SQL2000下非sysadmin固定服务器角色的成员执行xp_cmdshell

[-狙击手-]

SQL2000下非sysadmin固定服务器角色的成员执行xp_cmdshell

全文阅读：　SQL2000下非sysadmin固定服务器角色的成员执行xp_cmdshell

------------------------------------------------------
-- 11/11/2009 2:32:18 PM
-- Happyflystone
-- blog: http://blog.csdn.net/happyflystone
-- Microsoft SQL Server 2000 - 8.00.2039 (Intel X86)
-- May 3 2005 23:18:38
-- Copyright (c) 1988-2003 Microsoft Corporation
-- Personal Edition on Windows NT 5.2 (Build 3790: Service Pack 2)
-- 转载注明出处及相关信息。
------------------------------------------------------
首先我们增加一个login并缺省test_db数据库。

--add login
use master
Go
EXEC sp_addlogin 'njslt', 'njslt', 'test_db'
Go
use test_db
Go
EXEC sp_adduser 'njslt', 'njslt', 'db_owner'
Go
/*
这儿一定要执行以下的过程哦，否则会：
服务器: 消息229，级别14，状态5，过程xp_cmdshell，行1
拒绝了对对象'xp_cmdshell'（数据库'master'，所有者'dbo'）的EXECUTE 权限。
*/
use master　 
Go
EXEC sp_adduser  'njslt', 'njslt', 'db_ddladmin'
Go
GRANT exec ON xp_cmdshell TO njslt 
GO

接着我们以njslt连接数据库，并打开查询分析器，执行如下角本：

exec master..xp_cmdshell 'dir c:'

/*
消息50001，级别1，状态50001
由于LogonUserW 返回错误1326，执行xp_cmdshell 失败。
请确保运行SQL Server 的服务帐户具有适当的特权。
有关详细信息，请在联机丛书中搜索与xp_sqlagent_proxy_account 相关的主题。
*/

好，问题出来了，默认情况下，只有 sysadmin 固定服务器角色的成员才能执行此扩展存储过程。但是，也可以授予其他用户执行此存储过程的权限。
当作为 sysadmin 固定服务器角色成员的用户唤醒调用 xp_cmdshell 时，将在运行 SQL Server 服务的安全上下文中执行 xp_cmdshell。当用户不是 sysadmin 组的成员时，xp_cmdshell 将模拟使用 xp_sqlagent_proxy_account 指定的 SQL Server 代理程序的代理帐户。如果代理帐户不能用，则 xp_cmdshell 将失败。这只是针对于 Microsoft® Windows NT® 4.0 和 Windows 2000。在 Windows 9.x 上，没有模拟，且 xp_cmdshell 始终在启动 SQL Server 的 Windows 9.x 用户的安全上下文下执行。
记得以前有人问题这个问题时，我当时想当然的回答了利用SETUSER来临时切换安全上下文，所以我第一反应想用这个来实现，结果发现失败了，那如何来解决这个问题呢。我做了两种方法，大家看看：

.....

...

..

.



不用BS　，只有38分了，看天中......

[aimee_99]

坐在SF上看

[-狙击手-]

SF还在？

[SQL77]

SF

[--小F--]

强大

[SQL77]

学习,收藏先,以后慢慢研究

[忆轩辕]

呃,好想法,回去研究研究

[ws_hgo]

o

[nzperfect]

有点老...

[-狙击手-]

[Quote=引用 8 楼 perfectaction 的回复:]
有点老...
[/Quote]

[Rotel-刘志东]

学习了。

[hery2002]

....