sys.fn_builtin_permissions (Transact-SQL)

适用于：SQL ServerAzure SQL 数据库Azure SQL 托管实例

返回服务器内置权限层次结构的说明。 sys.fn_builtin_permissions只能在 SQL Server 和 Azure SQL Database 上调用，并且无论当前平台上是否支持这些权限，它都会返回所有权限。 大多数权限适用于所有平台，但有些则不适用。 例如，无法在SQL 数据库上授予服务器级别权限。 有关哪些平台支持每个权限的信息，请参阅 数据库引擎 () 的权限 。

Transact-SQL 语法约定

语法

sys.fn_builtin_permissions ( [ DEFAULT | NULL ]
    | empty_string | '<securable_class>' } )
  
<securable_class> ::=
      APPLICATION ROLE | ASSEMBLY | ASYMMETRIC KEY | AVAILABILITY GROUP
    | CERTIFICATE | CONTRACT | DATABASE | DATABASE SCOPED CREDENTIAL
    | ENDPOINT | FULLTEXT CATALOG | FULLTEXT STOPLIST | LOGIN
    | MESSAGE TYPE | OBJECT | REMOTE SERVICE BINDING | ROLE | ROUTE
    | SCHEMA | SEARCH PROPERTY LIST | SERVER | SERVER ROLE | SERVICE
    | SYMMETRIC KEY | TYPE | USER | XML SCHEMA COLLECTION

参数

[ DEFAULT |NULL ]

当使用 DEFAULT 选项 (不带引号) 调用时，函数将返回内置权限的完整列表。

NULL 等效于 DEFAULT。

empty_string

等效于 DEFAULT。

'<securable_class>'

使用一个安全类的名称调用时， sys.fn_builtin_permissions 将返回应用于该类的所有权限。 '<securable_class>' 是 类型为 nvarchar 的字符串文本， (需要引号的 60) 。

返回的表

权限类型

备注

sys.fn_builtin_permissions 是一个表值函数，它可以产生预定义权限层次结构的副本。 此层次结构包含涵盖权限。 结果 DEFAULT 集描述权限层次结构的有向无环图，其根 (类 = SERVER，权限 = CONTROL SERVER) 。

sys.fn_builtin_permissions 不接受相关参数。

使用无效类名调用 sys.fn_builtin_permissions 时，它返回一个空集。

下图显示了权限及其彼此之间的关系。 多次列出了某些更高级别的权限（如 CONTROL SERVER）。 在本文中，海报太小了，因此无法查看。 可以下载 PDF 格式的全尺寸 数据库引擎权限海报 。

权限

要求具有 public 角色的成员身份。

示例

A. 列出所有内置权限

使用 DEFAULT 或空字符串返回所有权限。

SELECT * FROM sys.fn_builtin_permissions(DEFAULT);
SELECT * FROM sys.fn_builtin_permissions('');

B. 列出可在对称密钥上设置的权限

指定一个类以返回该类的所有可能权限。

SELECT * FROM sys.fn_builtin_permissions(N'SYMMETRIC KEY');

C. 列出具有 SELECT 权限的类

SELECT * FROM sys.fn_builtin_permissions(DEFAULT)
    WHERE permission_name = 'SELECT';

另请参阅

• 权限层次结构（数据库引擎）
• GRANT (Transact-SQL)
• CREATE SCHEMA (Transact-SQL)
• DROP SCHEMA (Transact-SQL)
• 权限（数据库引擎）
• sys.fn_my_permissions (Transact-SQL)
• HAS_PERMS_BY_NAME (Transact-SQL)