扩展存储过程 
如果你的系统中确实不需要这些扩展存储过程可以删除。 
删除存储过程的命令是：EXEC sp_dropextendedproc ‘存储过程的名称’ 
主要有一下这些: 
exec sp_dropextendedproc ’xp_cmdshell’ 
exec sp_dropextendedproc ’xp_dirtree’ 
exec sp_dropextendedproc ’xp_enumgroups’ 
exec sp_dropextendedproc ’xp_fixeddrives’ 
exec sp_dropextendedproc ’xp_loginconfig’ 
exec sp_dropextendedproc ’xp_enumerrorlogs’ 
exec sp_dropextendedproc ’xp_getfiledetails’ 
exec sp_dropextendedproc ’Sp_OAcreate’ 
exec sp_dropextendedproc ’Sp_OADestroy’ 
exec sp_dropextendedproc ’Sp_OAGetErrorInfo’ 
exec sp_dropextendedproc ’Sp_OAGetProperty’ 
exec sp_dropextendedproc ’Sp_OAMethod’ 
exec sp_dropextendedproc ’Sp_OASetProperty’ 
exec sp_dropextendedproc ’Sp_OAStop’ 
exec sp_dropextendedproc ’Xp_regaddmultistring’ 
exec sp_dropextendedproc ’Xp_regdeletekey’ 
exec sp_dropextendedproc ’Xp_regdeletevalue’ 
exec sp_dropextendedproc ’Xp_regenumvalues’ 
exec sp_dropextendedproc ’Xp_regread’ 
exec sp_dropextendedproc ’Xp_regremovemultistring’ 
exec sp_dropextendedproc ’Xp_regwrite’ 
drop procedure sp_makewebtask 
恢复的命令是:要恢复该存储过程，命令是： 
EXEC sp_addextendedproc存储过程的名称 ,@dllname ='存储过程的dll' 
例如：恢复存储过程xp_cmdshell 
EXEC sp_addextendedproc xp_cmdshell ,@dllname ='xplog70.dll'，注意，恢复时如果xplog70.dll已删除需要copy一个。