Гость
Войти | Профиль | Очистить
Действия ...
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Выполняет ХП без прав, куда смотреть? / 3 сообщений из 3, страница 1 из 1
12.04.2021, 15:46
    #40061749
X-Cite
X-Cite
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Выполняет ХП без прав, куда смотреть?
Добрый день.
Ситуация:
Развернут бэкап БД из продуктивного контура в тестовом.
Есть тестовый сервис, который работает из-под сервисной учетки Domain\msat-test$
Права у этой учетной записи следующие:

Код: plaintext
1.
2.
3.
4.
5.
sys.server_permissions
CONNECT SQL
VIEW SERVER STATE

server_role_members - пусто

И теперь самое интересное... Больше других прав нет..
Код: plaintext
sys.database_principals - пусто

т.е. маппинга на БД у нее нет.
При этом сервис успешно вызывает ХП из этой БД - подтверждено профайлером. Там и указанная учетная запись и вызовы ХП.

Попутно проверил на права EXECUTE для роли public.
Их нет ни на схему, ни на ХП, ни на базу.
Куда еще смотреть?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.04.2021, 15:49
    #40061751
Гавриленко Сергей Алексеевич
Гавриленко Сергей Алексеевич
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Выполняет ХП без прав, куда смотреть?
Смотреть на доменные\локальные группы, в которые входит Domain\msat-test$, и права этих групп на сервере.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.04.2021, 15:57
    #40061755
X-Cite
X-Cite
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Выполняет ХП без прав, куда смотреть?
Спасибо... Неожиданно ее добавили в доменную группу у которой db-owner на БД.
Теперь все сходится
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Выполняет ХП без прав, куда смотреть? / 3 сообщений из 3, страница 1 из 1
Целевая тема:
Создать новую тему:
Автор:
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
созд. / загр.: 445ms
Закрыть
start [/forum/topic.php?fid=46&tablet=1&tid=1684834]:
 0ms
get settings:
 8ms
get forum list:
 16ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 40ms
get topic data:
 12ms
get forum data:
 2ms
get page messages:
 41ms
get tp. blocked users:
 1ms
others: 317ms
total:  445ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]