主页 / server / 问题 / 68565
Accepted
Jazza
Asked: 2009-09-25 14:04:08 +0800 CST

需要一种安全的方式来授予对 xp_cmdshell 的访问权限

  • 772

想象一下以下场景：我需要执行一个存储过程，除其他外，需要执行 xp_cmdshell 来运行命令行脚本，该脚本执行批量插入 (bcp) 命令将数据放入另一个数据库。

我在服务器上有三个 Windows 用户帐户：MyAdmin、MyProxy 和 MyUser。

MyAdmin 是数据库的 db_owner 并具有 bulkadmin 服务器角色。MyProxy 是与xp_cmdshellvia关联的帐户sp_xpcmdshell_proxy_account。MyUser 对存储过程具有 EXECUTE 权限，没有其他权限。

如果我以 SERVER\MyUser 身份登录并执行存储过程，则会失败并显示错误“对象'xp_cmdshell'、数据库'mssqlsystemresource'、模式'sys'的EXECUTE权限被拒绝。

所以我认为答案是将 EXECUTE 授予xp_cmdshellMyProxy，但这也不起作用。然后，我将 EXECUTE 授予xp_cmdshellMyAdmin，并将存储过程的定义更改为 WITH EXECUTE AS 'MyAdmin'，虽然xp_cmdshell执行正常，但批量插入失败。

我必须做什么才能使这种情况起作用？

更新：在 StackOverflow.com (1440332) 上被问到，但没有得到答案 - 希望在这里有更好的结果

security

2 个回答

  1. Best Answer

    我似乎记得 SSIS 中的 BCP 步骤。你能创建一个 SSIS 包并运行它吗？您可以从 .net 运行 SSIS 包。

    • 0

  2. 如果我有权这样做，我会将此作为评论而不是“答案”，但是，为什么不使用 BULK INSERT T-SQL 命令而不是 xp_cmdshell 来 bcp 呢？

    • 0

相关问题