SQL CLR发布 PERMISSION_SET = EXTERNAL_ACCESS 问题

2013-05-17 04:09:43 560 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

SQL Server CLR集成实战：EXTERNAL_ACCESS权限与Windows身份模拟详解 SQL Server CLR（Common Language Runtime）集成是将.NET托管代码嵌入数据库引擎的核心技术，其本质是突破T-SQL能力边界，实现外部系统调用、复杂计算与安全身份上下文传递。原理上依赖SQL Server沙箱模型（SAFE/EXTERNAL_ACCESS/UNSAFE）与CLR宿主机制，技术价值在于以数据库原生方式复用.NET生态能力，同时保障执行可控性。典型应用场景包括跨系统数据同步（如SharePoint/HTTP）、加密解密、正则校验及遗留系统扩展。本文聚焦EXTER 阅读详情

接上个帖子

自动发布错误，手工发布一大段关于 PERMISSION_SET = EXTERNAL_ACCESS 的错误

CREATE ASSEMBLY [abc]

    AUTHORIZATION [dbo]

	FROM 'C:\...\abc.dll'

	WITH PERMISSION_SET = EXTERNAL_ACCESS;

现在是当前已经是 sa 了，如何授权？

在管理器中直接添加，倒是成功了。然后用管理器生成脚本，成了下面这个样子

CREATE ASSEMBLY [CasterFeg3Kakuduke]

    AUTHORIZATION [dbo]

    FROM 0x4D5A9000030000...00000

    WITH PERMISSION_SET = EXTERNAL_ACCESS

该如何生成可以到实装服务器发布的脚本？

...全文

深入解析MTK平台hang_detect机制：从原理到实战调试本文深入解析了MTK平台hang_detect机制的工作原理与实战调试技巧。作为系统健康监测的核心机制，hang_detect通过多层级监控体系检测应用层和内核层异常，结合Kernel_exception等日志信息快速定位问题。文章详细介绍了典型问题案例、调试方法及预防措施，帮助开发者提升MTK平台系统稳定性调试能力。阅读详情

Tiger_Zhao

MS-SQL Server 34,876 成员 254,635 内容

+ 关注 + 加入社区

切换为时间正序

Tiger_Zhao 2013-05-17

打赏
举报

当前用户就是 sa，无法授权了。 TRUSTWORTHY ON 已经设置了。

daiyueqiang2045 2013-05-17

打赏
举报

lz 整个权限还是需要的。如果是存在提示没有权限的话。在创建程序集前，执行以下语句： GRANT EXTERNAL ACCESS ASSEMBLY TO loginame ALTER DATABASE dbname SET TRUSTWORTHY ON （dbname 为准备创建的程序集所在的数据库，loginame 为该数据库的拥有者）查询拥有者用户名 select suser_sname(owner_sid) from sys.databases where [name]='dbname' 来自msdn的注释需要 CREATE ASSEMBLY 权限。如果指定 PERMISSION_SET = EXTERNAL_ACCESS，则 SQL Server 登录必须具有对服务器的 EXTERNAL ACCESS ASSEMBLY 权限。如果指定 PERMISSION_SET = UNSAFE，则需要 sysadmin 固定服务器角色的成员身份。如果程序集已经存在于数据库中，则用户必须是将上载的程序集所引用的所有程序集的所有者。若要使用文件路径上载程序集，则当前用户必须是经过 Windows 身份验证的登录名或 sysadmin 固定服务器角色的成员。执行 CREATE ASSEMBLY 的用户的 Windows 登录名必须对此语句中加载的共享和文件具有读取权限。

Tiger_Zhao 2013-05-17

打赏
举报

如题，前一个脚本出错。用管理器可以添加，该如何编写脚本？是否有什么选项需要加入脚本？

daiyueqiang2045 2013-05-17

打赏
举报

首先如下代码是发布的整个过程

CLR方式
 
a. 建立C#版的Classs Libary，函数如下：
 using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using Microsoft.SqlServer.Server;
using System.Data.SqlTypes;
using System.Text.RegularExpressions;
 public partial class SQLSignature
{
    // fn_SQLSigCLR
    [SqlFunction(IsDeterministic = true, DataAccess = DataAccessKind.None)]
    public static SqlString fn_SQLSigCLR(SqlString querystring)
    {
        return (SqlString)Regex.Replace(
            querystring.Value,
            @"([\s,(=<>!](?![^\]]+[\]]))(?:(?:(?:(?#    expression coming
             )(?:([N])?(')(?:[^']|'')*('))(?#           character
             )|(?:0x[\da-fA-F]*)(?#                     binary
             )|(?:[-+]?(?:(?:[\d]*\.[\d]*|[\d]+)(?#     precise number
             )(?:[eE]?[\d]*)))(?#                       imprecise number
             )|(?:[~]?[-+]?(?:[\d]+))(?#                integer
             ))(?:[\s]?[\+\-\*\/\%\&\|\^][\s]?)?)+(?#   operators
             ))",
            @"$1$2$3#$4");
    }
    // fn_RegexReplace - for generic use of RegEx-based replace
    [SqlFunction(IsDeterministic = true, DataAccess = DataAccessKind.None)]
    public static SqlString fn_RegexReplace(
        SqlString input, SqlString pattern, SqlString replacement)
    {
        return (SqlString)Regex.Replace(
            input.Value, pattern.Value, replacement.Value);
    }
} 
b. 加载.dll中间语言代码到DB
 USE master;
CREATE ASSEMBLY SQLSignature
FROM 'C:\SQLSignature\SQLSignature\bin\Debug\SQLSignature.dll'; 
 
 
c. 注册函数fn_SQLSigCLR和fn_RegexReplace
 CREATE FUNCTION dbo.fn_SQLSigCLR(@querystring AS NVARCHAR(MAX))
RETURNS NVARCHAR(MAX)
WITH RETURNS NULL ON NULL INPUT 
EXTERNAL NAME SQLSignature.SQLSignature.fn_SQLSigCLR;
GO

CREATE FUNCTION dbo.fn_RegexReplace(
  @input       AS NVARCHAR(MAX),
  @pattern     AS NVARCHAR(MAX),
  @replacement AS NVARCHAR(MAX))
RETURNS NVARCHAR(MAX)
WITH RETURNS NULL ON NULL INPUT 
EXTERNAL NAME SQLSignature.SQLSignature.fn_RegexReplace;
GO 
 
 
d. 注册完成之后，用下面代码测试：
 SELECT
  dbo.fn_SQLSigCLR(tsql_code) AS sig_sql,
  duration
FROM dbo.Workload;

SQL CLR发布 PERMISSION_SET = EXTERNAL_ACCESS 问题

相关推荐