chapter3protectingthedata(2):分配列级权限