SQL Server中xp_cmdshell权限的管理

启用xp_cmdshell

EXECUTE sp_configure 'show advanced options', 1;

GO

RECONFIGURE;

GO

EXECUTE sp_configure 'xp_cmdshell', 1;

GO

RECONFIGURE;

GO

禁用xp_cmdshell

EXECUTE sp_configure 'xp_cmdshell', 0;

GO

RECONFIGURE;

GO

EXECUTE sp_configure 'show advanced options', 0;

GO

RECONFIGURE;

GO

SQL Server管理员（sysadmin角色）可以启用禁用xp_cmdshell，也可以任意调用xp_cmdshell:

exec xp_cmdshell 'whoami'

能过以上xp_cmdshell调用我们发现，管理员实际在windows执行whoami命令时，使用的当前账号是nt servicemssqlserver，也就是mssqlserver的服务账号

由于的xp_cmdshell能直接调用windows程序，危险程度极高，因为我们通常都是禁用xp_cmdshell功能，需要时可以临时开启，用完立即关闭。

SQL Server普通用户是否可以启用xp_cmdshell呢？我们接着测试一下：

因为普通SQL Server账号并不具有启用或禁用xp_cmdshell的权限，只有拥有sysadmin和serveradmin角色的用户才有权限启用或禁用xp_cmdshell

启用xp_cmdshell，我们需要调用xp_cmdshell

普通SQL Server账号并不具有xp_cmdshell的执行权限，因此需要授予用户的xp_cmdshell执行权限

use master

create user gg;

grant execute on sys.xp_cmdshell to gg;

授于系统项的权限需要在master数据库，因此必须切换到master数据库

授权完后调用xp_cmdshell

发现普通SQL Server账号还是无法调用xp_cmdshell，需要配置代理账号，其实这个代理账号就是windows账号，当你在SQL Server中调用xp_cmdshell时，它将以这个代理账号(windows账号)在windows中执行相关命令。我在windows创建了一个普通本地账号(anlie，密码为00000)，当然也可以是域账号。

在SQL Server中启用代理账号

exec sp_xp_cmdshell_proxy_account 'danganoldanlie','0000'

再调用xp_cmdshell，发现已使用代理账号执行相关命令了

使用域账号作为代理账号

当授予该SQL Server账号sysadmin角色时

因此可以得知，sysadmin角色用户都是使用SQL Server服务账号来执行xp_cmdshell的相关命令

撤消代理账号

exec sp_xp_cmdshell_proxy_account null

总结：xp_cmdshell是一个极具杀伤力的武器，因此我们要慎用，有时我们不得不通过xp_cmdshell来执行系统相关操作，但是我们也应该考虑相关风险，尽量控制好相关权限

展开阅读全文

页面更新：2024-05-12

标签：权限杀伤力账号命令角色管理员发现数据库用户系统

hdfs disk balancer 磁盘均衡器

1、背景在我们的hadoop集群运行一段过程中，由于多种原因，数据在DataNade的磁盘之间的分布可能是不均匀。比如：我们刚刚给某个DataNode新增加了一块磁盘或者集群上存在大批量的write & deltete操作等灯。那么有没有一种

消息称马斯克计划4月来中国

IT之家 3 月 31 日消息，据路透社报道，特斯拉首席执行官马斯克计划 4 月份访问中国，寻求与中国国务院总理李强会面。据两位知情人士透露，马斯克已经开始为这次访问做准备。中国是特斯拉仅次于美国的第二大市场，上海工厂是这

孟晚舟称华为向死而生

Tech星球3月31日消息，在华为2022年年度报告发布会上，华为孟晚舟称“我深信，只要我们持续奋斗，永不言败，我们的每一分光阴和每一份付出都不会白费，我们不一定能成功，但我们向死而生，怎么能不成仁？” 此前，孟晚舟公布华

华为撕下国产手机厂商的“遮羞布”，苹果不愿意看到的情况出现

大家都知道，由于老美的制裁，近几年来华为的日子并不好过，从一开始的限制华为使用美技术和软件设计，到后来的限制华为采购5G芯片和限制台积电等向华为提供芯片代工服务，再到现在美国又考虑切断华为与美供应商之间所有的联

华为mate50值得入手，心疼价格的正好遇上跳水，直降1000+

华为这几年的处境大家应该都知道，Mate50系列作为停发两年后的答卷，华为可以说是用尽了浑身解数，虽说已经是目前能够交出的最好答案，但是5G时代发布4G手机，并且在硬件上没有特别出彩的地方，确实很难打开局面，最终也是不出预料

