SQL: Microsoft SQL Server – 检查用户的权限

在本文中，我们将介绍如何使用Microsoft SQL Server查询用户的权限。用户权限是数据库管理中非常重要的一项内容，它控制着用户能够执行的操作范围。通过查询用户的权限，我们可以了解他们可以访问的表、视图、存储过程等对象，以及执行的操作，如SELECT、INSERT、UPDATE和DELETE等。

阅读更多：SQL 教程

1. 查询用户的权限

要查询用户的权限，我们可以使用系统视图sys.database_permissions和sys.objects。sys.database_permissions包含了数据库级别的权限信息，而sys.objects则包含了对象级别的权限信息。

下面是一个查询用户权限的示例：

-- 查询用户权限
SELECT   
    DP.class_desc AS '权限类别',
    CASE
        WHEN DP.class_desc = 'DATABASE'
            THEN DB_NAME()
            ELSE OBJECT_SCHEMA_NAME(O.object_id) + '.' + O.name
    END AS '对象',
    DP.permission_name AS '权限',
    DP.state_desc AS '状态',
    DP.grantee_principal_id AS '被授权用户',
    DP.type AS '类型',
    DP.state_desc AS '状态'
FROM 
    sys.database_permissions AS DP
LEFT JOIN 
    sys.objects AS O ON DP.major_id = O.object_id
WHERE
    DP.grantee_principal_id = USER_ID('<用户名>')
ORDER BY 
    DP.class_desc, DP.major_id, DP.method_desc, DP.permission_name;

在上面的查询中，我们使用了函数DB_NAME()来获取当前数据库的名称。同时，我们使用了函数USER_ID(‘<用户名>’)来获取指定用户的用户ID。

2. 示例说明

假设我们有一个名为”Employees”的数据库，其中包含了一个名为”Employee”的表。我们想要查询用户”John”对”Employee”表的权限。

首先，我们可以使用以下查询来查找”John”的用户ID：

-- 查询用户ID
SELECT 
    USER_ID('John') AS '用户ID';

然后，我们可以使用以下查询来查询”John”在”Employee”表上的权限：

-- 查询用户权限
SELECT   
    DP.class_desc AS '权限类别',
    CASE
        WHEN DP.class_desc = 'DATABASE'
            THEN DB_NAME()
            ELSE OBJECT_SCHEMA_NAME(O.object_id) + '.' + O.name
    END AS '对象',
    DP.permission_name AS '权限',
    DP.state_desc AS '状态',
    DP.grantee_principal_id AS '被授权用户',
    DP.type AS '类型',
    DP.state_desc AS '状态'
FROM 
    sys.database_permissions AS DP
LEFT JOIN 
    sys.objects AS O ON DP.major_id = O.object_id
WHERE
    DP.grantee_principal_id = USER_ID('John')
    AND OBJECT_NAME(major_id) = 'Employee'
ORDER BY 
    DP.class_desc, DP.major_id, DP.method_desc, DP.permission_name;

执行以上查询后，我们将获得”John”在”Employee”表上的权限信息。