Выполняет ХП без прав, куда смотреть? / Microsoft SQL Server

ReSQL.ru

Мобильная версия Контакт Правила FAQ Помощь

Гость

Войти | Регистрация | Профиль | Очистить

Новые сообщения | Избранное

Форумы | Пользователи | Статистика | Мод. лог | Поиск

Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр

Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Выполняет ХП без прав, куда смотреть?

3 сообщений из 3, страница 1 из 1

Выполняет ХП без прав, куда смотреть?

#40061749

X-Cite

Участник

Откуда: Минск

Сообщения: 1 886

Рейтинг: 0 / 0

Добрый день.
Ситуация:
Развернут бэкап БД из продуктивного контура в тестовом.
Есть тестовый сервис, который работает из-под сервисной учетки Domain\msat-test$
Права у этой учетной записи следующие:

Код: plaintext

1.
2.
3.
4.
5.

sys.server_permissions
CONNECT SQL
VIEW SERVER STATE

server_role_members - пусто

И теперь самое интересное... Больше других прав нет..

Код: plaintext

sys.database_principals - пусто

т.е. маппинга на БД у нее нет.
При этом сервис успешно вызывает ХП из этой БД - подтверждено профайлером. Там и указанная учетная запись и вызовы ХП.

Попутно проверил на права EXECUTE для роли public.
Их нет ни на схему, ни на ХП, ни на базу.
Куда еще смотреть?

...

Рейтинг:

0 / 0

12.04.2021, 15:46

| Ответить | Цитировать | Написать

Выполняет ХП без прав, куда смотреть?

#40061751

Гавриленко Сергей Алексеевич

Участник

Откуда: Moscow

Сообщения: 37 171

Рейтинг: 0 / 0

Смотреть на доменные\локальные группы, в которые входит Domain\msat-test$, и права этих групп на сервере.

...

Рейтинг:

0 / 0

12.04.2021, 15:49

| Ответить | Цитировать | Написать

Выполняет ХП без прав, куда смотреть?

#40061755

X-Cite

Участник

Откуда: Минск

Сообщения: 1 886

Рейтинг: 0 / 0

Спасибо... Неожиданно ее добавили в доменную группу у которой db-owner на БД.
Теперь все сходится

...

Рейтинг:

0 / 0

12.04.2021, 15:57

| Ответить | Цитировать | Написать

3 сообщений из 3, страница 1 из 1

Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Выполняет ХП без прав, куда смотреть?

Цитировать

Написать

Автор*:

Ввести пароль для входа

Тема*:

Сообщение

Данное сообщение тематическое

Сообщение содержит картинки или видео 18+

Автор:

ВНИМАНИЕ! На данном подфоруме действуют строгие правила. Удостоверьтесь, что ваше сообщение соответствует им!

Форум или тема закрыты для гостей. Необходима авторизация!

Загрузить последнюю сохраненную версию

Вложение:

Вставить как галерею

Максимальный размер вложений: 4,0 МБ, аудио/видео: 8,0 МБ. Картинки большего размера ужимаются, если возможно.

Введите код, изображенный на картинке. Если код нечитаемый, кликните картинку, чтобы загрузить другой вариант.

Отправляя сообщение, я выражаю свое согласие с правилами форума и принимаю пользовательское соглашение.

Читали тему (0):

Читали форум (0):

Пользователи онлайн (0):

start [/forum/topic.php?fid=46&msg=40061755&tid=1684834]:	0ms
get settings:	10ms
get forum list:	13ms
check forum access:	4ms
check topic access:	4ms
track hit:	64ms
get topic data:	13ms
get forum data:	3ms
get page messages:	49ms
get tp. blocked users:	2ms
others:	321ms

total:	483ms