AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / dba / Perguntas / 345493
Accepted
ElRojo
ElRojo
Asked: 2025-02-28 07:07:40 +0800 CST2025-02-28 07:07:40 +0800 CST 2025-02-28 07:07:40 +0800 CST

Esquema removido e esquema padrão alterado - Permissões perdidas pelo usuário

  • 772

Como remover um esquema vazio e alterar o esquema padrão removeu a função db_owner de um usuário de banco de dados?

Eu determinei limpar os esquemas extras que foram criados ao longo dos anos. Alguns esquemas foram criados por padrão e têm o mesmo nome de um Login do Banco de Dados SQL. Eu pesquisei por esquemas que não continham nenhum objeto com esta consulta:

SELECT 
    db_name() AS DatabaseName
    ,ds.SCHEMA_NAME AS SchemaName
    ,du.name AS UserName
    ,'USE  ' + db_name() + '; ALTER USER [' + ds.SCHEMA_NAME + '] WITH DEFAULT_Schema=dbo; drop schema if exists [' + ds.SCHEMA_NAME + ']; ' as Fix
FROM INFORMATION_SCHEMA.SCHEMATA ds
JOIN sys.database_principals du ON du.name = ds.SCHEMA_NAME
    AND du.default_schema_name = ds.SCHEMA_NAME
    AND ds.SCHEMA_OWNER = du.name
WHERE NOT EXISTS (
        SELECT 1
        FROM sys.objects o
        JOIN sys.schemas ss ON ss.schema_id = o.schema_id
        WHERE ss.name = ds.SCHEMA_NAME
        )
    AND ds.SCHEMA_NAME NOT IN (
        'dbo'
        ,'guest'
        ,'sys'
        ,'INFORMATION_SCHEMA'
        )

Em seguida, usei esta consulta (como exemplo) para limpá-los:

USE  SecondaryDatabase; 
ALTER USER [User2] WITH DEFAULT_Schema=dbo; 
drop schema if exists [User2]; 

Primeiro, alterei o esquema padrão para o padrão " dbo ". Depois, removi o esquema que tinha o mesmo nome do usuário.

Remover o esquema ou alterar o esquema padrão removeu a função db_owner do User2 . A alteração que nosso fornecedor fez para consertar foi conceder a função db_owner ao User2.

Não consigo entender como remover um esquema que não tinha objetos e alterar o esquema padrão poderia alterar as permissões deste usuário. Alguma ideia?

O que fiz e pesquisei até agora:

  • https://learn.microsoft.com/en-us/sql/relational-databases/security/authentication-access/ownership-and-user-schema-separation?view=sql-server-ver16
    • Noções básicas sobre usuários e esquemas.
  • Qual é o propósito do "Proprietário do Esquema"?
    • O que eu entendo disso é que ser um proprietário de esquema só concede permissões a objetos naquele esquema. Se não houvesse objetos no esquema, remover o esquema não deveria ter alterado as permissões dos usuários.
  • Restaurou uma cópia do banco de dados para outro servidor. Reexecutou a consulta "fix" para ver se ela removeria o usuário da função db_owner. Não removeu.
  • Restaurei uma segunda cópia do banco de dados no mesmo outro servidor. Usei o Schema Compare no Visual Studio para comparar o original restaurado com a cópia restaurada após executar a "correção". Não observei nenhuma alteração inesperada. Comparei as cópias restauradas com o banco de dados de produção.
  • A versão específica do SQL Server é 2019 15.0.4410.1.
sql-server
  • 1 1 respostas
  • 54 Views

1 respostas

  • Voted
  1. Best Answer
    ElRojo
    2025-03-07T01:04:51+08:002025-03-07T01:04:51+08:00

    Restaurei os servidores e executei novamente o mesmo script. Não consegui reproduzir o problema. Deve ter havido outros fatores em jogo.

    Dan da Microsoft respondeu à pergunta:

    Não há uma maneira direta de remover um esquema fazer isso.

    • 2

relate perguntas

  • SQL Server - Como as páginas de dados são armazenadas ao usar um índice clusterizado

  • Preciso de índices separados para cada tipo de consulta ou um índice de várias colunas funcionará?

  • Quando devo usar uma restrição exclusiva em vez de um índice exclusivo?

  • Quais são as principais causas de deadlocks e podem ser evitadas?

  • Como determinar se um Índice é necessário ou necessário

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    conectar ao servidor PostgreSQL: FATAL: nenhuma entrada pg_hba.conf para o host

    • 12 respostas
  • Marko Smith

    Como fazer a saída do sqlplus aparecer em uma linha?

    • 3 respostas
  • Marko Smith

    Selecione qual tem data máxima ou data mais recente

    • 3 respostas
  • Marko Smith

    Como faço para listar todos os esquemas no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Listar todas as colunas de uma tabela especificada

    • 5 respostas
  • Marko Smith

    Como usar o sqlplus para se conectar a um banco de dados Oracle localizado em outro host sem modificar meu próprio tnsnames.ora

    • 4 respostas
  • Marko Smith

    Como você mysqldump tabela (s) específica (s)?

    • 4 respostas
  • Marko Smith

    Listar os privilégios do banco de dados usando o psql

    • 10 respostas
  • Marko Smith

    Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Como faço para listar todos os bancos de dados e tabelas usando o psql?

    • 7 respostas
  • Martin Hope
    Jin conectar ao servidor PostgreSQL: FATAL: nenhuma entrada pg_hba.conf para o host 2014-12-02 02:54:58 +0800 CST
  • Martin Hope
    Stéphane Como faço para listar todos os esquemas no PostgreSQL? 2013-04-16 11:19:16 +0800 CST
  • Martin Hope
    Mike Walsh Por que o log de transações continua crescendo ou fica sem espaço? 2012-12-05 18:11:22 +0800 CST
  • Martin Hope
    Stephane Rolland Listar todas as colunas de uma tabela especificada 2012-08-14 04:44:44 +0800 CST
  • Martin Hope
    haxney O MySQL pode realizar consultas razoavelmente em bilhões de linhas? 2012-07-03 11:36:13 +0800 CST
  • Martin Hope
    qazwsx Como posso monitorar o andamento de uma importação de um arquivo .sql grande? 2012-05-03 08:54:41 +0800 CST
  • Martin Hope
    markdorison Como você mysqldump tabela (s) específica (s)? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    Jonas Como posso cronometrar consultas SQL usando psql? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas Como faço para listar todos os bancos de dados e tabelas usando o psql? 2011-02-18 00:45:49 +0800 CST

Hot tag

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve