SQL Server查看login所授予的具體許可權

在SQL Server資料庫中如何查看一個登錄名(login)的具體許可權呢，如果使用SSMS的UI界面查看登錄名的具體許可權的話，用戶資料庫非常多的話，要梳理完它所有的許可權，操作又耗時又麻煩，個人十分崇尚簡潔、高效的方法，反感那些需要大量手工操作的UI界面操作方式，哪怕就是腳本，如果不能一次搞定，手工多操作幾次(例如，切換資料庫)，都是不可接受的。最近遇到這個需求，就完善了一下之前的腳本get_login_rights_script.sql，輸入登錄名參數，將這個登錄名所擁有的伺服器角色、資料庫角色、以及所授予具體對象的相關許可權使用腳本查詢出來，腳本分享如下：

--==================================================================================================================

--        ScriptName            :            get_login_rights_script.sql

--        Author                :            瀟湘隱者    

--        CreateDate            :            2015-12-18

--        Description           :            查看某個登錄名被授予的資料庫對象的許可權的腳本（授權腳本和回收許可權腳本）

--        Note                  :             

/******************************************************************************************************************

        Parameters              :                                    參數說明

********************************************************************************************************************

            @login_name         :            你要查看許可權的登錄名(需要輸入替換的參數)

********************************************************************************************************************

   Modified Date    Modified User     Version                 Modified Reason

********************************************************************************************************************

    2018-08-03        瀟湘隱者         V01.00.00        新建該腳本。

    2019-04-04        瀟湘隱者         V01.01.00        Fix掉一個bug，某個表只允許更新某個欄位，但是這裡顯示更新整個表。

    2019-09-25        瀟湘隱者         V01.02.00        解決只能查看某個用戶資料庫，不能查看所有資料庫的許可權問題。

    2019-09-25        瀟湘隱者         V01.03.00        解決資料庫名包含中劃線[-], 出現下麵錯誤問題

-------------------------------------------------------------------------------------------------------------------

Msg 911, Level 16, State 1, Line 1

Database 'xxxx' does not exist. Make sure that the name is entered correctly.

-------------------------------------------------------------------------------------------------------------------

   2019-09-26         瀟湘隱者         V01.04.00        解決系統表和系統視圖大小寫問題（排序規則區分大小時，會報錯）

   2019-09-26         瀟湘隱者         V01.04.00        加入資料庫角色詳細信息

*******************************************************************************************************************/

DECLARE @login_name     NVARCHAR(32)= 'test1';

DECLARE @database_name  NVARCHAR(64);

DECLARE @cmdText        NVARCHAR(MAX);

IF OBJECT_ID('TempDB.dbo.#databases') IS NOT NULL

    DROP TABLE dbo.#databases;

CREATE TABLE #databases

(

    database_id     INT,

    database_name   sysname

);

IF OBJECT_ID('tempdb.dbo.#user_db_roles') IS NOT NULL 

    DROP TABLE dbo.#user_db_roles;

CREATE TABLE dbo.#user_db_roles

(

     [DB_NAME]                NVARCHAR(64)

    ,[USER_NAME]              NVARCHAR(64)

    ,[ROLE_NAME]              NVARCHAR(64)

    ,[PRINCIPAL_TYPE_DESC]    NVARCHAR(64)

    ,[CLASS_DESC]             NVARCHAR(64)

    ,[PERMISSION_NAME]        NVARCHAR(64)

    ,[OBJECT_NAME]            NVARCHAR(128)

    ,[PERMISSION_STATE_DESC]  NVARCHAR(128)

);

IF OBJECT_ID('tempdb.dbo.#user_object_rights') IS NOT NULL

    DROP TABLE dbo.#user_object_rights;

CREATE TABLE dbo.#user_object_rights

(    

    [DATABASE_NAME]        NVARCHAR(128),

    [SCHEMA_NAME]          NVARCHAR(64),

    [OBJECT_NAME]          NVARCHAR(128),

    [USER_NAME]            NVARCHAR(32),

    [PERMISSIONS_TYPE]     CHAR(12),

    [PERMISSION_NAME]      NVARCHAR(128),

    [PERMISSION_STATE]     NVARCHAR(64),

    [CLASS_DESC]           NVARCHAR(64),

    [COLUMN_NAME]          NVARCHAR(32),

    [STATE_DESC]           NVARCHAR(64),

    [GRANT_STMT]           NVARCHAR(MAX),

    [REVOKE_STMT]          NVARCHAR(MAX)

)

INSERT  INTO #databases

SELECT  database_id ,

        name

FROM    sys.databases

WHERE name NOT IN ('model') AND state = 0; --state_desc=ONLINE 

--登錄名授予的伺服器角色

SELECT  UserName          = u.name ,

        ServerRole        = g.name ,

        Type              = u.type,

        Type_Desc         = u.Type_Desc,

        Create_Date       = u.create_date,

        Modify_Date       = u.modify_date, 

        DenyLogin         = l.denylogin

FROM    sys.server_role_members m

        INNER JOIN sys.server_principals g ON g.principal_id = m.role_principal_id

        INNER JOIN sys.server_principals u ON u.principal_id = m.member_principal_id

        INNER JOIN sys.syslogins l ON u.name = l.name

WHERE l.name=@login_name

ORDER BY u.name,g.name;

WHILE 1= 1

BEGIN

    SELECT TOP 1 @database_name= database_name   

    FROM #databases

    ORDER BY database_id;

    IF @@ROWCOUNT =0 

        BREAK;

    SET @cmdText =  N'USE ' + QUOTENAME(@database_name) + N';' +CHAR(10)

    --登錄名授予的資料庫角色

    /********************************************************************************

    SELECT @cmdText += N'INSERT INTO #user_db_roles

                        SELECT  DB_NAME()     AS [DB_NAME]

                               ,M.NAME        AS [USER_NAME]