sys.database_permissions（Transact-SQL）

适用于：SQL ServerAzure SQL 数据库Azure SQL 托管实例Azure Synapse Analytics分析平台系统（PDW）Microsoft Fabric 中的 SQL 分析终结点Microsoft Fabric 中的仓库Microsoft Fabric 中的 SQL 数据库

为数据库中的每个权限或列异常权限返回一行。 对于列，每个权限有与相应的对象级别权限不同的一行。 如果列权限与相应的对象权限相同，则此处无该列权限行，所应用的权限将是对象权限。

数据库权限

可以使用以下类型的权限。

REVOKE 以及列例外权限

在大多数情况下，命令 REVOKE 会从sys.database_permissions中移除 GRANT or DENY 条目。

不过，可以先对对象进行 GRANT 权限 DENY ，再 REVOKE 对列进行权限。 这个列例外权限会显示在 REVOKE sys.database_permissions。 请考虑以下示例：

GRANT SELECT ON Person.Person TO [Sales];

REVOKE SELECT ON Person.Person(AdditionalContactInfo) FROM [Sales];

这些权限会在sys.database_permissions中以表 GRANT 上的和列 REVOKE 上的一显示。

Permissions

任何用户都可以查看自己的权限。 要查看其他用户的权限，需要 VIEW 对用户设置定义、更改任意 USER或任何权限。 要查看用户定义的角色，需要更改任何 ROLE，或是角色的成员身份（如公共）。

目录视图中仅显示用户拥有的安全对象的元数据，或用户对其拥有某些权限的安全对象的元数据。 有关详细信息，请参阅 Metadata Visibility Configuration。

SQL Server 2022 及更高版本的权限

需要在数据库上具有VIEW SECURITY DEFINITION权限。

Examples

A. 列出数据库主体的所有权限

以下查询将列出明确对数据库主体授予或拒绝的权限。

SELECT pr.principal_id
    ,pr.name
    ,pr.type_desc
    ,pr.authentication_type_desc
    ,pe.state_desc
    ,pe.permission_name  
FROM sys.database_principals AS pr  
INNER JOIN sys.database_permissions AS pe ON pe.grantee_principal_id = pr.principal_id;  

B. 列出对数据库中架构对象的权限

以下查询将sys.database_principals和 sys.objects 和 sys.database_permissions 联接，以列出向特定架构对象授予或拒绝的权限。

SELECT pr.principal_id
    ,pr.name
    ,pr.type_desc
    ,pr.authentication_type_desc
    ,pe.state_desc
    ,pe.permission_name
    ,s.name + '.' + o.name AS ObjectName
FROM sys.database_principals AS pr
INNER JOIN sys.database_permissions AS pe ON pe.grantee_principal_id = pr.principal_id
INNER JOIN sys.objects AS o ON pe.major_id = o.object_id
INNER JOIN sys.schemas AS s ON o.schema_id = s.schema_id
WHERE pe.class = 1;

C. 列出特定对象的权限

可以使用前面的示例查询特定于单个数据库对象的权限。

例如，请考虑向示例数据库中test授予以下精细权限：

GRANT SELECT ON dbo.vAssocSeqOrders TO [test];

查找分配给以下项的 dbo.vAssocSeqOrders粒度权限：

SELECT pr.principal_id
    ,pr.name
    ,pr.type_desc
    ,pr.authentication_type_desc
    ,pe.state_desc
    ,pe.permission_name
    ,s.name + '.' + o.name AS ObjectName
FROM sys.database_principals AS pr
INNER JOIN sys.database_permissions AS pe ON pe.grantee_principal_id = pr.principal_id
INNER JOIN sys.objects AS o ON pe.major_id = o.object_id
INNER JOIN sys.schemas AS s ON o.schema_id = s.schema_id
WHERE pe.class = 1
    AND o.name = 'vAssocSeqOrders'
    AND s.name = 'dbo';

返回输出：

principal_id    name    type_desc    authentication_type_desc    state_desc    permission_name    ObjectName
5    test    SQL_USER    INSTANCE    GRANT    SELECT    dbo.vAssocSeqOrders

相关内容

• Securables
• 权限层次结构（数据库引擎）
• 安全性目录视图 (Transact-SQL)
• 目录视图 (Transact-SQL)

后续步骤

• 向主体授予权限
• GRANT （Transact-SQL）