sys.fn_builtin_permissions（Transact-SQL）

适用于：SQL ServerAzure SQL 数据库Azure SQL 托管实例Microsoft Fabric 中的 SQL 数据库

返回服务器内置权限层次结构的说明。 sys.fn_builtin_permissions只能在 SQL Server 上调用并Azure SQL 数据库，无论它们是否在当前平台上受支持，它都会返回所有权限。 大多数权限适用于所有平台，但有些则不适用。 例如，不能对SQL 数据库授予服务器级别权限。 有关哪些平台支持每个权限的信息，请参阅“权限”（数据库引擎）。

Transact-SQL 语法约定

Syntax

sys.fn_builtin_permissions ( [ DEFAULT | NULL ]
    | empty_string | '<securable_class>' } )
  
<securable_class> ::=
      APPLICATION ROLE | ASSEMBLY | ASYMMETRIC KEY | AVAILABILITY GROUP
    | CERTIFICATE | CONTRACT | DATABASE | DATABASE SCOPED CREDENTIAL
    | ENDPOINT | FULLTEXT CATALOG | FULLTEXT STOPLIST | LOGIN
    | MESSAGE TYPE | OBJECT | REMOTE SERVICE BINDING | ROLE | ROUTE
    | SCHEMA | SEARCH PROPERTY LIST | SERVER | SERVER ROLE | SERVICE
    | SYMMETRIC KEY | TYPE | USER | XML SCHEMA COLLECTION

Arguments

[ DEFAULT |无效 ]

当调用时带有 DEFAULT 选项（无引号），函数会返回完整的内置权限列表。

NULL 等价 DEFAULT于 。

empty_string

等效于 DEFAULT。

“<securable_class>”

使用一个安全对象类的名称调用时， sys.fn_builtin_permissions 将返回应用于该类的所有权限。 '<securable_class>' 是 nvarchar（60） 类型的字符串文本，需要引号。

返回的表

权限类型

Remarks

sys.fn_builtin_permissions 是一个表值函数，它可以产生预定义权限层次结构的副本。 此层次结构包含涵盖权限。 DEFAULT结果集描述权限层次结构的有向无环图，根为 （class = SERVER， permission = CONTROL SERVER） 。

sys.fn_builtin_permissions 不接受相关参数。

使用无效类名调用 sys.fn_builtin_permissions 时，它返回一个空集。

下图显示了权限以及它们彼此之间的关系。 多次列出了某些更高级别的权限（如 CONTROL SERVER）。 在本文中，海报太小了，因此无法查看。 你可以下载 PDF 格式的完整数据库引擎权限文章。

Permissions

要求具有 public 角色的成员身份。

Examples

A. 列出所有内置权限

使用 DEFAULT 或空字符串返回所有权限。

SELECT * FROM sys.fn_builtin_permissions(DEFAULT);
SELECT * FROM sys.fn_builtin_permissions('');

B. 列出可在对称密钥上设置的权限

指定一个类以返回该类的所有可能权限。

SELECT * FROM sys.fn_builtin_permissions(N'SYMMETRIC KEY');

C. 列出具有 SELECT 权限的类

SELECT * FROM sys.fn_builtin_permissions(DEFAULT)
    WHERE permission_name = 'SELECT';

另请参阅

• 权限层次结构（数据库引擎）
• GRANT （Transact-SQL）
• CREATE SCHEMA （Transact-SQL）
• DROP SCHEMA （Transact-SQL）
• 权限（数据库引擎）
• sys.fn_my_permissions（Transact-SQL）
• HAS_PERMS_BY_NAME（Transact-SQL）