SQL явные и неявные разрешения

Question

Если по умолчанию 'sa' учетная запись имеет sys_admin permissions для всего экземпляра SQL и всех его баз данных.На самой базе данных, если у меня не включено разрешение db_datareader, я бы предположил, что оно не нужно, как это подразумевается, но мне было интересно в .net, есть ли способ проверить, явно ли было db_datareaderвключен, а не только подразумевается, что 'sa' является sys_admin.

Answer 1

поэкспериментируйте с каталогом syspermissions:

SELECT u.name, o.name
FROM syspermissions p, sysobjects o, sysusers u
WHERE p.id = o.id
AND u.uid = p.grantee
AND o.xtype = 'U' --user

Кроме того, вы можете использовать эти сценарии, чтобы получить разрешения для вашего имени пользователя / логина пользователя на сервере / базе данных

SELECT * FROM fn_my_permissions(NULL, 'SERVER');

SELECT * FROM fn_my_permissions (NULL, 'DATABASE');