印度产iPhone？苹果要警惕品控风险，国产手机的机会来了

最近，印度成为了苹果公司生产iPhone的新热点。苹果公司在印度设立了生产基地，并计划将该国作为其在全球生产iPhone的主要基地之一。然而，印度的制造环境与中国存在很大差异，苹果公司要想在印度顺利生产，需要警惕品控风险。

台积电：再见了华为！华为：再见了台积电！

本文原创，请勿抄袭和搬运，违者必究华为原本是台积电第二大客户，也是台积电布局大陆市场的重要合作对象。但是台积电遵守了美国规则，与华为分道扬镳。这么多年过去了，台积电和华为走上了完全不同的道路，这两大巨头对美国的

中远海控去年净利首次突破千亿，今年保持集装箱船队运力增长

中远海控航运市场逐步回归理性，中远海控去年净利超千亿元。3月30日晚间，全球航运巨头中远海运控股股份有限公司（中远海控，601919.SH）发布2022年年报。去年中远海控实现营收3910.58亿元，同比增长17.19%；归属于上市公司股东的

国内油价暴跌已成板上钉钉！95号汽油强势回归7元时代

油价的涨跌，直接关系着千家万户，与车一族息息相关。油价上调，无疑车主的花销也随之上涨；油价下跌，车主的花费也相应降低。但最近几年，油价由于俄乌战争、经济形势、产油国的政策、美元指数等原因，一直居高不下，或者说是节节攀

国内假发消费回温！电商平台争抢假发商家入驻

顶端新闻记者杨桂芳3月底，世界假发之都许昌的假发工厂，一片忙碌景象。“和三年前我们上班时间一样，时间又紧张了。”忙，是瑞贝卡高针车间主任范营营最直观的感受。忙，也意味着，在不确定的世界，中国民营经济那份韧性。图说：假

总投资2122亿元！山西首批向民间资本推介100个项目

3月31日，在山西省政府新闻办举行的新闻发布会上，山西发布2023年首批向民间资本推介的100个项目，项目计划总投资2122亿元，计划引入民间资本1057亿元。从项目类型看，本次推介的基础设施项目32个，计划引入民间资本357亿元、占

建筑材料行业资金流出榜：海螺水泥、金晶科技等净流出资金居前

沪指3月31日上涨0.36%，申万所属行业中，今日上涨的有26个，涨幅居前的行业为传媒、计算机，涨幅为5.23%、3.89%。跌幅居前的行业为家用电器、建筑材料，跌幅为1.23%、0.52%。建筑材料行业位居今日跌幅榜第二。资金面上看，两市主

搜于特跌6.25%，上榜营业部合计净卖出1496.72万元

搜于特今日下跌6.25%，全天换手率7.75%，成交额2.11亿元，振幅10.78%。龙虎榜数据显示，营业部席位合计净卖出1496.72万元。深交所公开信息显示，当日该股因日跌幅偏离值达-7.03%上榜，营业部席位合计净卖出1496.72万元。证券时报

创新5G赋能千行百业加快制造业转型升级

惠州移动公司700M站点安装开通施工现场。主动对接政府和企业需求，让5G赋能千行百业，中国移动广东公司惠州分公司(以下简称“惠州移动公司”)为惠州加快打造广东高质量发展新增长极和建设更加幸福国内一流城市贡献更多的

期待地方特色食品呈现新业态

地方特色食品，如何进行业态模式创新？3月29日，工信部等11部门联合发布《关于培育传统优势食品产区和地方特色食品产业的指导意见》。在推广新业态新模式方面，《指导意见》明确了三点：支持企业巩固与商超等传统渠道的合作，加

上滑加载更多 ↓

推荐阅读：

重大发现！沂水县崔家峪镇发现旧石器时代中、晚期细石器

从一个线上数据库死锁引发的血案教你分析解决Mysql死

博鳌论坛2023 丨2035年我国新能源有望突破40亿千瓦，要

中国中免(01880)2022年度拟每股派发现金红利0.8元

我，在土耳其旅游，发现竟有人开车送女儿去美国上大学，太疯

爱奇艺整天研究恶心科技，给用户制造弹幕加广告，还去申请

三农主播说-首次发现！盐碱地多产粮值得更多期待

小甜甜带你游万家丽，发现神奇的秘密！

“伤筋动骨”该“静养”还是该运动康复？湘雅医院这个团

Acrel-BUS智能照明控制系统的应用

友情链接：

更多：

本站资料均由网友自行发布提供，仅用于学习交流。如有版权问题，请与我联系，QQ：4156828

© CopyRight 2020-2024 All Rights Reserved. Powered By 71396.com 闽ICP备11008920号-4
闽公网安备35020302034903号

Top