7
MS SQL - minimal nötige Berechtigungen für System-Abfragen
Hi,
welche minimalen Rechte benötigt ein MS-SQL-Benutzer, um innerhalb der Instanz den verfügbaren Festplattenplatz auf den Laufwerken der Instanz abzufragen?
Meine u.g. Abfrage liefert mit einem sysadmin die gewünschten Ergebnisse. Die Abfrage soll aber mit einem dafür dediziertem Konto erfolgen, welche über nur die dafür absolut erforderlichen Rechte verfügen soll.
Ich habe irgendwo gelesen, dass man auch eine Prozedur erstellen könnte, und dieser Prozedur dann diese Rechte erteilen könnte, statt dem Benutzer.
Stimmt das?
Und - wenn ja - wie richtet man sowas ein?
E.
welche minimalen Rechte benötigt ein MS-SQL-Benutzer, um innerhalb der Instanz den verfügbaren Festplattenplatz auf den Laufwerken der Instanz abzufragen?
Meine u.g. Abfrage liefert mit einem sysadmin die gewünschten Ergebnisse. Die Abfrage soll aber mit einem dafür dediziertem Konto erfolgen, welche über nur die dafür absolut erforderlichen Rechte verfügen soll.
SELECT DISTINCT([volume_mount_point]), [available_bytes]
FROM [sys].[master_files] AS [f] CROSS APPLY
[sys].[dm_os_volume_stats]([f].[database_id], [f].[file_id])
GROUP BY [volume_mount_point], [available_bytes]
ORDER BY 1Ich habe irgendwo gelesen, dass man auch eine Prozedur erstellen könnte, und dieser Prozedur dann diese Rechte erteilen könnte, statt dem Benutzer.
Stimmt das?
Und - wenn ja - wie richtet man sowas ein?
E.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 1486734745
Url: https://administrator.de/contentid/1486734745
Printed on: May 4, 2024 at 06:05 o'clock
7 Comments
Latest comment
Moin, ich bin nicht mehr so im MS SQL Thema, aber für die Master DB müssten view definition der Meta Daten reichen.
Über die Eigenschaften der gespeicherten Prozedur in der Seite Berechtigungen kannst Du entsprechende Berechtigungen einstellen, hier aber m.W. nur Benutzer. Was passiert denn wenn du das in eine SP verpackst (als SA) und dann eine entsprechende User Berechtigung erteilst?
Gruss
Über die Eigenschaften der gespeicherten Prozedur in der Seite Berechtigungen kannst Du entsprechende Berechtigungen einstellen, hier aber m.W. nur Benutzer. Was passiert denn wenn du das in eine SP verpackst (als SA) und dann eine entsprechende User Berechtigung erteilst?
Gruss
Falls Du das u.g. meinen solltest: Das habe ich schon gewährt.
USE MASTER
GO
GRANT VIEW SERVER STATE TO [username]
Hm, ich habe hier keinen MS SQL Server mehr zum Testen, daher ist das ein Blindflug für mich:
Und dann weiter einschränken
USE master
GO
GRANT VIEW ANY DEFINITION TO [username]Und dann weiter einschränken
Danke, damit funktioniert es.
Und dann weiter einschränken
Ja ... Wie, wo und was?
Ehem, keine Ahnung
Mach mal Versuche ohne das ANY
Mach mal Versuche ohne das ANY
USE master
GO
GRANT VIEW DEFINITION TO [username]
Moin,
ist zwar schon gelöst, aber weil Du nach der Möglichkeit gefragt hast, dem Benutzer nur die Berechtigung auf eine Prozedur zu erteilen:
Statt "with execute as owner" könnte auch ein anderer Benutzer verwendet werden, es wäre dann "with execute as 'Benutzer'".
GRANT VIEW SERVER STATE ist dann überflüssig für den ausführenden Benutzer.
Gruß, Mad Max
ist zwar schon gelöst, aber weil Du nach der Möglichkeit gefragt hast, dem Benutzer nur die Berechtigung auf eine Prozedur zu erteilen:
create procedure testproc with execute as owner as
SELECT DISTINCT([volume_mount_point]), [available_bytes]
FROM [sys].[master_files] AS [f] CROSS APPLY
[sys].[dm_os_volume_stats]([f].[database_id], [f].[file_id])
GROUP BY [volume_mount_point], [available_bytes]
ORDER BY 1
go
grant execute on testproc to testuser
goStatt "with execute as owner" könnte auch ein anderer Benutzer verwendet werden, es wäre dann "with execute as 'Benutzer'".
GRANT VIEW SERVER STATE ist dann überflüssig für den ausführenden Benutzer.
Gruß, Mad Max
Zitat von @MadMax:
Danke!Das werde ich trotzdem ausprobieren.
