在MS 2005实例中,有两个数据库。
特定用户对这两个数据库的dbo架构具有执行权限。
在数据库A中,我有一个存储过程,它在数据库B中的表上包含一个select语句。
dbo模式执行权限是否足以满足此调用,还是用户必须对数据库B中的表进行select访问?
对于所有数据库访问,我们都使用存储过程,并且希望用户只具有执行权限。
发布于 2009-12-03 22:04:37
如果启用了交叉数据库所有权链,而A中存储过程的所有者也是B中表的所有者(相同的SID,而不仅仅是同名),那么执行权限就足够了。
如果其中任何一个都不是真,则当前正在执行的登录必须在表上具有SELECT权限的B中有一个用户。另一种方法是使用代码签名,它可以提供更细粒度的控制,只允许用户在执行过程时从表中进行选择。
发布于 2009-12-03 21:59:07
否,您还必须授予对架构或特定对象的SELECT。在架构上授予EXECUTE只允许用户这样做。您还必须具有在存储过程中执行基础taks的权限。
https://serverfault.com/questions/90847
复制相似问题