16.2.4 授予用户访问权限