SQL 检查某个登录用户的Truncate/Alter权限

在本文中，我们将介绍如何通过SQL查询来检查某个登录用户是否具有Truncate和Alter权限。Truncate和Alter是SQL中常用的两个操作，Truncate操作用于快速删除表中的所有数据，而Alter操作用于修改表的结构。

阅读更多：SQL 教程

1. 系统权限表

在SQL Server中，登录用户的权限信息存储在系统视图sys.syslogins和sys.sysuserperm中。我们可以通过查询这些表来获取用户的权限信息。

例子：

SELECT 
    l.name AS [用户名], 
    CASE WHEN p.action = 'TRUNCATE' THEN '有权限' ELSE '无权限' END AS [Truncate权限], 
    CASE WHEN p.action = 'ALTER' THEN '有权限' ELSE '无权限' END AS [Alter权限]
FROM 
    sys.syslogins l
LEFT JOIN 
    sys.sysuserperm p ON l.sid = p.grantee_sid
WHERE 
    p.class = 0 -- 表示对象为数据库上的操作
    AND p.permission_name IN ('TRUNCATE', 'ALTER') -- 限定操作为Truncate和Alter
    AND l.name = '登录用户名'; -- 你要查询的登录用户名

2. 数据库角色权限

除了在系统权限表中查询用户的权限信息外，我们还可以通过查询数据库角色的权限信息来判断用户是否具有Truncate和Alter权限。每个数据库都有固定的角色，可以通过sys.database_principals视图查询到。

例子：

SELECT 
    dp.name AS [角色名], 
    CASE WHEN HAS_PERMS_BY_NAME(dp.name, 'DATABASE', 'TRUNCATE') = 1 THEN '有权限' ELSE '无权限' END AS [Truncate权限], 
    CASE WHEN HAS_PERMS_BY_NAME(dp.name, 'DATABASE', 'ALTER') = 1 THEN '有权限' ELSE '无权限' END AS [Alter权限]
FROM 
    sys.database_principals dp
WHERE 
    dp.type = 'R' -- 表示对象为数据库角色
    AND (HAS_PERMS_BY_NAME(dp.name, 'DATABASE', 'TRUNCATE') = 1 OR HAS_PERMS_BY_NAME(dp.name, 'DATABASE', 'ALTER') = 1);

3. 组合查询

根据实际情况，我们可以将上述两个查询语句进行组合，同时查询系统权限表和数据库角色权限来获取用户的Truncate和Alter权限信息。

例子：

SELECT 
    '登录用户' AS [类型], 
    l.name AS [用户名], 
    CASE WHEN p.action = 'TRUNCATE' THEN '有权限' ELSE '无权限' END AS [Truncate权限], 
    CASE WHEN p.action = 'ALTER' THEN '有权限' ELSE '无权限' END AS [Alter权限]
FROM 
    sys.syslogins l
LEFT JOIN 
    sys.sysuserperm p ON l.sid = p.grantee_sid
WHERE 
    p.class = 0
    AND p.permission_name IN ('TRUNCATE', 'ALTER')
    AND l.name = '登录用户名'
UNION ALL
SELECT 
    '数据库角色' AS [类型], 
    dp.name AS [用户名], 
    CASE WHEN HAS_PERMS_BY_NAME(dp.name, 'DATABASE', 'TRUNCATE') = 1 THEN '有权限' ELSE '无权限' END AS [Truncate权限], 
    CASE WHEN HAS_PERMS_BY_NAME(dp.name, 'DATABASE', 'ALTER') = 1 THEN '有权限' ELSE '无权限' END AS [Alter权限]
FROM 
    sys.database_principals dp
WHERE 
    dp.type = 'R'
    AND (HAS_PERMS_BY_NAME(dp.name, 'DATABASE', 'TRUNCATE') = 1 OR HAS_PERMS_BY_NAME(dp.name, 'DATABASE', 'ALTER') = 1);

根据以上的查询语句，我们可以得到一个包含登录用户和数据库角色的Truncate和Alter权限信息的结果集。