1. 当然是"数据库和客户端".  客户端意味着你必须有专门的数据库, 客户端仅提供连接数据库服务器所必须的工具和相关的资源.2. 登录不要给他分配任何服务器角色. 
   你的登录要访问指定的数据库的话, 要给他在数据库中建立相应的用户才行.
   因此, 你创建登录后, 在数据库的用户中, 创建用户, 登录就选择你刚才建立的登录, 用户名可以保证与登录一致, 也可以另外取一个用户名.
   然后为用户分配对数据库的读写权限.