NT4.0+sql6.5,当我在cmd状态下输入：net user mm /add，时可以添加mm用户，但当我在

[sealy]

查询分析器中输入：exec xp_cmdshell 'net user mm /add',时却提示：系统发生1312错误。指定的登录会话不存在，可能已经终止。

请问这时怎么回事啊？？怎样设置sql才能使得这条命令能够正常执行，换句话说--新装的sql怎样设置才能使别人执行上面命令时出现这样的错误？？

迫切想知道，因为知道原理才是学习系统安全的最好办法。

[pengdali]

select o.name,c.text from master.dbo.syscomments c , master.dbo.sysobjects o where c.id=o.id and o.name='xp_cmdshell'

把这个dll从目录下删掉。

[hjb111]

xp_cmdshell 以同步方式操作。在命令行解释器命令执行完毕之前，不会返回控制。

当授予用户执行权限时，用户能在 Microsoft Windows NT® 命令行解释器上执行运行 Microsoft SQL Server™ 的帐户有权执行的任何操作系统命令。

默认情况下，只有 sysadmin 固定服务器角色的成员才能执行此扩展存储过程。但是，也可以授予其他用户执行此存储过程的权限。

当作为 sysadmin 固定服务器角色成员的用户唤醒调用 xp_cmdshell 时，将在运行 SQL Server 服务的安全上下文中执行 xp_cmdshell。当用户不是 sysadmin 组的成员时，xp_cmdshell 将模拟使用 xp_sqlagent_proxy_account 指定的 SQL Server 代理程序的代理帐户。如果代理帐户不能用，则 xp_cmdshell 将失败。这只是针对于 Microsoft® Windows NT® 4.0 和 Windows 2000。在 Windows 9.x 上，没有模拟，且 xp_cmdshell 始终在启动 SQL Server 的 Windows 9.x 用户的安全上下文下执行。



说明 在早期版本中，获得 xp_cmdshell 执行权限的用户在 MSSQLServer 服务的用户帐户上下文中运行命令。可以通过配置选项配置 SQL Server，以便对 SQL Server 无 sa 访问权限的用户能够在 SQLExecutiveCmdExec Windows NT 帐户的上下文中运行 xp_cmdshell。在 SQL Server 7.0 中，该帐户称为 SQLAgentCmdExec。现在，不是 sysadmin 固定服务器角色成员的用户将在该帐户上下文中运行命令，而无需再进行配置更改。

[pengdali]

select o.name,c.text from master.dbo.syscomments c , master.dbo.sysobjects o where c.id=o.id and o.name='xp_cmdshell'

把这个dll从目录下删掉。

[ironfire]

你先在DOS 上澄入 SQL 再 打命令试试。 如果你是 想黑人家机器。就到黑客X档案 去看看SQL 的 登入 软件。很白痴的。

[CrazyFor]

如果你的登录没有sysAdmin角色,就不能运行 xp_cmdshell 扩展存储过程.

[愉快的登山者]

只使用SQLSERVER用户登陆方式。

愉快的登山者

⊙
◢◣◢◣◢◣

[sealy]

我是用sa用户登录查询器的，应该不会是权限的问题吧!!

[fmdsaco]

xp_cmdshell 'net user mm "1" /add'

[fmdsaco]

力哥，在那里有master 库的介绍