主页 / dba / 问题 / 303906
Accepted
BVernon
Asked: 2021-12-14 17:03:58 +0800 CST

现有连接是否会立即兑现对 TRUSTWORTHY 设置的更改？

  • 772

当您更改TRUSTWORTHY设置时，现有连接会立即接受此更改吗？

我的经验似乎表明现有连接不会立即兑现更改，但这似乎不对，所以我只想得到确认，这样我就知道我在处理什么。

不是在查询期间。我的意思是，如果您在 SSMS 中打开会话并且设置更改，那么您的下一个查询会受到同一会话中的更改的影响吗？

我不确定需要TRUSTWORTHY为特定进程打开哪个数据库，所以我正在测试以查看。我在一个数据库中关闭了它，它仍然运行良好。然后我在另一个数据库中将其关闭，它仍然运行良好。然而，该过程稍后没有为另一个用户运行，所以我立即在两个数据库中重新打开它。我认为奇怪的是，在我开始在两个数据库中将其关闭后该过程成功运行，因为我几乎可以肯定必须打开一个数据库中的触发器才能写入另一个数据库中的表D b。

我正在尝试从 更改ON为OFF。

sql-server trigger

1 个回答

  1. Best Answer

    设置的更改TRUSTWORTHY确实很明显，至少在查询/语句之间，而会话仍处于活动状态。从ONto的更改OFF不会影响正在执行的查询（从OFFto的更改ON是无关紧要的，因为如果设置开始为OFF并且这样的条件会产生错误，则查询永远不会开始），即使它有一个OUTER APPLY将执行“外部" 表达式/对象多次。在再次检查设置之前允许执行查询完成。我已经测试了这两种情况，下面是对第一种情况（更明显和常见的情况）的测试。

    测试

    CREATE DATABASE [A];
ALTER DATABASE [A] SET RECOVERY SIMPLE, TRUSTWORTHY OFF;

CREATE DATABASE [B];
ALTER DATABASE [B] SET RECOVERY SIMPLE, TRUSTWORTHY OFF;

USE [B];
CREATE TABLE dbo.Stuffs(col1 INT);
INSERT INTO dbo.Stuffs([col1]) VALUES (1);

USE [A];
CREATE TABLE dbo.Here ([col1] INT);

GO
CREATE OR ALTER TRIGGER dbo.[tr_Here_Ins] ON dbo.[Here]
WITH EXECUTE AS N'dbo'
AFTER INSERT
AS
BEGIN
SET NOCOUNT ON;
    INSERT INTO [B].dbo.[Stuffs] ([col1])
        SELECT [col1]
        FROM   inserted
END;
GO

CREATE USER [Testy] WITHOUT LOGIN;
GRANT INSERT ON dbo.[Here] TO [Testy];

EXECUTE AS USER = N'Testy';

INSERT INTO dbo.[Here] ([col1]) VALUES (1);
/*
Msg 916, Level 14, State 2, Procedure tr_Here_Ins, Line 7 [Batch Start Line XXXX]
The server principal "ALBRIGHT\Solomon" is not able to access the database "B"
under the current security context.
*/


-- In another tab/session:
-- ALTER DATABASE [A] SET TRUSTWORTHY ON;

INSERT INTO dbo.[Here] ([col1]) VALUES (2);
-- Success
SELECT SESSION_USER; -- Testy


-- In the other tab/session:
-- ALTER DATABASE [A] SET TRUSTWORTHY OFF;

INSERT INTO dbo.[Here] ([col1]) VALUES (3);
/*
Msg 916, Level 14, State 2, Procedure tr_Here_Ins, Line 7 [Batch Start Line XXXX]
The server principal "ALBRIGHT\Solomon" is not able to access the database "B"
under the current security context.
*/


REVERT;
SELECT SESSION_USER; -- dbo

SELECT * FROM [B].dbo.[Stuffs];

    清理

    USE [master];
DROP DATABASE [A];
DROP DATABASE [B];

    关于需要TRUSTWORTHY设置哪个数据库ON以避免某些权限错误：

    • Snarky（虽然也是理想的）答案：“无”，因为您应该使用模块签名（请参阅我的网站，Module Singing Info，了解更多信息）。见下文。
    • 直截了当的回答：只有请求来自的数据库才需要TRUSTWORTHY启用，如果TRUSTWORTHY必须使用的话。这与跨数据库所有权链接不同，在跨数据库所有权链接中，当没有为实例上的所有数据库启用时，请求中涉及的所有数据库都需要DB_CHAINING启用。

    关于理想（非TRUSTWORTHY基于）选项：

    1. 在包含触发器的数据库 (A) 中创建证书
    2. ALTER删除WITH EXECUTE AS...子句的触发器
    3. 使用ADD SIGNATURE对触发器进行签名
    4. 将证书（仅限公钥）复制到触发器正在写入的数据库 (B)
    5. 从证书中创建另一个数据库 (B) 中的用户
    6. 授予新的基于证书的用户INSERT对正在写入的表的权限
    7. ALTER使用触发器禁用的数据库 (A)TRUSTWORTHY
    • 4

相关问题