如何獲取帳戶(hù)所擁有的角色？

appleshuffle

創(chuàng)建一帳戶(hù)并賦予其自建的角色，但由于該帳戶(hù)沒(méi)有sa role，不能查詢(xún)到Master數(shù)據(jù)庫(kù)下sysloginroles表中帳戶(hù)與角色的映射內(nèi)容，那請(qǐng)問(wèn)各位有什么辦法獲取該帳戶(hù)所擁有的角色？除了通過(guò)sp_displayroles顯示外。最好是通過(guò)query sql查詢(xún)，可惜ASE不支持select * from sp_displayroles()這種查詢(xún)。。。。請(qǐng)各位指教！

wfcjz

這樣做，安全可就有麻煩了

appleshuffle

回復(fù) 2# wfcjz


    為什么會(huì)有麻煩？我只是需要查詢(xún)帳戶(hù)與角色的映射信息，我看不通這會(huì)帶來(lái)安全隱患，可以麻煩你講解一下嗎？

wfcjz

把你所建的user賦予SA權(quán)限，至于想做什么，由你給呀

appleshuffle

回復(fù) 4# wfcjz


    我的問(wèn)題是一般用戶(hù)（沒(méi)有sa_role）的情況下，除了sp_displayroles，是否還存在其他方法獲取該用戶(hù)所擁有的角色信息。

Eisen

查一下master庫(kù)里有個(gè)sysloginroles表就明白了

appleshuffle

回復(fù) 6# Eisen


    可問(wèn)題是該帳戶(hù)由于沒(méi)有sa_role而查不到sysloginroles里的內(nèi)容。。。。。。我想達(dá)到的目的是，通過(guò)查找到帳戶(hù)所對(duì)應(yīng)的角色，那么當(dāng)這帳戶(hù)進(jìn)入到某一數(shù)據(jù)庫(kù)時(shí)，可以查詢(xún)到該帳戶(hù)對(duì)應(yīng)的用戶(hù)所具有的全部權(quán)限（包括個(gè)人，組及角色在這數(shù)據(jù)庫(kù)中所具有的權(quán)限）。請(qǐng)問(wèn)有什么方法嗎？

andkylee

    可問(wèn)題是該帳戶(hù)由于沒(méi)有sa_role而查不到sysloginroles里的內(nèi)容。。。。。。我想達(dá)到的目的是，通過(guò)查找到帳戶(hù)所對(duì)應(yīng)的角色
----------
此問(wèn)題比較難。

那么當(dāng)這帳戶(hù)進(jìn)入到某一數(shù)據(jù)庫(kù)時(shí)，可以查詢(xún)到該帳戶(hù)對(duì)應(yīng)的用戶(hù)所具有的全部權(quán)限（包括個(gè)人，組及角色在這數(shù)據(jù)庫(kù)中所具有的權(quán)限）
-----
試試sp_helprotect

appleshuffle

回復(fù) 8# andkylee


    sp_helprotect的確會(huì)返回該用戶(hù)（包括所屬組，角色）所具有的權(quán)限，但它混合了所有的包括表，視圖，過(guò)程，數(shù)據(jù)庫(kù)對(duì)象的創(chuàng)建等權(quán)限。我想如果能夠把不同的權(quán)限分類(lèi)就好�？上�ASE不支持select * from sp_helprotect()的語(yǔ)法。貌似沒(méi)有通過(guò)基于系統(tǒng)表的select查詢(xún)語(yǔ)句來(lái)達(dá)到這個(gè)目的嗎？

Eisen

select object_name(id),action,protecttype from sysprotects where uid=.....
go