主页 / dba / 问题 / 16929
Accepted
deadLock
Asked: 2012-04-24 14:32:54 +0800 CST

在远程数据库上执行存储过程

  • 772

我在同一台服务器上有 2 个数据库。DB-A 和 DB-B。DB-B 有一个对数据库 B 具有读写访问权限的用户。我想授予 DB-B 中的用户对数据库 A 中的 2 个存储过程的执行权限。当数据库位于单独的服务器上时，我能够做到这一点通过设置链接服务器并映射链接登录。当数据库在同一台服务器上时，我遇到了麻烦。有人可以告诉我如何完成这项任务。

谢谢，詹姆斯

sql-server-2008 stored-procedures

1 个回答

  1. Best Answer

    您不需要创建链接登录或类似的东西。对于本地数据库，您只需将用户从登录名添加到 DB_A，然后将 exec 授予这两个过程。第一的：

    CREATE DATABASE DB_A;
GO
CREATE DATABASE DB_B;
GO

-- create a login:
CREATE LOGIN DBB_Owner WITH PASSWORD = 'foo', 
  DEFAULT_DATABASE = DB_B,
  CHECK_POLICY = OFF;
GO

-- make DBB_Owner the DB_B owner:
-- step is not necessary, just trying to match your scenario
ALTER AUTHORIZATION ON DATABASE::DB_B TO DBB_Owner;
GO

USE DB_A;
GO

-- create a local user from the server login:
CREATE USER DBB_Owner FROM LOGIN DBB_Owner;
GO

    现在创建三个程序。对于前两个，给 DBB_Owner 明确的 exec 权限，并且不允许他们对第三个有任何权限。

    CREATE PROCEDURE dbo.Proc1
AS
    SELECT 'Yes! - from Proc1';
GO
CREATE PROCEDURE dbo.Proc2
AS
    SELECT 'Yes! - from Proc2';
GO
CREATE PROCEDURE dbo.Proc3
AS
    SELECT 'No! - from Proc3';
GO

GRANT EXECUTE ON dbo.Proc1 TO DBB_Owner;
GRANT EXECUTE ON dbo.Proc2 TO DBB_Owner;

    DBB_Owner现在使用密码连接服务器foo，并尝试执行三个过程：

    EXEC DB_A.dbo.Proc1;
EXEC DB_A.dbo.Proc2;
EXEC DB_A.dbo.Proc3;

--or

USE DB_A;
EXEC dbo.Proc1;
EXEC dbo.Proc2;
EXEC dbo.Proc3;

    结果：

    Yes! - from Proc1
Yes! - from Proc2
Msg 229, Level 14, State 5, Procedure Proc3, Line 1
The EXECUTE permission was denied on the object 'Proc3', database 'DB_A', schema 'dbo'.
    • 4

相关问题