主页 / dba / 问题 / 341265
Accepted
Marcello Miorelli
Asked: 2024-07-29 18:54:18 +0800 CST

服务器端触发器 - 如何防止创建链接服务器？

  • 772

此触发器在数据库创建时执行操作- 显示了当有人创建新数据库时触发的服务器端触发器的示例。

另一个问题 -创建时触发更改数据库排序规则- 也显示了当有人创建新数据库时触发的服务器端触发器的示例。

这里有一个服务器端触发器的示例，它可以防止用户放弃登录：

USE [master]
GO

--======================================================================
-- example of a server trigger - does not allow a login to be dropped
--======================================================================
create trigger [no_dropped_logins]   on all server   
for drop_login   
as     
insert into ##LOGIN_WATCH       
select r.*, s.login_name, s.host_name,        
EVENTDATA().value('(/EVENT_INSTANCE/TSQLCommand/CommandText)[1]','nvarchar(max)') AS 'CmdText'       
from sys.dm_exec_requests r          
inner join sys.dm_exec_sessions s          
on r.session_id = s.session_id          
where r.session_id = @@SPID

我的问题是：

如何使用服务器端触发器来防止在 SQL Server 中创建链接服务器？

sql-server

1 个回答

  1. Best Answer

    这在我的一个开发服务器中工作：

    IF EXISTS (SELECT * FROM sys.server_triggers WHERE name = 'ddl_trig_DDL_linked_servers')
BEGIN
    DROP TRIGGER ddl_trig_DDL_linked_servers
    ON ALL SERVER;
END
GO

CREATE OR ALTER TRIGGER ddl_trig_DDL_linked_servers 
ON ALL SERVER 
FOR CREATE_LINKED_SERVER,ALTER_LINKED_SERVER
AS 

SET NOCOUNT ON;
SET ANSI_WARNINGS, CONCAT_NULL_YIELDS_NULL ON;

DECLARE @data XML
,@ErrMsg NVARCHAR(1000)

SET @data = EVENTDATA() 

SELECT @ErrMsg = LEFT(
  CONVERT(NVARCHAR(100), ORIGINAL_LOGIN()) + ' - ' 
+ COALESCE(@data.value('(/EVENT_INSTANCE/EventType)[1]', 'nvarchar(100)'),'') + ' -  ' 
+ COALESCE(CONVERT(NVARCHAR(100), HOST_NAME()),'') + ' - ' 
+ 'Cannot be created or modified!',1000)

;THROW 60000, @ErrMsg, 1
GO



--======================================================================
-- disabling and enabling a trigger
--DISABLE TRIGGER { [ schema_name . ] trigger_name [ ,...n ] | ALL }  
--ON { object_name | DATABASE | ALL SERVER } [ ; ]  
-- https://docs.microsoft.com/en-us/sql/t-sql/statements/disable-trigger-transact-sql
--======================================================================
DISABLE trigger ddl_trig_DDL_linked_servers ON ALL SERVER;  


ENABLE trigger ddl_trig_DDL_linked_servers ON ALL SERVER;
    • 4

相关问题