查看MSSQL用户权限的方法

1. MSSQL用户权限介绍

在MSSQL数据库中，用户权限是指用户拥有的对于数据库中某些对象的操作权利。这些对象可以是数据库、表、视图、存储过程、函数等。用户的权限可以用来限制或者授权用户在数据库中进行的操作。

1.1 用户权限种类

MSSQL中的用户权限分为两种：

系统权限

数据库对象权限

1.2 系统权限

系统权限是授予用户对整个系统进行操作的权限。可以通过以下代码查询MSSQL数据库中的所有系统权限：

SELECT * FROM sys.server_permissions;

1.3 数据库对象权限

数据库对象权限是指用户对于数据库中某个对象的特定权限，例如，对于一张表，用户可以被授予读取、插入、更新或者删除数据的权限。

可以使用以下代码列出数据库中所有表的权限：

SELECT 

  dp.NAME AS UserName, 
  dp.type_desc AS UserType, 
  o.name AS ObjectName, 
  perm.permission_name AS Permission
FROM sys.database_permissions perm 
  INNER JOIN sys.objects o ON perm.major_id=o.object_id
  INNER JOIN sys.database_principals dp ON perm.grantee_principal_id = dp.principal_id 
WHERE dp.name NOT LIKE '##%##' AND dp.type_desc NOT LIKE 'DATABASE_ROLE';

2. 查看用户权限

MSSQL中可以使用以下代码查看某个用户的权限：

USE [DatabaseName]

GO
EXEC sp_helprotect NULL, 'UserName'

其中，DatabaseName是数据库名称，UserName是要查询权限的用户名称。

这个查询将返回一个包含权限详细信息的表。该表包含以下信息：

授权者

受权者

对象类型

对象名称

权限类型

授予或拒绝

权限说明

3. 修改用户权限

在MSSQL中，可以使用以下代码来修改某个用户的权限：

USE [DatabaseName]

GO
GRANT SELECT, INSERT, UPDATE, DELETE ON [SchemaName].[TableName] TO [UserName]
GO

其中，DatabaseName是要修改权限的数据库名称，UserName是要修改权限的用户名称，SchemaName是表所在模式（Schema）的名称，TableName是要修改权限的表名称。

以上代码给用户UserName授予了在表TableName上的SELECT、INSERT、UPDATE和DELETE权限。

4. 撤销用户权限

可以使用以下代码来撤销某个用户的权限：

USE [DatabaseName]

GO
REVOKE SELECT, INSERT, UPDATE, DELETE ON [SchemaName].[TableName] FROM [UserName]
GO

其中，DatabaseName是要撤销权限的数据库名称，UserName是要撤销权限的用户名称，SchemaName是表所在模式（Schema）的名称，TableName是要撤销权限的表名称。

以上代码从用户UserName所在的账户中撤销了在表TableName上的SELECT、INSERT、UPDATE和DELETE权限。

5. 总结

用户权限是保护数据安全的重要工具，在MSSQL中，用户权限可以用来限制或者授权用户在数据库中进行的操作。通过对于用户权限的查询、修改和撤销，可以帮助管理员更好的掌握数据库的安全。