Início / dba / Perguntas / 339606
Accepted
philipnye
Asked: 2024-05-17 21:33:48 +0800 CST

Concedendo permissões SELECT...INTO

  • 772

Criei um novo esquema archivee sou capaz de criar, ler, atualizar e excluir tabelas dentro dele.

Eu tenho um EXTERNAL_USERa quem estou tentando dar permissões para que eles possam executar select..intoo esquema.

Eu dei a eles a CREATE TABLEpermissão no banco de dados e a SELECTpermissão no esquema, mas eles estão recebendo a mensagem de erro "O nome do esquema especificado 'arquivo' não existe ou você não tem permissão para usá-lo" .

A consulta que eles estão tentando executar é:

select *
into archive.post
from core.post

A consulta funciona bem para mim.

Também tentei atribuir a eles as funções db_datareadere db_datawriterno banco de dados, sem diferença.

Estou absolutamente sem ideias - em que não estou pensando?

sql-server

1 respostas

  1. Best Answer

    A documentação da INTOcláusula diz:

    Requer CREATE TABLEpermissão no banco de dados de destino.

    Mas CREATE TABLEdiz:

    Requer CREATE TABLEpermissão no banco de dados e ALTERpermissão no esquema no qual a tabela está sendo criada.

    Em última análise, você está criando uma tabela, portanto precisará conceder ALTERpermissão no esquema de arquivo (ou ALTER ANY SCHEMAno banco de dados).

    A INTOdocumentação provavelmente deveria dizer "requer as mesmas permissões CREATE TABLEdo banco de dados de destino".

    Como você notou, você precisará conceder permissões separadas se quiser que seu usuário seja capaz de ler ou gravar as tabelas criadas no esquema de arquivo .

    Demonstração:

    CREATE SCHEMA archive;
GO
DROP USER IF EXISTS Bob;
GO
CREATE USER Bob WITHOUT LOGIN;
GO
CREATE TABLE dbo.Test (c1 integer NULL);
INSERT dbo.Test (c1) VALUES (1234);
GO
GRANT CREATE TABLE TO Bob; -- ON DATABASE::YourDB
GRANT ALTER ON SCHEMA::archive TO Bob;
GRANT SELECT ON dbo.Test TO Bob;
GO
EXECUTE AS USER = 'Bob';

    -- Success
    SELECT T.c1 
    INTO archive.Test 
    FROM dbo.Test AS T;

    -- Error: no SELECT permission
    SELECT * FROM archive.Test AS T;

REVERT;
GO
DROP TABLE dbo.Test;
DROP TABLE archive.Test;
DROP SCHEMA archive;
    • 9

relate perguntas