Início / dba / Perguntas / 307688
Accepted
Ivan
Asked: 2022-02-19 05:34:54 +0800 CST

SQL Server no Linux, um problema com privilégios de sistema de arquivos para criação de backup

  • 772

Estou tentando fazer backup do SQL Server em um diretório ao qual usuários diferentes devem ter acesso. Para fazer isso, crio um grupo de usuários e incluo o usuário mssql lá - mas quando tento criar um backup, aparece um erro de "acesso negado".

Aqui está o que eu faço:

  1. Crie um grupo de usuários:
sudo groupadd sample_group`
  1. Adicionar mssqlusuário ao novo grupo:
sudo usermod -a -G sample_group mssql
  1. O resultado do cat /etc/group | grep mssqlcomando é:
mssql:x:999:
sample_group:x:1006:mssql
  1. Crie um diretório:
sudo mkdir /tmp/backup_dir/
  1. Adicione sample_groupo grupo de usuários ao diretório e forneça privilégios a este diretório:
sudo chgrp sample_group /tmp/backup_dir/
sudo chmod 771 /tmp/backup_dir/
  1. O resultado do sudo ls -l /tmp/ | grep sample_groupcomando é:
drwxrwx--x 2 root sample_group 4096 18 de fevereiro 12:11 backup_dir
  1. Tente fazer backup neste diretório:
sqlcmd -U sa -P ********* -Q "backup database AdventureWorks TO disk='/tmp/backup_dir/1.bak'"

->

Msg 3201, Nível 16, Estado 1, Servidor ubuntuAutoTest, Linha 1
Não é possível abrir o dispositivo de backup '/tmp/backup_dir/1.bak'. Erro do sistema operacional 5 (Acesso negado.).
Msg 3013, Nível 16, Estado 1, Servidor ubuntuAutoTest, Linha 1

Por que não há acesso? SQL Server é executado como mssqlusuário. mssqlusuário está no sample_groupgrupo, que possui o /tmp/backup_dir/diretório

Notas:

Se eu usar chmod 777, os backups serão criados em nome do mssqlusuário, o arquivo criado pertence ao mssqlgrupo de usuários.

Se eu especificar mssqlo grupo de usuários como os proprietários do diretório, os backups serão criados.

Se eu for ao /tmp/backup_dir/diretório em nome do mssqlusuário ( sudo su - mssql), então posso criar arquivos, sem problemas, há todas as permissões.

Para um banco de dados PostgreSQL, seguir os passos acima funciona sem problemas. Apenas o postgresusuário é usado em vez do mssqlusuário.

sql-server backup

1 respostas

  1. Best Answer

    mssql precisará fazer login novamente antes de obter o novo grupo. O mais fácil seria reiniciar esse servidor.

    Solução alternativa:

    Adicione os usuários que precisam ler o backup ao sample_group e, em seguida,

    chown mssql:sample_group /tmp/backup_dir
chmod 2750 /tmp/backup_dir

sqlcmd -U sa -P ********* -Q "backup database AdventureWorks TO disk='/tmp/backup_dir/1.bak'"

    Teste se os usuários podem ler o backup (vai depender do umask do mssql), se não:

    chmod a+r /tmp/backup_dir/1.bak
    • 1

relate perguntas