Início / dba / Perguntas / 188192
Accepted
SQLBadPanda
Asked: 2017-10-12 02:38:58 +0800 CST

Permissões mínimas necessárias para executar sp_Blitz

  • 772

Eu preciso executar sp_Blitze um monte de consultas DMV do Dr DMV de Glenn Berry definido para SQL 2016. A documentação sp_Blitzdo BrentOzar.com afirma "Permissões de administrador do sistema. sp_Blitz® verifica muitos dados de diagnóstico no nível do sistema".

O sysadmin é realmente o nível de permissão mínimo necessário ou alguém conseguiu executá-lo com um nível de permissão mais restritivo?

Não tenho certeza se vou me safar pedindo privilégio de administrador de sistema no servidor de produção de um cliente.

sql-server sql-server-2016

1 respostas

  1. Best Answer

    Sim, requer permissões sa. Mas como é um procedimento armazenado, você pode obter permissões por meio de um certificado

    Consulte a seção Como conceder permissões a não-DBAs

    USE master;
GO
CREATE CERTIFICATE sp_BlitzFirst_cert
ENCRYPTION BY PASSWORD = '5OClockSomewhere'
WITH SUBJECT = 'Certificate for sp_BlitzFirst',
START_DATE = '20130711', EXPIRY_DATE = '21000101';
GO
CREATE LOGIN sp_BlitzFirst_login FROM CERTIFICATE sp_BlitzFirst_cert;
GO
CREATE USER sp_BlitzFirst_login FROM CERTIFICATE sp_BlitzFirst_cert;
GO
GRANT EXECUTE ON dbo.sp_BlitzFirst TO sp_BlitzFirst_login;
GO
GRANT CONTROL SERVER TO sp_BlitzFirst_login;
GO
ADD SIGNATURE TO sp_BlitzFirst BY CERTIFICATE sp_BlitzFirst_cert
WITH PASSWORD = '5OClockSomewhere';
GO
GRANT EXECUTE ON dbo.sp_BlitzFirst TO [public];
GO

    Então, sempre que você atualizar o proc, precisará reatribuir as permissões adicionando a assinatura novamente:

    ADD SIGNATURE TO sp_BlitzFirst BY CERTIFICATE sp_BlitzFirst_cert
WITH PASSWORD = 'Get lucky';
GO
GRANT EXECUTE ON dbo.sp_BlitzFirst TO [public];
GO

    Espero que isto ajude!

    • 11

relate perguntas