Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / xp_cmdshell права на выполнение / 7 сообщений из 7, страница 1 из 1
22.01.2018, 09:39
    #39588086
Arl
Arl
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
xp_cmdshell права на выполнение
Добрый день всем!

Есть небольшая самописная консольная программка (конвертер), которую надо запустить из sql-запроса.
Программка лежит в папке на диске E, на том же сервере, где крутится экземпляр sql.

При запуске вручную из cmd (с компьютера пользователя) программка запускается и отрабатывает нормально.
При запуске из скрипта - не работает.
Код: sql
1.
2.
3.
4.
DECLARE @i INT
EXEC @i = master.dbo.xp_cmdshell 'e:\1\1.exe e:\1\1.csv'
SELECT @i
-- результат: @i = 255


Я так подозреваю, что это связано с правами, под которыми запускается xp_cmdshell.
Код: sql
1.
2.
EXEC master.dbo.xp_cmdshell 'whoami'
-- результат: nt authority\network service


При этом я могу зайти в папку и прочитать содержимое, ошибок не возникает:
Код: sql
1.
EXEC @i = master.dbo.xp_cmdshell 'dir e:\1\'


Если это таки проблемы с правами, то как дать xp_cmdshell права на выполнение программки?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.01.2018, 09:50
    #39588099
Кусочек
Кусочек
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
xp_cmdshell права на выполнение
Пробовали?

sp_xp_cmdshell_proxy_account
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.01.2018, 09:59
    #39588108
alexeyvg
alexeyvg
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
xp_cmdshell права на выполнение
ArlЕсли это таки проблемы с правами, то как дать xp_cmdshell права на выполнение программки?Или прокси-аккаунт, или дать права nt authority\network service (хотя странно, почему у него нет прав на локальную папку), либо поменять аккаунт для сиквела на тот, у которого будут права.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.01.2018, 11:59
    #39588187
Arl
Arl
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
xp_cmdshell права на выполнение
Спасибо за ответы.
Добавил sp_xp_cmdshell_proxy_account.
Результат тот же.
Код: sql
1.
2.
EXEC master.dbo.xp_cmdshell 'whoami'
-- результат: nt authority\network service


xp_cmdshell теперь по умолчанию запускается от имени пользователя,
указанного в sp_xp_cmdshell_proxy_account или это надо указывать при запуске?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.01.2018, 12:07
    #39588193
Кусочек
Кусочек
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
xp_cmdshell права на выполнение
ArlСпасибо за ответы.
Добавил sp_xp_cmdshell_proxy_account.
Результат тот же.
Код: sql
1.
2.
EXEC master.dbo.xp_cmdshell 'whoami'
-- результат: nt authority\network service


xp_cmdshell теперь по умолчанию запускается от имени пользователя,
указанного в sp_xp_cmdshell_proxy_account или это надо указывать при запуске?

Код: sql
1.
2.
Учетная запись-посредник для процедуры xp_cmdshell
Когда ее вызывает пользователь, не являющийся членом предопределенной роли сервера sysadmin, процедура xp_cmdshell подключается к Windows с помощью имени учетной записи и пароля, которые хранятся в учетных данных с именем ##xp_cmdshell_proxy_account##. Если эти посреднические учетные данные не существуют, то процедура xp_cmdshell завершит выполнение с ошибкой.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.01.2018, 13:25
    #39588286
гогол
гогол
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
xp_cmdshell права на выполнение
ArlСпасибо за ответы.
Добавил sp_xp_cmdshell_proxy_account.
Результат тот же.
Код: sql
1.
2.
EXEC master.dbo.xp_cmdshell 'whoami'
-- результат: nt authority\network service


xp_cmdshell теперь по умолчанию запускается от имени пользователя,
указанного в sp_xp_cmdshell_proxy_account или это надо указывать при запуске?


А пароль при создании прокси верно указали?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
23.01.2018, 11:43
    #39588983
Arl
Arl
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
xp_cmdshell права на выполнение
Спасибо всем за ответы, разобрались.
На SQLserver добавили пользователя с "проверкой подлинности windows", этого же пользователя добавили в Proxy Account,
после этого все заработало.
Код: sql
1.
2.
EXECUTE AS LOGIN = 'user'
EXEC @i = master.dbo.xp_cmdshell 'e:\1\1.exe e:\1\1.csv'


ПС. Учетную запись-посредника добавлял с помощью команды
Код: sql
1.
CREATE CREDENTIAL ##xp_cmdshell_proxy_account## WITH IDENTITY = 'user', SECRET = 'pass'
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / xp_cmdshell права на выполнение / 7 сообщений из 7, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]