sp_helprotect (Transact-SQL)
傳回報表,報表中有目前資料庫中之物件的使用者權限或陳述式權限的相關資訊。
重要事項: |
---|
sp_helprotect 不會傳回導入 SQL Server 2005 中之安全性實體的相關資訊。請改用 sys.database_permissions 和 fn_builtin_permissions。 |
語法
sp_helprotect [ [ @name = ] 'object_statement' ]
[ , [ @username = ] 'security_account' ]
[ , [ @grantorname = ] 'grantor' ]
[ , [ @permissionarea = ] 'type' ]
引數
[ @name = ] 'object_statement'
這是目前資料庫中之物件的名稱,或陳述式的名稱,其中有要報告的權限。object_statement 是 nvarchar(776),預設值是 NULL,它會傳回所有物件和陳述式權限。如果值是物件 (資料表、檢視、預存程序或擴充預存程序),它必須是目前資料庫中的有效物件。物件名稱可以包含採用 owner**.**object 格式的擁有者限定詞。如果 object_statement 是陳述式,它可以是下列陳述式之一:
- CREATE DATABASE
- CREATE DEFAULT
- CREATE FUNCTION
- CREATE PROCEDURE
- CREATE RULE
- CREATE TABLE
- CREATE VIEW
- BACKUP DATABASE
- BACKUP LOG
- [ @username = ] 'security_account'
這是傳回的權限所屬的主體名稱。security_account 是 sysname,預設值是 NULL,它會傳回目前資料庫中的所有主體。security_account 必須存在於目前資料庫中。
- [ @grantorname = ] 'grantor'
這是授與權限的主體名稱。grantor 是 sysname,預設值是 NULL,它會傳回資料庫中任何主體授與之權限的所有資訊。
- [ @permissionarea = ] 'type'
這是字元字串,指出要顯示物件權限 (字元字串 o)、陳述式權限 (字元字串 s) 或兩者 (os)。type 是 varchar(10),預設值是 os。type 可以是 o 和 s 的任何組合,o 與 s 之間可以有逗號或空格,也可以沒有逗號或空格。
傳回碼值
0 (成功) 或 1 (失敗)
結果集
資料行名稱 | 資料類型 | 描述 |
---|---|---|
Owner |
sysname |
物件擁有者的名稱。 |
Object |
sysname |
物件的名稱。 |
Grantee |
sysname |
對其授與權限之主體的名稱。 |
Grantor |
sysname |
對指定的被授與者授與權限之主體的名稱。 |
ProtectType |
nvarchar(10) |
保護類型的名稱: GRANT REVOKE |
動作 |
nvarchar(20) |
權限的名稱:
|
Column |
sysname |
權限的類型: 全部 = 權限涵蓋物件的所有目前資料行。 新增 = 權限涵蓋未來可能在物件上變更 (利用 ALTER 陳述式) 的任何新資料行。 全部+新增 = 全部和新增的組合。 |
備註
下列程序中的所有參數都是選擇性的。如果執行時沒有設定任何參數,則 sp_helprotect
會顯示所有已在目前資料庫中授與或拒絕的權限。
如果只指定了部份 (而非全部) 參數,請利用具名參數來識別特定參數,或識別作為預留位置的 NULL
。例如,若要報告同意授權者資料庫擁有者 (dbo
) 的所有權限,請執行下列陳述式:
EXEC sp_helprotect NULL, NULL, dbo
或
EXEC sp_helprotect @grantorname = 'dbo'
輸出報表的排序依據如下:權限類別目錄、擁有者、物件、被授與者、同意授權者、保護類型類別目錄、保護類型、動作,以及資料行循序識別碼。
權限
需要 public 角色中的成員資格。
傳回的資訊受限於中繼資料存取限制。主體對其沒有權限的實體不會出現。如需詳細資訊,請參閱<中繼資料可見性組態>。
範例
A. 列出資料表的權限
下列範例會列出 titles
資料表的權限。
EXEC sp_helprotect 'titles'
B. 列出使用者的權限
下列範例會列出使用者 Judy
在目前資料庫中擁有的所有權限。
EXEC sp_helprotect NULL, 'Judy'
C. 列出特定使用者授與的權限
下列範例會列出使用者 Judy
在目前資料庫中授與的所有權限,並利用 NULL
作為遺漏參數的預留位置。
EXEC sp_helprotect NULL, NULL, 'Judy'
D. 只列出陳述式權限
下列範例會列出目前資料庫中的所有陳述式權限,並利用 NULL
作為遺漏參數的預留位置。
EXEC sp_helprotect NULL, NULL, NULL, 's'
請參閱
參考
安全性預存程序 (Transact-SQL)
DENY (Transact-SQL)
GRANT (Transact-SQL)
REVOKE (Transact-SQL)
系統預存程序 (Transact-SQL)