主页 / dba / 问题 / 105520
Accepted
VansFannel
Asked: 2015-07-01 02:58:45 +0800 CST

使用 sa 用户将 xp_logevent 上的执行权限授予 sa

  • 772

使用以下代码运行 SQL Server 2012 CLR 存储过程：

const string executeLog = "EXEC master..xp_logevent @errorNumber, @message, informational";
using (SqlCommand cmd = new SqlCommand(executeLog, connection))
{
    cmd.CommandType = CommandType.Text;
    cmd.Parameters.AddWithValue("@errorNumber", 60001);
    cmd.Parameters.AddWithValue("@message", url);

    cmd.ExecuteScalar();
}

我收到此错误：

System.Data.SqlClient.SqlException：对对象“xp_logevent”、数据库“mssqlsystemresource”、架构“sys”的执行权限被拒绝。

我尝试以sa用户身份执行此操作：

grant execute on xp_logevent to sa

但我得到另一个错误：

您找不到不存在的用户“sa”或用户没有权限。

如何向 sa 用户授予执行权限？

sql-server c#

2 个回答

  1. Best Answer

    如何向 sa 用户授予执行权限？

    您不需要在服务器角色中按sa原样授予执行任何内容，并且几乎可以做任何事情。因此，如果您在执行时遇到错误，那么您没有以. 连接字符串是使用还是常规/外部连接？如果使用，则权限基于执行 SQLCLR 存储过程的人。如果使用常规连接，则权限默认基于 SQL Server NT 服务的登录帐户（如果是默认实例，则为MSSQLSERVER / SQLEXPRESS ），否则它可以是执行 SQLCLR 存储过程的任何人的权限，如果代码已添加以进行模拟。sasysadminxp_logeventsacontext connection = true;context connection = true;

    那么，它是如何制造的SqlConnection呢？该问题的答案将有助于确定适当的解决方案。如果此 SQLCLR 存储过程将由任何人（即不一定是db_owner数据库角色或sysadmin服务器角色的用户）调用，那么您可以执行以下操作以将此权限授予尽可能小的范围。

    在包含 SQLCLR 存储过程的数据库中：

    1. 创建非对称密钥（请参阅CREATE ASYMMETRIC KEY）
    2. 从该非对称密钥创建用户（请参阅CREATE USER）
    3. 将此新用户添加到db_owner数据库角色
    4. 创建一个 T-SQL 存储过程（可能称为它dbo.LogEvent），它接受您传入的两个参数 (@errorNumber和@message) 并简单地执行EXEC xp_logevent @errorNumber, @message, informational;
    5. 将此新存储过程授予EXECUTE将调用 SQLCLR 存储过程的任何用户和/或数据库角色
    6. 使用用于创建新用户的相同非对称密钥签署这个新的存储过程（请参阅添加签名）
    7. 更新您的 SQLCLR 代码以执行这个新的 T-SQL 存储过程（即dbo.LogEvent），而不是xp_logevent
      1. 然后，您可以将您的using声明更改为new SqlCommand("dbo.LogEvent", connection)
      2. 然后更改cmd.CommandType = CommandType.Text;为cmd.CommandType = CommandType.StoredProcedure;
      3. 删除const string executeLog线

    其他注意事项：

    • 请不要使用AddWithValue，因为它有问题。相反，只需SqlParameter使用显式设置的数据类型创建 ，然后将其添加到SqlCommand.SqlParameters集合中。
    • ExecuteScalar如果您没有从结果集中捕获某些内容，则无需调用。相反，调用ExecuteNonQuery
    • 2

  2. 根据 MSDN，您需要具有以下权限

    需要 master 数据库中 db_owner 固定数据库角色的成员身份，或 sysadmin 固定服务器角色的成员身份。

    • 0

相关问题