主页 / dba / 问题 / 307688
Accepted
Ivan
Asked: 2022-02-19 05:34:54 +0800 CST

Linux 上的 SQL Server，用于创建备份的文件系统权限问题

  • 772

我正在尝试将 SQL Server 备份到不同用户应该有权访问的目录。为此，我创建了一个用户组，并在其中包含 mssql 用户 - 但是当我尝试创建备份时，出现“拒绝访问”错误。

这是我所做的：

  1. 创建用户组：
sudo groupadd sample_group`
  1. 将mssql用户添加到新组：
sudo usermod -a -G sample_group mssql
  1. 命令的结果cat /etc/group | grep mssql是：
mssql:x:999:
sample_group:x:1006:mssql
  1. 创建目录：
sudo mkdir /tmp/backup_dir/
  1. 将sample_group用户组添加到目录并为此目录提供 previligious：
sudo chgrp sample_group /tmp/backup_dir/
须藤 chmod 771 /tmp/backup_dir/
  1. 命令的结果sudo ls -l /tmp/ | grep sample_group是：
drwxrwx--x 2 root sample_group 4096 Feb 18 12:11 backup_dir
  1. 尝试在此目录中备份：
sqlcmd -U sa -P ********* -Q "备份数据库 AdventureWorks TO disk='/tmp/backup_dir/1.bak'"

->

消息 3201，级别 16，状态 1，服务器 ubuntuAutoTest，第 1 行
无法打开备份设备“/tmp/backup_dir/1.bak”。操作系统错误 5（拒绝访问。）。
消息 3013，级别 16，状态 1，服务器 ubuntuAutoTest，第 1 行

为什么没有访问权限？SQL Server 以mssql用户身份运行。mssql用户在sample_group组中，该组拥有/tmp/backup_dir/目录

笔记：

如果我使用chmod 777，则代表mssql用户创建备份，创建的文件归mssql用户组所有。

如果我将mssql用户组指定为目录的所有者，则会创建备份。

/tmp/backup_dir/如果我代表mssql用户（ ）进入目录sudo su - mssql，那么我可以创建文件，没有任何问题，有所有权限。

对于 PostgreSQL 数据库，按照上述步骤操作没有问题。仅使用postgres用户而不使用mssql用户。

sql-server backup

1 个回答

  1. Best Answer

    mssql 在获取新组之前需要再次登录。最简单的方法是重新启动该服务器。

    替代解决方案：

    将需要读取备份的用户添加到 sample_group，然后

    chown mssql:sample_group /tmp/backup_dir
chmod 2750 /tmp/backup_dir

sqlcmd -U sa -P ********* -Q "backup database AdventureWorks TO disk='/tmp/backup_dir/1.bak'"

    测试用户是否可以读取备份（将取决于 mssql 的 umask），如果不能：

    chmod a+r /tmp/backup_dir/1.bak
    • 1

相关问题