SQL Server 2000 - 使用 GRANT EXECUTE 专门查看特定角色的存储过程列表？

Question

我的 SQLSERVER 2000 数据库中有大约 500 个存储过程；每个存储过程都有一个类似于以下内容的典型 Grant Execute 语句。

在 [dbo].[sproc_name]
上授予执行权限 TO [role1]、[role2]、[role3]、[role4] 等...

如何查看已授予特定角色并且仅授予该特定角色的存储过程的名称。

例如，我不希望角色1与角色2或角色3组合，我只想查看只有角色1本身具有执行权限的角色。

Answer 1

这是针对 SQL Server 2000 的：

SELECT
    OBJECT_NAME(p1.id)
FROM
    syspermissions p1
WHERE
    USER_NAME(p1.grantee) = 'MyRole'
    AND
    OBJECT_NAME(p1.id) = 'MyProc'
    AND
    NOT EXISTS (SELECT *
        FROM
            syspermissions p2
        WHERE
            p1.grantee <> p2.grantee
            AND
            p1.id = p2.id)

Answer 2

基于 gbn 的回答。这是比较合适的，但本质上他提供了答案。

-- show all stored procs where permission is granted to 'MyRole' and only 'MyRole'
SELECT OBJECT_NAME(p1.id) AS sproc_name
  FROM    syspermissions p1
  inner join sysobjects o ON p1.id = o.id
    AND o.xtype = 'p'
    AND o.[name] not like 'dt_%'
WHERE USER_NAME(p1.grantee) = 'MyRole'
AND NOT EXISTS (
        SELECT *        
            FROM  syspermissions p2        
        WHERE p1.grantee <> p2.grantee            
        AND p1.id = p2.id
    )
ORDER BY 1