Início / dba / Perguntas / 116813
Accepted
Tom
Asked: 2015-10-03 05:09:35 +0800 CST

NEGAR VER DEFINIÇÃO AO PÚBLICO

  • 772

Eu tenho uma conta SQL sem permissões além de ter a função pública. Eu executei o seguinte comando para negar permissões para as exibições do sistema:

  use master
    DENY VIEW ANY DEFINITION TO public;

No entanto, quando eu consulto a visualização sys.databases, ainda recebo os metadados retornados. Meu entendimento foi que esse não deveria ser o caso?

sql-server-2012 permissions

1 respostas

  1. Best Answer

    Isso ocorre porque VIEW [ANY] DEFINITIONnão tem nada a ver com a recuperação de resultados que são expostos publicpor padrão; isso tem a ver com a visualização da definição de objetos, por exemplo, isso não deve mais ser permitido:

    SELECT OBJECT_DEFINITION(OBJECT_ID(N'sys.databases'));

    Tentar:

    DENY SELECT ON sys.databases TO public;

    Ou, de forma mais ampla:

    DENY SELECT ON SCHEMA::sys TO public;

    Observe que isso pode causar outros problemas, por exemplo, não tenho certeza do que acontecerá se o usuário tentar se conectar ao SQL Server usando o Management Studio - o Object Explorer provavelmente não carregará completamente; O IntelliSense e outros recursos também podem parar de funcionar, pois dependem do acesso a metadados.

    • 4

relate perguntas