Kiểm tra quyền cắt xén/thay thế cho thông tin đăng nhập

Question

Cách kiểm tra xem đăng nhập có quyền đối với một bảng cụ thể không?

Chúng tôi có thông tin đăng nhập được gọi là Test mà chúng tôi đã cho phép các quyền riêng biệt đối với các bảng cụ thể chỉ cho phép ALTER. Bây giờ tôi muốn có danh sách các bảng có đăng nhập Test có quyền Alter.

Đã đăng ký google và diễn đàn không thể tìm thấy câu trả lời nào.

Answer 1

Giả sử rằng bạn có khả năng để mạo danh người dùng, bạn có thể làm như sau:

execute as user = 'Test'; 

select p.* 
from sys.tables as t 
cross apply sys.fn_my_permissions(t.name, 'OBJECT') as p 
    where permission_name = 'ALTER'; 

revert; 

Answer 2

Nếu bạn muốn liệt kê các quyền đối với một người dùng cụ thể, Hãy thử với truy vấn bên dưới.

SELECT OBJECT_NAME(major_id) TableName,PERMISSION_NAME, STATE_DESC, U.name UserName 
FROM sys.database_permissions P 
    JOIN sys.tables T ON P.major_id = T.object_id 
    JOIN sysusers U ON U.uid = P.grantee_principal_id 
WHERE U.name='Test' 

Answer 3

Bạn có thể sử dụng chức năng sau cũng như để nhanh chóng kiểm tra các điều khoản mà có sẵn cho một người dùng cụ thể.

MS SQL Documentation sẽ cung cấp cho bạn một số thông tin hữu ích về cách sử dụng được cung cấp trong liên kết.

Cú pháp:

SELECT * FROM sys.fn_my_permissions('TEST', 'USER');