SHOW USERS¶

列出系统中的所有用户。

另请参阅：: CREATE USER、ALTER USER、DROP USER、DESCRIBE USER

语法¶

SHOW [ TERSE ] USERS
  [ LIKE '<pattern>' ]
  [ STARTS WITH '<name_string>' ]
  [ LIMIT <rows> [ FROM '<name_string>' ] ]

Copy

参数¶

TERSE

仅返回以下输出列：

name
created_on
display_name
first_name
last_name
email
org_identity
comment
has_password
has_rsa_public_key
type
has_mfa
has_pat
has_federated_workload_authentication

LIKE 'pattern'

（可选）按对象名称筛选命令输出。筛选器使用不区分大小写的模式匹配，并支持 SQL 通配符（% 和 _）。

例如，以下模式返回相同的结果：

... LIKE '%testing%' ...

... LIKE '%TESTING%' ...

. 默认：无值（不对输出应用筛选）。

STARTS WITH 'name_string'

（可选）根据对象名称开头显示的字符筛选命令输出。该字符串必须放在单引号内并且区分大小写。

例如，以下字符串会返回不同的结果：

... STARTS WITH 'B' ...

... STARTS WITH 'b' ...

. 默认：无值（不对输出应用筛选）

LIMIT rows [ FROM 'name_string' ]

（可选）限制返回的最大行数，同时还对结果启用“分页”功能。返回的实际行数可能小于指定的限制。例如，现有对象的数量小于指定的限制。

可选的 FROM 'name_string' 分子句实际上会充当结果的“游标”。这样就可以提取对象名称与指定字符串匹配的第一行之后的指定行数：

该字符串必须放在单引号内并且区分大小写。
该字符串不必包含完整的对象名称；支持部分名称。

默认：无值（不对输出应用限制）

备注

对于支持 FROM 'name_string' 和 STARTS WITH 'name_string' 的 SHOW 子句，您可以将这两个子句组合在同一语句中。但是，两个条件都必须满足，否则它们相互抵消，不返回任何结果。

此外，对象按名称的字典顺序返回，因此 FROM 'name_string' 仅返回字典值高于 STARTS WITH 'name_string' 所返回行的行。

例如：

... STARTS WITH 'A' LIMIT ... FROM 'B' 不会返回任何结果。
... STARTS WITH 'B' LIMIT ... FROM 'A' 不会返回任何结果。
... STARTS WITH 'A' LIMIT ... FROM 'AB' 将返回结果（如果有任何行与输入字符串匹配）。

输出¶

命令的输出包括以下列，它们描述了对象的属性和元数据：

列	描述
`name`	用户的名称。
`created_on`	创建用户的日期和时间。
`login_name`	用户在登录系统时输入的名称。
`display_name`	针对 Snowsight 中的用户显示的名称。
`first_name`	用户的名字。
`last_name`	用户的姓氏。
`email`	用户的电子邮件地址。
`mins_to_unlock`	在清除用户登录的临时锁定之前的分钟数。
`days_to_expiry`	用户状态被设置为“已过期”且不再允许用户登录的天数。
`comment`	用户评论。
`disabled`	如果为 `true`，则用户会被 Snowflake 锁定，无法再次登录。
`must_change_password`	如果为 `true`，则强制用户在下次登录（包括首次/初始登录）系统时更改其密码。
`snowflake_lock`	如果为 `true`，则用户被 Snowflake 锁定。当用户被锁定时，他们无法登录，直到锁定被移除。
`default_warehouse`	登录时默认为用户会话激活的虚拟仓库。
`default_namespace`	登录时默认为用户会话激活的命名空间（仅数据库或数据库和架构）。
`default_role`	登录时默认为用户会话激活的主要角色。
`default_secondary_roles`	登录时在用户会话中处于活跃状态的辅助角色设置。
`ext_authn_duo`	如果为 `true`，则为用户启用 Duo，这要求用户在登录时使用 MFA（多重身份验证）。
`ext_authn_uid`	授权用于 Duo 的 ID。
`mins_to_bypass_mfa`	暂时绕过用户 MFA 要求的分钟数。
`owner`	拥有用户的角色。
`last_success_login`	用户上次登录 Snowflake 的日期和时间。
`expires_at_time`	用户的状态设置为 `EXPIRED` 并且用户无法再登录时的日期和时间。
`locked_until_time`	在清除用户登录的临时锁定之前的分钟数。
`has_password`	如果为 `true`，则用户有密码。
`has_rsa_public_key`	如果为 `true`，则用户拥有用于密钥对身份验证的公钥。
`type`	用户的类型。有关可能值的列表，请参阅用户类型。
`has_mfa`	如果为 `true`，则用户注册了多因素身份验证 (MFA)。
`has_pat`	如果为 `true`，则用户拥有一个或多个编程访问令牌。
`has_federated_workload_authentication`	保留以供将来使用。

