主页 / dba / 问题 / 336040
Accepted
Farid Zahidov
Asked: 2024-02-20 14:58:38 +0800 CST

阻止用户在sql server中发送电子邮件附件

  • 772

在SQL Server中，我想限制所有用户（除了少数特定用户）发送带有附件的电子邮件。

例如，有人将数据导入 Excel 文件并使用该sp_send_dbmail过程通过邮件发送。

我们可以限制此程序的使用吗？

或者还有其他方法可以做到吗？

有一些用户拥有系统管理员权限，我也想限制他们。

如果不可能，至少我想在有人发送带有附件的电子邮件时收到通知。

触发器或程序可能有效，但我无法得到任何结果。

sql-server

2 个回答

  1. Best Answer

    我找不到阻止它的方法，但我创建了一个触发器，当有人发送附件时发送电子邮件。这对我来说可以。

    CREATE OR ALTER TRIGGER trg_attachment_notification
ON msdb..sysmail_attachments
AFTER INSERT
AS
BEGIN
DECLARE @AttachmentFileName NVARCHAR(MAX);
DECLARE @SentByUser NVARCHAR(MAX);
DECLARE @SentDate DATETIME;
DECLARE @EmailSubject NVARCHAR(MAX);
DECLARE @EmailBody NVARCHAR(MAX);
DECLARE @Recipients NVARCHAR(MAX);
DECLARE @Attachment_EmailSubject NVARCHAR(MAX);
DECLARE @Attachment_EmailBody NVARCHAR(MAX);

SELECT 
@AttachmentFileName = a.filename, 
@Recipients = i.recipients, 
@SentByUser = i.send_request_user, 
@Attachment_EmailSubject = i.subject, 
@Attachment_EmailBody = i.body, 
@SentDate = a.last_mod_date
FROM sysmail_attachments a 
JOIN sysmail_mailitems i 
ON a.mailitem_id=i.mailitem_id
ORDER BY sent_date DESC;

SET @EmailSubject = 'Email Attachment has been sent! ';
SET @EmailBody = 'A new email attachment has been sent:' + CHAR(13) + CHAR(10) +
                 'Email Subject: ' + @Attachment_EmailSubject + CHAR(13) + CHAR(10)+
                 'Email Body: ' + @Attachment_EmailBody + CHAR(13) + CHAR(10) +
                 'Filename: ' + @AttachmentFileName + CHAR(13) + CHAR(10) +
                 'Sent by: ' + @SentByUser + CHAR(13) + CHAR(10) +
                 'Recipients: ' + @Recipients + CHAR(13) + CHAR(10) +
                 'Sent Date: ' + CONVERT(NVARCHAR(MAX), @SentDate, 120);

IF @SentByUser <> 'xxx'
BEGIN
EXEC msdb.dbo.sp_send_dbmail
    @profile_name = 'db_mail',  
    @recipients = '[email protected]',  
    @subject = @EmailSubject,
    @body = @EmailBody;
END;
END;
    • 2

  2. 您无法阻止，特别sysadmins是使用带或不带附件的sp_send_dbmail过程

    但你可以看到谁做了什么、什么时候做了、有没有执着。

    看一下这个

    select *
from msdb.dbo.sysmail_mailitems l
WHERE  l.sent_date > DATEADD(DAY, -1,GETDATE())
order by mailitem_id desc

    并在此处检查其他 2 个查询：

    SELECT items.subject ,
       items.recipients ,
       items.copy_recipients ,
       items.blind_copy_recipients ,
       items.last_mod_date ,
       l.description
FROM   msdb.dbo.sysmail_faileditems AS items
       LEFT OUTER JOIN msdb.dbo.sysmail_event_log AS l 
                    ON items.mailitem_id = l.mailitem_id
WHERE  items.last_mod_date > DATEADD(DAY, -1,GETDATE())


SELECT l.*
FROM   msdb.dbo.sysmail_event_log AS l 
WHERE  l.log_date > DATEADD(DAY, -1,GETDATE())
order by log_id desc

    例如，您可以设置一个每小时运行的作业，该作业执行第一个查询并通过电子邮件将结果以附件形式发送给您。

    在此输入图像描述

    • 0

相关问题