我来帮你排查这个问题，你的查询返回空结果大概率是几个常见原因导致的，咱们一步步来解决：

原查询的核心问题 #

1. 使用了过时的系统视图：sysusers是SQL Server的旧兼容视图，现在官方推荐使用sys.database_principals来获取数据库主体（用户、角色等），旧视图在部分环境下可能无法正确关联主体ID。
2. 未覆盖权限继承场景：很多时候用户的表权限是通过数据库角色（比如db_datareader、db_datawriter）间接继承的，原查询只能查到直接授予用户的权限，漏掉了这种常见情况。
3. 缺少精准过滤条件：没有明确限定权限的对象类型，可能导致查询范围不准确。

修正方案1：查询直接授予的表级权限 #

先试试这个替换了系统视图、加了精准过滤的查询，它会返回所有直接授予用户/角色的表级权限：

SELECT 
    p.permission_name,
    p.state_desc,
    p.type_desc,
    dp.name AS grantee_name,
    OBJECT_NAME(p.major_id) AS table_name
FROM sys.database_permissions p
JOIN sys.database_principals dp ON p.grantee_principal_id = dp.principal_id
JOIN sys.tables t ON p.major_id = t.object_id
WHERE p.class = 1 -- 1代表对象/列级权限，确保只查表对象的权限
ORDER BY dp.name, table_name;

如果这个查询还是空，说明你的用户没有直接被授予表权限，权限是通过角色继承来的，需要用下面的查询。

修正方案2：查询包含角色继承的所有表级权限 #

这个查询用递归CTE遍历角色成员关系，能同时返回直接授予和通过角色间接继承的权限：

WITH RoleMembers AS (
    -- 基础层级：用户与角色的直接关联
    SELECT 
        dp.principal_id AS member_id,
        dp.name AS member_name,
        dp.type_desc AS member_type,
        dr.principal_id AS role_id,
        dr.name AS role_name
    FROM sys.database_role_members drm
    JOIN sys.database_principals dp ON drm.member_principal_id = dp.principal_id
    JOIN sys.database_principals dr ON drm.role_principal_id = dr.principal_id
    UNION ALL
    -- 递归查询嵌套角色（比如角色A属于角色B的情况）
    SELECT 
        rm.member_id,
        rm.member_name,
        rm.member_type,
        dr.principal_id AS role_id,
        dr.name AS role_name
    FROM RoleMembers rm
    JOIN sys.database_role_members drm ON rm.role_id = drm.member_principal_id
    JOIN sys.database_principals dr ON drm.role_principal_id = dr.principal_id
)
-- 合并直接权限与角色继承权限，去重避免重复结果
SELECT DISTINCT
    COALESCE(p.permission_name, 'Inherited via role') AS permission_name,
    COALESCE(p.state_desc, 'GRANT') AS state_desc,
    COALESCE(p.type_desc, 'ROLE_MEMBERSHIP') AS type_desc,
    rm.member_name AS user_name,
    OBJECT_NAME(p.major_id) AS table_name
FROM RoleMembers rm
LEFT JOIN sys.database_permissions p ON rm.role_id = p.grantee_principal_id AND p.class = 1
LEFT JOIN sys.tables t ON p.major_id = t.object_id
WHERE rm.member_type = 'SQL_USER' -- 只返回用户的权限，排除角色本身
ORDER BY rm.member_name, table_name;

额外排查点 #

• 确保你使用的账号有足够权限：需要db_owner角色权限，或者拥有VIEW DEFINITION权限才能查看系统权限信息。
• 如果是Azure SQL Database，上述查询同样适用，无需额外调整。

内容的提问来源于stack exchange，提问作者Anuj Tomar