sys.database_permissions（Transact-SQL）

适用于：SQL ServerAzure SQL 数据库Azure SQL 托管实例Azure Synapse Analytics分析平台系统（PDW）Microsoft Fabric 中的 SQL 分析终结点Microsoft Fabric 中的仓库Microsoft Fabric 中的 SQL 数据库

为数据库中的每个权限或列异常权限返回一行。 对于列，每个权限有与相应的对象级别权限不同的一行。 如果列权限与相应的对象权限相同，则此处无该列权限行，所应用的权限将是对象权限。

数据库权限

可以使用以下类型的权限。

REVOKE 以及列例外权限

在大多数情况下，命令 REVOKE 会从sys.database_permissions中移除 GRANT or DENY 条目。

不过，可以先对对象进行 GRANT 权限 DENY ，再 REVOKE 对列进行权限。 这个列例外权限会显示在 REVOKE sys.database_permissions。 请考虑以下示例：

GRANT SELECT ON Person.Person TO [Sales];

REVOKE SELECT ON Person.Person(AdditionalContactInfo) FROM [Sales];

这些权限会在sys.database_permissions中以表 GRANT 上的和列 REVOKE 上的一显示。

Permissions

任何用户都可以查看自己的权限。 要查看其他用户的权限，需要 VIEW 对用户设置定义、更改任意 USER或任何权限。 要查看用户定义的角色，需要更改任何 ROLE，或是角色的成员身份（如公共）。

目录视图中仅显示用户拥有的安全对象的元数据，或用户对其拥有某些权限的安全对象的元数据。 有关详细信息，请参阅 Metadata Visibility Configuration。

Examples

A. 列出数据库主体的所有权限

以下查询将列出明确对数据库主体授予或拒绝的权限。

SELECT pr.principal_id
    ,pr.name
    ,pr.type_desc
    ,pr.authentication_type_desc
    ,pe.state_desc
    ,pe.permission_name  
FROM sys.database_principals AS pr  
INNER JOIN sys.database_permissions AS pe ON pe.grantee_principal_id = pr.principal_id;  

B. 列出对数据库中架构对象的权限

以下查询将sys.database_principals和 sys.objects 和 sys.database_permissions 联接，以列出向特定架构对象授予或拒绝的权限。

SELECT pr.principal_id
    ,pr.name
    ,pr.type_desc
    ,pr.authentication_type_desc
    ,pe.state_desc
    ,pe.permission_name
    ,s.name + '.' + o.name AS ObjectName
FROM sys.database_principals AS pr
INNER JOIN sys.database_permissions AS pe ON pe.grantee_principal_id = pr.principal_id
INNER JOIN sys.objects AS o ON pe.major_id = o.object_id
INNER JOIN sys.schemas AS s ON o.schema_id = s.schema_id
WHERE pe.class = 1;

C. 列出特定对象的权限

可以使用前面的示例查询特定于单个数据库对象的权限。

例如，请考虑向示例数据库中test授予以下精细权限：

GRANT SELECT ON dbo.vAssocSeqOrders TO [test];

查找分配给以下项的 dbo.vAssocSeqOrders粒度权限：

SELECT pr.principal_id
    ,pr.name
    ,pr.type_desc
    ,pr.authentication_type_desc
    ,pe.state_desc
    ,pe.permission_name
    ,s.name + '.' + o.name AS ObjectName
FROM sys.database_principals AS pr
INNER JOIN sys.database_permissions AS pe ON pe.grantee_principal_id = pr.principal_id
INNER JOIN sys.objects AS o ON pe.major_id = o.object_id
INNER JOIN sys.schemas AS s ON o.schema_id = s.schema_id
WHERE pe.class = 1
    AND o.name = 'vAssocSeqOrders'
    AND s.name = 'dbo';

返回输出：

principal_id    name    type_desc    authentication_type_desc    state_desc    permission_name    ObjectName
5    test    SQL_USER    INSTANCE    GRANT    SELECT    dbo.vAssocSeqOrders

另请参阅

• Securables
• 权限层次结构（数据库引擎）
• 安全性目录视图 (Transact-SQL)
• 目录视图 (Transact-SQL)

后续步骤

• 向主体授予权限
• GRANT （Transact-SQL）