AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 43751
Accepted
Ed Leighton-Dick
Ed Leighton-Dick
Asked: 2009-07-22 12:13:23 +0800 CST2009-07-22 12:13:23 +0800 CST 2009-07-22 12:13:23 +0800 CST

从 Microsoft Query 隐藏 SQL Server 2005 系统对象/模式

  • 772

我公司的最终用户经常使用 Microsoft Query(通过 Excel)对选定的 SQL Server 数据库执行临时查询。当我们在后端迁移到 SQL Server 2005 时,我们发现 MS Query 列出了所有模式中的所有对象,无论用户是否有权访问这些对象或模式(他们没有)。我也尝试过使用较新的 Native Client 驱动程序(9.0 和 10.0),但得到了相同的结果。

我发现用户在 Microsoft Query 中选择连接时可以选择他们想要的架构,但如果可能的话,我想隐藏不必要的系统对象和架构以防止混淆。有没有人发现一种方法来做到这一点?

sql-server microsoft-excel
  • 6 6 个回答
  • 2630 Views

6 个回答

  • Voted
  1. Best Answer
    Suresh
    2011-04-29T11:09:13+08:002011-04-29T11:09:13+08:00

    最近在 Microsoft 的 KB 上发表了一篇关于此问题的文章:Microsoft Query 在查询向导中列出了用户对象和系统视图。

    • 2
  2. MileHigh
    2012-11-30T10:23:24+08:002012-11-30T10:23:24+08:00

    http://support.microsoft.com/kb/2513216 微软责怪用户?这是 Microsoft 不会解决的 SQL Server 中的一个已知错误。有许多关于拒绝为公共配置文件选择的警告。

    • 2
  3. squillman
    2009-07-22T12:41:40+08:002009-07-22T12:41:40+08:00

    不,我从来没有发现过。Microsoft Query 调用 [database].sys.sp_tables 依次从 sys.all_objects 和 sys.all_columns 中提取,以便获取要呈现给用户的表/视图信息。你不能拒绝执行 sp_tables (好吧,你可以但在服务器级别)所以我对此的结论一直是“你不走运”......

    • 1
  4. mrdenny
    2009-07-22T16:31:11+08:002009-07-22T16:31:11+08:00

    用户应该只能看到他们有权访问的对象。它是 SQL Server 2005 及更高版本的新安全模型的一部分。通过公共角色检查用户是否无权访问这些对象。他们可以通过 SQL Server Management Studio 查看对象吗?

    • 1
  5. Booji Boy
    2009-07-22T16:53:02+08:002009-07-22T16:53:02+08:00

    我同意。我发现在 Excel 2000/2003(不确定 2007)中,如果您使用 ODBC 系统 DSN 访问 sql server 2000,用户只能看到他们有权访问的对象。我将检查带有 Excel 2007 的 SQL Server 2005 并稍后更新。

    • 0
  6. Sergio O
    2015-02-18T02:34:26+08:002015-02-18T02:34:26+08:00

    DbDefence 使用未记录的特性来隐藏数据库模式,甚至对 DBA 也是如此。在 SQL Server 2005 中工作。他们也提供免费版本。

    如果您只想稍微隐藏它,可以使用“EXEC sys.sp_MS_marksystemobject”

    • -3

相关问题

  • 远程连接到 LAN 内的 SQL 服务器

  • 如何提高 SQL Server 镜像性能

  • OPENROWSET、二进制文件、varchars 和 varbinaries

  • 聚集索引与非聚集索引?

  • 开源与专有关系 db mgt 系统的优缺点是什么?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    从 IP 地址解析主机名

    • 8 个回答
  • Marko Smith

    如何按大小对 du -h 输出进行排序

    • 30 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    Windows 中执行反向 DNS 查找的命令行实用程序是什么?

    • 14 个回答
  • Marko Smith

    如何检查 Windows 机器上的端口是否被阻塞?

    • 4 个回答
  • Marko Smith

    我应该打开哪个端口以允许远程桌面?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    MikeN 在 Nginx 中,如何在维护子域的同时将所有 http 请求重写为 https? 2009-09-22 06:04:43 +0800 CST
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    0x89 bash中的双方括号和单方括号有什么区别? 2009-08-10 13:11:51 +0800 CST
  • Martin Hope
    kch 如何更改我的私钥密码? 2009-08-06 21:37:57 +0800 CST
  • Martin Hope
    Kyle Brandt IPv4 子网如何工作? 2009-08-05 06:05:31 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve