sp_objectpermission 系统过程

生成有关授予指定角色或用户 ID 的对象特权的报告，或生成有关在指定对象或 dbspace 上授予的对象特权的报告。

sp_objectpermission(
object_name
, object_owner
, object_type
)

object_name 对象、dbspace、用户或角色的 CHAR(128) 名称。如果未指定此参数，则显示当前用户的对象特权。缺省值为 NULL。
object_owner 指定对象名称的对象所有者的 CHAR(128) 名称。显示由指定对象所有者拥有的指定对象的对象特权。缺省值为 NULL。
object_type 数据库对象的 CHAR(20) 类型。如果未指定任何值，则返回所有对象类型的特权。缺省值为 NULL。有效值包括：
- DBSPACE
- FUNCTION
- MATERIALIZED VIEW
- PROCEDURE
- SEQUENCE
- TABLE（也显示列级对象特权）
- USER
- VIEW

所有参数均为可选，并可生成以下报告：

通过执行 sp_objectpermission 来显示用户或角色的对象特权时，也将显示通过角色授予继承而来的对象特权。缺省情况下，object_type 为 NULL，并将显示与指定对象名称匹配的所有现有对象类型的对象特权。

对自己或自己所拥有的对象执行此过程时不需要特权。但要对另一个用户 ID 或另一个用户 ID 所拥有的对象调用此过程，您必须具有 MANAGE ANY OBJECT PRIVILEGE 系统特权。
要对 dbspace 执行此过程，您必须具有 MANAGE ANY DBSPACE 系统特权。

以下语句返回授予 DIAGNOSTICS 系统角色的对象级特权。根据本示例的要求，此结果已经截断。

CALL sp_objectpermission( 'diagnostics' );

grantor	grantee	object_name	owner	object_type	column_name	permission	grantable
SYS	diagnostics	sa_tmp_diagnostic_optrewrite	dbo	TABLE	(NULL)	SELECT	N
SYS	diagnostics	sa_tmp_diagnostic_optrewrite	dbo	TABLE	(NULL)	INSERT	N
SYS	diagnostics	sa_tmp_diagnostic_optrewrite	dbo	TABLE	(NULL)	UPDATE	N
SYS	diagnostics	sa_tmp_diagnostic_optrewrite	dbo	TABLE	(NULL)	DELETE	N
SYS	diagnostics	sa_tmp_diagnostic_optorder	dbo	TABLE	(NULL)	SELECT	N
SYS	diagnostics	sa_tmp_diagnostic_optorder	dbo	TABLE	(NULL)	INSERT	N
SYS	diagnostics	sa_tmp_diagnostic_optorder	dbo	TABLE	(NULL)	UPDATE	N
SYS	diagnostics	sa_tmp_diagnostic_optorder	dbo	TABLE	(NULL)	DELETE	N
SYS	diagnostics	sa_tmp_diagnostic_optquantifier	dbo	TABLE	(NULL)	SELECT	N
SYS	diagnostics	sa_tmp_diagnostic_optquantifier	dbo	TABLE	(NULL)	UPDATE	N
...	...	...	...	...	...	...	...

结果显示，在许多表中 DIAGNOSTICS 系统角色具有对象级权限。此结果是有意义的，因为这些表用于存储数据库跟踪和应用程序分析的诊断信息。

以下语句返回授予 ml_server 用户的对象级特权。

CALL sp_objectpermission( 'ml_server' );

以下语句返回对系统 dbspace 具有的对象级特权。

CALL sp_objectpermission( object_name='system', object_type='DBSPACE' );

使用DocCommentXchange讨论此页。