sys.database_permissions (Transact-SQL)

适用于：SQL ServerAzure SQL 数据库Azure SQL 托管实例Azure Synapse Analytics分析平台系统 （PDW）Microsoft Fabric 中的 SQL 分析终结点Microsoft Fabric 中的仓库Microsoft Fabric 预览版中的 SQL 数据库

为数据库中的每个权限或列异常权限返回一行。 对于列，每个权限有与相应的对象级别权限不同的一行。 如果列权限与相应的对象权限相同，则此处无该列权限行，所应用的权限将是对象权限。

Database Permissions

可以使用以下类型的权限。

REVOKE 和列异常权限

在大多数情况下，REVOKE 命令将从sys.database_permissions中删除 GRANT 或 DENY 条目。

但是，可以授予或拒绝对对象的权限，然后撤消对该列的权限。 此列异常权限将显示在sys.database_permissions中显示为 REVOKE。 请考虑以下示例：

GRANT SELECT ON Person.Person TO [Sales];

REVOKE SELECT ON Person.Person(AdditionalContactInfo) FROM [Sales];

这些权限将显示在sys.database_permissions为一个 GRANT（表）和一个 REVOKE（列）。

Permissions

任何用户都可以查看自己的权限。 要查看其他用户的权限，需要获取 VIEW DEFINITION、ALTER ANY USER 或任何相关的用户权限。 要查看用户定义的角色，需要获取 ALTER ANY ROLE 或相关的角色（如公共）成员身份。

目录视图中仅显示用户拥有的安全对象的元数据，或用户对其拥有某些权限的安全对象的元数据。 有关详细信息，请参阅 Metadata Visibility Configuration。

Examples

A. 列出数据库主体的所有权限

以下查询将列出明确对数据库主体授予或拒绝的权限。

SELECT pr.principal_id
    ,pr.name
    ,pr.type_desc
    ,pr.authentication_type_desc
    ,pe.state_desc
    ,pe.permission_name  
FROM sys.database_principals AS pr  
INNER JOIN sys.database_permissions AS pe ON pe.grantee_principal_id = pr.principal_id;  

B. 列出对数据库中架构对象的权限

以下查询将sys.database_principals和 sys.objects 和 sys.database_permissions 联接，以列出向特定架构对象授予或拒绝的权限。

SELECT pr.principal_id
    ,pr.name
    ,pr.type_desc
    ,pr.authentication_type_desc
    ,pe.state_desc
    ,pe.permission_name
    ,s.name + '.' + o.name AS ObjectName
FROM sys.database_principals AS pr
INNER JOIN sys.database_permissions AS pe ON pe.grantee_principal_id = pr.principal_id
INNER JOIN sys.objects AS o ON pe.major_id = o.object_id
INNER JOIN sys.schemas AS s ON o.schema_id = s.schema_id;

C. 列出特定对象的权限

可以使用前面的示例查询特定于单个数据库对象的权限。

例如，请考虑向示例数据库中test授予以下精细权限：

GRANT SELECT ON dbo.vAssocSeqOrders TO [test];

查找分配给以下项的 dbo.vAssocSeqOrders粒度权限：

SELECT pr.principal_id
    ,pr.name
    ,pr.type_desc
    ,pr.authentication_type_desc
    ,pe.state_desc
    ,pe.permission_name
    ,s.name + '.' + o.name AS ObjectName
FROM sys.database_principals AS pr
INNER JOIN sys.database_permissions AS pe ON pe.grantee_principal_id = pr.principal_id
INNER JOIN sys.objects AS o ON pe.major_id = o.object_id
INNER JOIN sys.schemas AS s ON o.schema_id = s.schema_id
WHERE o.name = 'vAssocSeqOrders'
    AND s.name = 'dbo';

返回输出：

principal_id    name    type_desc    authentication_type_desc    state_desc    permission_name    ObjectName
5    test    SQL_USER    INSTANCE    GRANT    SELECT    dbo.vAssocSeqOrders

See also

• Securables
• 权限层次结构（数据库引擎）
• 安全性目录视图 (Transact-SQL)
• 目录视图 (Transact-SQL)

Next steps

• 向主体授予权限
• GRANT (Transact-SQL)