对象 xp_cmdshell 的权限被拒绝

Question

我收到对象“xp_cmdshell”的执行权限被拒绝。

情况是这样的，我有一个名为 ExportFile 的存储过程。 我正在通过虚拟 PC 的 Web 应用程序通过 SqlCommand 调用存储过程。 在执行此命令期间，我收到权限错误

然后我通过 SQL 探查器对其进行调试，并将探查器的结果执行到查询窗口（这意味着我使用基于探查器到查询窗口的必要参数运行 StoredProcedure），令人惊讶的是它工作得很好。文件已成功导出。

考虑到我在连接字符串中的登录是所有者和管理员用户，我想知道这有什么问题。

Answer 1

用于 Web 服务器的 SQL 用户帐户没有使用该扩展过程的权限。您必须提升该用户的权限（坏主意）或在 SQL 安全性中分配一个代理帐户，该帐户可以在服务器中执行该过程，而无需将 Web 帐户设置为系统管理员。

Answer 2

我们必须授予该用户执行权限

语法：

GRANT EXECUTE ON xp_cmdshell TO [Domain\User]

注意：确保您必须使用授予执行权限的登录名。我发现很多时候用户确实使用 diff id 并抱怨。

Answer 3

假设您收到类似这样的消息

The EXECUTE permission was denied on the object 'xp_cmdshell', database 'mssqlsystemresource', schema 'sys'.

，那么您首先需要一个 SQL Server 用于访问主机操作系统的代理用户。

1. 设置代理用户

execute sp_xp_cmdshell_proxy_account 'DOMAIN\USER', 'PASSWORD'

在 SQL Server Management Studio 中，这应如下所示：

2. 确保 SQL 用户（不是代理用户）映射到主数据库

use [master]
go

execute sp_addrolemember 'public', SQLUSERNAME;
execute sp_addrolemember 'db_datareader', SQLUSERNAME;
execute sp_addrolemember 'db_datawriter', SQLUSERNAME;

在 SQL Server Management Studio 中，这应该看起来像这样：

3. 授予执行权限，以便SQL用户可以使用代理访问操作系统功能

use [master]
go

grant execute on xp_cmdshell to SQLUSERNAME