Início / dba / Perguntas / 19749
Accepted
DaneEdw
Asked: 2012-06-23 09:53:56 +0800 CST

Como você concede permissão de execução para um único procedimento armazenado?

  • 772

Normalmente, quando crio um procedimento armazenado, uso o seguinte como modelo de classificação

Create procedure <procedurename>
<@param1 <type>, @param2 <type>, etc..> 
as begin

 <procedure>

end

Existe uma maneira de incluir a concessão de permissão de execução apenas nesse procedimento armazenado enquanto estou nisso?
Por exemplo como...

Grant execute [User_Execute]

... mas apenas para este procedimento armazenado?

Eu vi algumas outras perguntas semelhantes, mas elas parecem se referir a TODOS os procedimentos armazenados e não apenas a um, nem vi um em que você possa especificar permissões dentro do create procedurescript. Até mesmo respostas sobre como posso definir permissões sem a GUI para procedimentos armazenados específicos seriam bem-vindas.

Editar A resposta principal certamente me apontou na direção certa, isso é essencialmente o que eu estava procurando, não pensei em agrupar os comandos, o que acabei fazendo, agrupando o comando junto com meu procedimento armazenado. De qualquer forma, eu acho que é bem maneiro.

Create procedure <procedurename>
<@param1 <type>, @param2 <type>, etc..> 
as begin

<procedure>

end
GO
GRANT EXECUTE ON <procedurename> to <username>
GO
sql-server

3 respostas

  1. Best Answer
    GRANT EXECUTE ON dbo.procname TO username;
    • 76

  2. truncate table A configuração de permissão em objetos como procedimentos armazenados pode ser realizada com:

    GRANT EXECUTE ON <schema>.<object> to <user>;

    No entanto, você também pode conceder direitos de segurança no nível de login e de usuário. Você desejará determinar e conceder SOMENTE os direitos necessários para os objetos que requerem acesso (como execução). Considere o uso do EXECUTE ASrecurso que permite a representação de outro usuário para validar as permissões necessárias para executar o código SEM ter que conceder todos os direitos necessários a todos os objetos subjacentes (por exemplo, tabelas). EXECUTE ASpodem ser adicionados a procedimentos armazenados, funções, gatilhos, etc.

    Adicione ao código da seguinte maneira dentro do procedimento armazenado:

    CREATE PROCEDURE dbo.MyProcedure WITH EXECUTE AS OWNER

    Nesse caso, você está representando o proprietário do módulo que está sendo chamado. Você também pode personificar SELF, OR o usuário criando ou alterando o módulo OR... personificar CALLER , que permitirá ao módulo assumir as permissões do usuário atual, OU... personificar OWNER, que assumirá a permissão do proprietário do procedimento que está sendo chamado OU... representar 'user_name', que irá representar um usuário específico OU... representar 'login_name' com irá representar um login específico.

    Na maioria das vezes, você só precisará conceder EXECUTEdireitos a procs armazenados e, em seguida, direitos são concedidos a todos os objetos referenciados no proc armazenado.

    Desta forma, você NÃO precisa dar direitos implícitos (exemplo: atualizar dados ou chamar procs adicionais). O encadeamento de propriedade lida com isso para você. Isso é especialmente útil para sql dinâmico ou se você precisar criar tarefas de segurança elevadas, como CREATE TABLE. EXECUTE ASé uma ferramenta útil a considerar para estes.

    Este exemplo pode ajudar a esclarecer tudo isso:

    Crie um usuário chamado NoPrivUser com acesso público a um banco de dados (por exemplo, dbadb):

    USE [master];
GO 
CREATE LOGIN [NoPrivUser] WITH PASSWORD=N'ABC5%', DEFAULT_DATABASE=[dbadb], 
  CHECK_EXPIRATION=ON, CHECK_POLICY=ON;
GO 
USE [DBAdb];
GO 
CREATE USER [NoPrivUser] FOR LOGIN [NoPrivUser];
GO

    NOTA: O CRIADOR OU O PROPRIETÁRIO DESTE PROCEDIMENTO EXIGIRÁ A CRIAÇÃO DE DIREITOS DE TABELA no banco de dados de destino.

    use DBAdb 
go 
CREATE PROCEDURE dbo.MyProcedure 
WITH EXECUTE AS OWNER 

truncate table MyTable

GO
GRANT EXEC ON dbo.MyProcedure TO NoPrivUser; 
GO
-- Now log into your database server as NoPrivUser and run the following.

    Com a EXECUTE AScláusula, o procedimento armazenado é executado no contexto do proprietário do objeto. Este código cria dbo.MyTablee as linhas são inseridas com sucesso. Neste exemplo, o usuário NoPrivUsernão tem absolutamente nenhum direito concedido para modificar a tabela, ou ler ou modificar qualquer um dos dados nesta tabela.

    Apenas assume os direitos necessários para concluir esta tarefa específica codificada DENTRO do contexto deste procedimento.

    Esse método de criar procedimentos armazenados que podem executar tarefas que exigem direitos de segurança elevados sem atribuir esses direitos permanentemente é muito útil.

    • 12

  3. insira a descrição da imagem aqui

    selecione login do banco de dados-->Vá para Securável e clique no botão Pesquisar como na imagem anterior. Ao clicar no botão Pesquisar, você encontrará a seguinte janela para adicionar o tipo de objeto.

    Clique no botão Tipos de Objetos e você obterá a janela “Selecionar Tipos de Objetos” com vários objetos. Agora, se você vir, o procedimento armazenado está listado na área de tipos de objeto. Agora vamos selecionar nosso procedimento armazenado específico no qual desejamos fornecer permissão.

    • 6

relate perguntas