1、首先打开【Mi罕铞泱殳crosoft SQLServer Management Studio】，用管理员账户登录。这里我选的服务器是【local】，账户是【windows身份验证】，如果是连接远程的服务器，输入远程服务器地址即可。
2、找到【安全性】，打开，可以看到【登录名】，在上面右键。
3、选择【新建登录名】
4、在【常规】选项中，输入登录名，选择身份验证方式。这里我选用了【SQL Server 身份验证】同时，我勾掉了【强制实施密码策略】
5、在右侧的【用户映射】选项卡中，【映射到此登录名的用户】选择该用户可以操作的数据库。针对每一个数据库，在下方【数据库角色成员身份】中，选择【db_datareader】
6、这样，一个只读用户就建立好了，用此用户登录时，就只能对映射的数据库进行只读访问了。