IBM AS400 V5R4M0 DB2环境下如何查询用户特定表权限？

针对V5R4M0版本的限制，以下是几个可靠的方法，避开缺失SYSCAT视图的问题：

1. 使用原生系统命令（最直接） #

查看单个表的用户权限 #

在系统命令行执行：
WRKOBJAUT OBJ(库名/表名) USER(用户名)
这个命令会直接弹出界面，展示该用户对指定表的所有权限（包括读、写、修改等），原生命令不受SQL视图缺失影响，V5R4完全支持。

批量查看指定库下所有表的用户权限 #

如果要一次性查询某个库下所有表的权限，执行：
DSPOBJAUT OBJ(库名/*ALL) OBJTYPE(*FILE) USER(用户名) OUTPUT(*PRINT)
执行后权限报告会生成到打印队列，可通过WRKSPLF命令查看，或在System i Navigator的“打印文件”中找到对应报告。

2. 查询SYSIBM系统视图 #

V5R4中SYSIBM.SYSTABAUTH视图包含所有对象权限记录（包括系统命令授予的权限），之前的SQLTABLEPRIVILEGES仅返回SQL方式授予的权限，这是你结果不全的核心原因。执行以下SQL查询：

SELECT 
  TABLE_SCHEMA AS 库名,
  TABLE_NAME AS 表名,
  PRIVILEGE_TYPE AS 权限类型,
  GRANTEE AS 用户名
FROM SYSIBM.SYSTABAUTH
WHERE GRANTEE = '用户名' 
  AND TABLE_SCHEMA = '库名' -- 可选，用于过滤指定库
ORDER BY TABLE_SCHEMA, TABLE_NAME

注意：AS400 DB2默认对象名、用户名为大写存储，查询时需匹配大小写，否则可能返回空结果。

3. .NET代码中查询权限的注意事项 #

如果你要在.NET程序中集成权限查询：

• 使用IBM.Data.DB2.iSeries库连接数据库，直接执行上述SYSIBM.SYSTABAUTH的SQL语句，结果更易解析处理。
• 若需调用系统命令，可通过库的Command对象执行WRKOBJAUT或DSPOBJAUT，但需额外处理命令输出的格式转换。

内容的提问来源于stack exchange，提问作者eaglei22