AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / dba / 问题 / 284066
Accepted
TJS
TJS
Asked: 2021-01-28 00:24:41 +0800 CST2021-01-28 00:24:41 +0800 CST 2021-01-28 00:24:41 +0800 CST

委派:从 SSRS 数据集执行批量插入失败,但从 SSMS 成功

  • 772

我已经为 SQL 服务器引擎和 SSRS 配置了委派,它工作正常。

SQL Server (2017) 引擎和 SSRS 安装在同一台机器上。我们称它为 SqlSrv1。

我们应该达到的目标:用户打开带有数据集的报表,该数据集通过模拟连接数据库数据和外部共享文件(带有敏感数据)。如果用户无权访问共享文件,报告应向他显示一个空的敏感列。

  1. 当我BULK INSERT通过 SSMS 执行时,类似
BULK INSERT #t1 FROM '\\FS1\common\anyfile.txt'

它工作正常。计算机管理在“共享文件夹\会话”中将我的姓名(而不是 sqlengine 服务帐户)显示为用户,将 SqlSrv1 显示为计算机。

  1. 现在,当我BULK INSERT针对本地文件(存储在 SqlSrv1 上C:\anyfile.txt)从 SSRS 报告数据集执行时,它可以工作并且 ProcMon 在 Detail 列中显示我的名字,而不是 ssrs 服务帐户。

  2. 最后,我从 SSRS 报告数据集中对共享文件执行 BULK INSERT\\FS1\common\anyfile.txt并收到错误Operating system error 5(Access is denied.),但 ProcMon 在 Detail 列中将我的名字显示为 Impersonating。

我发现了一个奇怪的东西:当我将数据集的连接字符串中的数据源更改为 时FQDN,BULK INSERT开始从 SSRS 工作。之后,我将数据源改回NetBIOS但BULK INSERT继续工作。到底是怎么回事?

一切都很好,但是在重新启动 SSRS 服务后,我Operating system error 5(Access is denied.)再次遇到错误。

当我从步骤 1 执行查询时,ProcMon 向我显示路径 \\FS1\common\\anyfile.txt(共享文件夹名称后带有双斜杠!什么?!!)而不是 \\FS1\common\anyfile.txt

当我收到错误 5 时,ProcMon 显示 \\FS1\common\anyfile.txt(没有双斜杠)

但是当第 3 步开始起作用时(在FQDN操作之后),天哪!ProcMon 向我显示 \\FS1\common\\anyfile.txt(带有双斜杠),并且在 SSRS 服务重新启动后,我在 ProcMon 中看到 \\FS1\common\anyfile.txt(没有双斜杠)我尝试将双斜杠添加到BULK INSERT,但没有运气,SQL 引擎将其删除(如预期的那样)。

你有什么想法吗?

sql-server ssrs
  • 2 2 个回答
  • 94 Views

2 个回答

  • Voted
  1. J.D.
    2021-01-28T09:52:47+08:002021-01-28T09:52:47+08:00

    我很高兴我问你的最终目标是什么。我打算在评论中回复,但它变成了太长的回复。

    您最好的选择是诚实地结束这个问题并提出一个关于“跨多个数据库实施数据加密和混淆的最佳方法?”的新问题。包含您正在使用的每种数据系统的详细信息。有多种方法可以利用 SQL Server 的开箱即用功能实现客户的需求,而无需将迂回的解决方案组合在一起。

    其中之一是Encryption另一个是Dynamic Data Masking,最后了解 SQL Server 中的正确权限都是隐藏客户数据的标准和潜在方法,甚至对开发人员也是如此。

    前面提到的所有三个以及许多其他功能都适用于您提到的系统使用的数据库(取决于 SQL Server 版本)。

    • 0
  2. Best Answer
    TJS
    2021-02-10T04:16:30+08:002021-02-10T04:16:30+08:00

    默认情况下,Chrome 浏览器不请求带有委托标志的 kerberos 票证。因此,当通过 Chrome 查看报告时,我得到

    操作系统错误 5(访问被拒绝。)

    例外,因为它就像端点的匿名用户,而 IE 请求带有委托标志的 kerberos 票证。之前在 IE 中打开的报告在 Chrome 中运行良好。

    请参阅Chrome 的AuthNegotiateDelegateWhitelist

    我发现klist实用程序的问题

    PS。路径中的双斜杠或单斜杠与此问题无关

    • 0

相关问题

  • SQL Server - 使用聚集索引时如何存储数据页

  • 我需要为每种类型的查询使用单独的索引,还是一个多列索引可以工作?

  • 什么时候应该使用唯一约束而不是唯一索引?

  • 死锁的主要原因是什么,可以预防吗?

  • 如何确定是否需要或需要索引

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    连接到 PostgreSQL 服务器:致命:主机没有 pg_hba.conf 条目

    • 12 个回答
  • Marko Smith

    如何让sqlplus的输出出现在一行中?

    • 3 个回答
  • Marko Smith

    选择具有最大日期或最晚日期的日期

    • 3 个回答
  • Marko Smith

    如何列出 PostgreSQL 中的所有模式?

    • 4 个回答
  • Marko Smith

    列出指定表的所有列

    • 5 个回答
  • Marko Smith

    如何在不修改我自己的 tnsnames.ora 的情况下使用 sqlplus 连接到位于另一台主机上的 Oracle 数据库

    • 4 个回答
  • Marko Smith

    你如何mysqldump特定的表?

    • 4 个回答
  • Marko Smith

    使用 psql 列出数据库权限

    • 10 个回答
  • Marko Smith

    如何从 PostgreSQL 中的选择查询中将值插入表中?

    • 4 个回答
  • Marko Smith

    如何使用 psql 列出所有数据库和表?

    • 7 个回答
  • Martin Hope
    Jin 连接到 PostgreSQL 服务器:致命:主机没有 pg_hba.conf 条目 2014-12-02 02:54:58 +0800 CST
  • Martin Hope
    Stéphane 如何列出 PostgreSQL 中的所有模式? 2013-04-16 11:19:16 +0800 CST
  • Martin Hope
    Mike Walsh 为什么事务日志不断增长或空间不足? 2012-12-05 18:11:22 +0800 CST
  • Martin Hope
    Stephane Rolland 列出指定表的所有列 2012-08-14 04:44:44 +0800 CST
  • Martin Hope
    haxney MySQL 能否合理地对数十亿行执行查询? 2012-07-03 11:36:13 +0800 CST
  • Martin Hope
    qazwsx 如何监控大型 .sql 文件的导入进度? 2012-05-03 08:54:41 +0800 CST
  • Martin Hope
    markdorison 你如何mysqldump特定的表? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    Jonas 如何使用 psql 对 SQL 查询进行计时? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas 如何从 PostgreSQL 中的选择查询中将值插入表中? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas 如何使用 psql 列出所有数据库和表? 2011-02-18 00:45:49 +0800 CST

热门标签

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve