如何使用SQL查询Snowflake中被授予XYZ角色的所有用户

你提到的SHOW grants命令可以实现需求，具体操作如下：

方法1：使用SHOW GRANTS命令 #

执行以下SQL，会返回所有被授予XYZ角色的主体（包含用户和其他角色）：

SHOW GRANTS OF ROLE XYZ;

在返回结果中，筛选grantee_type字段值为USER的记录，对应的grantee_name就是拥有该角色的用户。

如果需要直接提取用户列表，可以结合RESULT_SCAN读取上一条命令的结果：

-- 先执行SHOW命令
SHOW GRANTS OF ROLE XYZ;

-- 再执行查询提取用户
SELECT grantee_name
FROM TABLE(RESULT_SCAN(LAST_QUERY_ID()))
WHERE grantee_type = 'USER';

方法2：直接查询信息模式视图 #

也可以通过Snowflake的信息模式视图直接查询，无需依赖SHOW命令的临时结果：

SELECT grantee_name
FROM INFORMATION_SCHEMA.ROLE_GRANTS
WHERE granted_role_name = 'XYZ'
  AND grantee_type = 'USER';

至于你提到的另外两个命令：SHOW roles仅用于列出系统中所有角色，SHOW users仅用于列出所有用户，两者都无法直接关联角色与用户的授予关系，因此无法单独用来实现你的需求。

内容的提问来源于stack exchange，提问作者Santhosh