Início / dba / Perguntas / 22803
Accepted
Sky
Asked: 2012-08-21 17:02:34 +0800 CST

Listando os logons e usuários existentes do SQL Server

  • 772

Eu sei que podemos verificar os logins e os usuários que estão definidos, usando GUI no SQL Server, mas estou querendo saber como podemos fazer essa verificação usando script.

Executei a consulta abaixo, mas ela mostra Principal_id, que não tenho certeza de como mapear para obter o nível de permissão.

SELECT * FROM Sys.login_token

Então, existe algum procedimento armazenado embutido que possa listar os logins e os usuários com seu nível de permissão ?

Obrigada.

sql-server sql-server-2008

2 respostas

  1. Best Answer

    Não tenho certeza se há uma maneira interna, mas experimente esta consulta para os principais do servidor:

    ;with ServerPermsAndRoles as
(
    select
        spr.name as principal_name,
        spr.type_desc as principal_type,
        spm.permission_name collate SQL_Latin1_General_CP1_CI_AS as security_entity,
        'permission' as security_type,
        spm.state_desc
    from sys.server_principals spr
    inner join sys.server_permissions spm
    on spr.principal_id = spm.grantee_principal_id
    where spr.type in ('s', 'u')

    union all

    select
        sp.name as principal_name,
        sp.type_desc as principal_type,
        spr.name as security_entity,
        'role membership' as security_type,
        null as state_desc
    from sys.server_principals sp
    inner join sys.server_role_members srm
    on sp.principal_id = srm.member_principal_id
    inner join sys.server_principals spr
    on srm.role_principal_id = spr.principal_id
    where sp.type in ('s', 'u')
)
select *
from ServerPermsAndRoles
order by principal_name

    Basicamente, o que ele faz é obter as permissões concedidas e negadas e as une com a associação da função. Ele deve fornecer uma breve visão sobre a segurança dos logins do servidor. Deixe-me saber se é isso que você está procurando.

    • 15

  2. Tente este - isso listará usuários, objetos e as permissões que eles têm nesses objetos:

    SELECT p.name, o.name, d.*
FROM sys.database_principals AS p
JOIN sys.database_permissions AS d ON d.grantee_principal_id = p.principal_id
JOIN sys.objects AS o ON o.object_id = d.major_id

    Você também deve verificar a função sys.fn_my_permissions:

    http://msdn.microsoft.com/en-us/library/ms188367.aspx

    Aqui estão alguns links que devem ajudá-lo também:

    PERMISSÕES: http://msdn.microsoft.com/en-us/library/ms191291.aspx

    SYS.DATABASE_PERMISSIONS: http://msdn.microsoft.com/en-us/library/ms188367.aspx

    Espero que isso ajude você.

    • 7

relate perguntas