访问控制要求¶

任何用户都可以执行 SHOW USERS 命令。输出始终在 name 列中包含用户名。

对于其他列，Snowflake 根据授予用户:ref:活跃角色 <label-access_control_overview_active_roles> 的权限筛选输出。如果活跃角色具有以下任一权限，则将返回其他列中的值：

权限	对象	备注
OWNERSHIP	用户
MANAGE GRANTS	账户

否则，其他列包含 NULL。

有关创建具有指定权限集的自定义角色的说明，请参阅创建自定义角色。

有关对安全对象执行 SQL 操作的相应角色和权限授予的一般信息，请参阅访问控制概述。

使用说明¶

如果该账户拥有超过 1 万个用户，则可以使用 LIMIT ... FROM ... 参数返回较小用户集。

例如，您可以运行 SHOW USERS LIMIT 10000 FROM my_user 以返回从名为 my_user 的用户开始的后续 1 万个用户。

该命令不需要正在运行的仓库即可执行。
该命令仅返回当前用户的当前角色已获授至少一项访问权限的对象。
MANAGE GRANTS 访问权限隐式允许其持有者查看账户中的每个对象。默认情况下，只有账户管理员（具有 ACCOUNTADMIN 角色的用户）和安全管理员（具有 SECURITYADMIN 角色的用户）才具有 MANAGE GRANTS 权限。

要对该命令的输出进行后处理，可以使用管道运算符或 RESULT_SCAN 函数。两种结构都将输出视为可以查询的结果集。

示例¶

以下示例列出了该账户中的用户：

SHOW USERS;

Copy

+--------------+-------------------------------+---------------+--------------+------------+-----------+------------------------+----------------+----------------+---------+----------+----------------------+----------------+-------------------+-------------------+--------------+-------------------------+---------------+---------------+--------------------+--------------+-------------------------------+-----------------+-------------------+--------------+--------------------+--------+---------+---------+---------------------------------------+
| name         | created_on                    | login_name    | display_name | first_name | last_name | email                  | mins_to_unlock | days_to_expiry | comment | disabled | must_change_password | snowflake_lock | default_warehouse | default_namespace | default_role | default_secondary_roles | ext_authn_duo | ext_authn_uid | mins_to_bypass_mfa | owner        | last_success_login            | expires_at_time | locked_until_time | has_password | has_rsa_public_key | type   | has_mfa | has_pat | has_federated_workload_authentication |
|--------------+-------------------------------+---------------+------------- +------------+-----------+------------------------+----------------+----------------+---------+----------+----------------------+----------------+-------------------+-------------------+--------------+-------------------------+---------------+---------------+--------------------+--------------+-------------------------------+-----------------+-------------------+--------------+--------------------+--------+---------+---------+---------------------------------------|
| MY_USER_NAME | 2020-04-28 12:24:38.722 -0700 | MY_LOGIN_NAME | Jane Smith   | Jane       | Smith     | jane.smith@example.com | NULL           | NULL           | NULL    | false    | false                | false          | MY_WAREHOUSE      | MY_DB.MY_SCHEMA   | MY_ROLE      | []                      | false         | NULL          | NULL               | ACCOUNTADMIN | 2025-06-12 15:02:22.783 -0700 | NULL            | NULL              | true         | true               | PERSON | true    | true    | false                                 |
+--------------+-------------------------------+---------------+--------------+------------+-----------+------------------------+----------------+----------------+---------+----------+----------------------+----------------+-------------------+-------------------+--------------+-------------------------+---------------+---------------+--------------------+--------------+-------------------------------+-----------------+-------------------+--------------+--------------------+--------+---------+---------+---------------------------------------+