AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / dba / Perguntas / 48988
Accepted
piers7
piers7
Asked: 2013-08-30 21:28:03 +0800 CST2013-08-30 21:28:03 +0800 CST 2013-08-30 21:28:03 +0800 CST

Acesso negado ao desabilitar o trabalho do agente, apesar da associação SqlAgentOperator

  • 772

Estou tentando desabilitar um trabalho de agente SQL de uma conta que é membro da função SqlAgentOperator (mas não sysadmin)

O doco diz que isso deveria ser possível

3 Os membros SQLAgentOperatorRole podem habilitar ou desabilitar tarefas locais que não possuem usando o procedimento armazenado sp_update_job e especificando valores para os parâmetros @enabled e @job_id (ou @job_name). Se um membro desta função especificar quaisquer outros parâmetros para este procedimento armazenado, a execução do procedimento falhará.

...e, de fato, o código para msdb.dbo.sp_update_job parece oferecer suporte a isso - ele tem tratamento explícito exatamente para esse cenário. No entanto, se eu executar:

use [MSDB]
go
select suser_sname()
if(is_member('SqlAgentOperatorRole')<>1)
    raiserror('Not in required role',16,1)
go
exec dbo.sp_update_job @job_name='a job', @enabled=0

... Estou tendo o erro a seguir:

Msg 229, Nível 14, Estado 5, Procedimento sp_update_job, Linha 1 A permissão EXECUTE foi negada no objeto 'sp_update_job', banco de dados 'msdb', esquema 'dbo'.

A mensagem de erro parece indicar que o proc nem está sendo executado, mas mesmo conceder EXECUTE explícito ao usuário nesse proc armazenado não parece corrigi-lo.

Alguém sabe como conceder a um usuário a capacidade de desabilitar/habilitar trabalhos do agente SQL que ele não possui ou usou com sucesso essa funcionalidade. Talvez esteja apenas quebrado no SQL 2012 SP1 CU4 (que é o que estou usando)

sql-server sql-server-2012
  • 2 2 respostas
  • 1321 Views

2 respostas

  • Voted
  1. RLF
    2013-09-29T11:59:02+08:002013-09-29T11:59:02+08:00

    Verifique se há um DENY no procedimento sp_update_job. Isso pode ser um NEGADO direto ao seu login ou pode ser um NEGADO em algum grupo que tenha seu login como membro. NEGAR sempre supera uma concessão.

    Nesse caso, remover seu login do grupo ou fazer com que um administrador REVOGUE a NEGAÇÃO deve resolver o problema.

    Resposta solicitada pela leitura da solicitação de Piers7. O tempo passou, claro.

    • 2
  2. Best Answer
    piers7
    2013-09-02T22:34:49+08:002013-09-02T22:34:49+08:00

    RLF estava certo - o usuário em questão também estava no msdb 'TargetServersRole', e essa função tem permissões explicitamente negadas nesse procedimento armazenado. Dó!

    Infelizmente, fn_my_permissions não mostra DENYs (mostra o resultado - sem permissões), e o menu de propriedades do SSMS (e a guia de permissões) não será exibido para procs armazenados no sistema, ou eu teria percebido isso dias atrás.

    [@RLF: Se você quiser promover seu comentário a uma resposta, vou marcá-lo como correto e remover este (supondo que eu possa)]

    Editar: eu deveria ter usado isso para diagnosticar - saberei da próxima vez:

    use msdb
    select *, USER_NAME(grantee_principal_id) 
    from sys.database_permissions p
    where major_id = object_id('dbo.sp_update_job')
    
    • 1

relate perguntas

  • SQL Server - Como as páginas de dados são armazenadas ao usar um índice clusterizado

  • Preciso de índices separados para cada tipo de consulta ou um índice de várias colunas funcionará?

  • Quando devo usar uma restrição exclusiva em vez de um índice exclusivo?

  • Quais são as principais causas de deadlocks e podem ser evitadas?

  • Como determinar se um Índice é necessário ou necessário

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Como fazer a saída do sqlplus aparecer em uma linha?

    • 3 respostas
  • Marko Smith

    Selecione qual tem data máxima ou data mais recente

    • 3 respostas
  • Marko Smith

    Como faço para listar todos os esquemas no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Conceder acesso a todas as tabelas para um usuário

    • 5 respostas
  • Marko Smith

    Listar todas as colunas de uma tabela especificada

    • 5 respostas
  • Marko Smith

    Como usar o sqlplus para se conectar a um banco de dados Oracle localizado em outro host sem modificar meu próprio tnsnames.ora

    • 4 respostas
  • Marko Smith

    Como você mysqldump tabela (s) específica (s)?

    • 4 respostas
  • Marko Smith

    Listar os privilégios do banco de dados usando o psql

    • 10 respostas
  • Marko Smith

    Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Como faço para listar todos os bancos de dados e tabelas usando o psql?

    • 7 respostas
  • Martin Hope
    Stéphane Como faço para listar todos os esquemas no PostgreSQL? 2013-04-16 11:19:16 +0800 CST
  • Martin Hope
    Mike Walsh Por que o log de transações continua crescendo ou fica sem espaço? 2012-12-05 18:11:22 +0800 CST
  • Martin Hope
    Stephane Rolland Listar todas as colunas de uma tabela especificada 2012-08-14 04:44:44 +0800 CST
  • Martin Hope
    haxney O MySQL pode realizar consultas razoavelmente em bilhões de linhas? 2012-07-03 11:36:13 +0800 CST
  • Martin Hope
    qazwsx Como posso monitorar o andamento de uma importação de um arquivo .sql grande? 2012-05-03 08:54:41 +0800 CST
  • Martin Hope
    markdorison Como você mysqldump tabela (s) específica (s)? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    pedrosanta Listar os privilégios do banco de dados usando o psql 2011-08-04 11:01:21 +0800 CST
  • Martin Hope
    Jonas Como posso cronometrar consultas SQL usando psql? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas Como faço para listar todos os bancos de dados e tabelas usando o psql? 2011-02-18 00:45:49 +0800 CST

Hot tag

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve