본문 바로가기

운영/권한 관리

DBUser에 대한 DBRole 부여 현황
운영/권한 관리 2022. 6. 30. DBUser에 대한 DBRole 부여 현황 설명 현재 데이터베이스에 대해서 Login하는 사용자별로 부여된 권한을 추출하고자 하는데 사용이 됩니다. Object 별로 주어지는 권한은 별도의 쿼리로 조회를 해야 합니다. 아래의 쿼리로 추출되는 결과는 DBRole을 부여받은 DB User에 대한 정보입니다. DB에서 DBUser에 대해 부여된 권한만 조회할 경우 Server 기준의 Login과 DB User간 매핑 정보가 누락되기 때문에 Login이 가능하지 않은 사용자도 권한이 부여된 것처럼 보이게 되어서 궁극적으로 Login이 가능한 사용자 기준으로 부여된 권한을 조회하기 위해서는 아래의 쿼리를 사용해야 합니다. 수행방법 SELECT DB_NAME() as DB_Name, Login_Name = ul.[name], User_Type = CASE ..
public Role에 부여된 권한 확인
운영/권한 관리 2022. 3. 25. public Role에 부여된 권한 확인 public role을 확인 하는 이유 Login을 생성하고 데이터베이스에 User를 생성하게 되면 기본적으로 public Role을 가지게 됩니다. 생각보다 public Role에 많은 권한들이 부여가 되어 있고 기본적으로 주어지는 Role이다 보니 의도치 않게 권한을 주게 되는 경우가 생깁니다. public role에 속한 권한 확인 public role에 어떠한 권한들이 들어가는지 확인을 해보도록 하겠습니다. DB > Security > Roles > Database Roles > public 속성을 보면 아래와 같이 많은 권한들이 부여된 것을 알 수 있습니다. 보안상 위험한 권한들은 제거를 해야 합니다. 스크립트를 통해 조회가 가능하고 해당 쿼리의 정보를 이용하여 특정 오브젝트의 권한이 부여되었는..
운영/권한 관리 2021. 11. 9. 데이터베이스 사용자 권한 조회 SELECT L.name, ISNULL(R.db_datareader,'') [db_datareader], ISNULL(R.db_datawriter,'') [db_datawriter], ISNULL(R.db_ddladmin,'') [db_ddladmin], ISNULL(R.db_owner,'') [db_owner], ISNULL(R.eland_operator,'') [eland_operator], ISNULL(R.sysadmin,'') [sysadmin] FROM sys.syslogins AS L LEFT JOIN ( SELECT DatabaseUserName, case when [db_datareader] is null then '' else 'O' end as [db_datareader], case w..
운영/권한 관리 2021. 5. 18. Register a SPN for SQL Server Authentication with Kerberos https://www.mssqltips.com/sqlservertip/2955/register-a-spn-for-sql-server-authentication-with-kerberos/ Register a SPN for SQL Server Authentication with Kerberos After querying the SQL Server sys.dm_exec_connections DMV I noticed that all my currently connected sessions using Windows Authentication had used NTLM and not Kerberos. How do I get them to use Kerberos? Check out this tip to learn mo..
The database principal owns a schema in the database, and cannot be dropped.
운영/권한 관리 2021. 3. 12. The database principal owns a schema in the database, and cannot be dropped. 메시지 15138, 수준 16, 상태 1, 줄 1 The database principal owns a schema in the database, and cannot be dropped.
운영/권한 관리 2020. 10. 19. 데이터베이스 부여된 권한 조회 데이터베이스 역할의 맴버를 반환 SELECT DP1.name AS DatabaseRoleName, isnull (DP2.name, 'No members') AS DatabaseUserName FROM sys.database_role_members AS DRM RIGHT OUTER JOIN sys.database_principals AS DP1 ON DRM.role_principal_id = DP1.principal_id LEFT OUTER JOIN sys.database_principals AS DP2 ON DRM.member_principal_id = DP2.principal_id WHERE DP1.type = 'R' ORDER BY DP1.name; 데이터베이스 오브젝트 권한 부여 내용 조회 sele..
운영/권한 관리 2019. 2. 26. 데이터베이스 이동 시 패스워드를 그대로 Login 이관 데이터베이스 서버를 새로운 서버로 이관하고자 할때 Login 정보를 이관하는 방법입니다. 기존에 사용하던 Login 의 패스워드를 그대로 사용하기 위해서는 첨부된 파일을 이용하면 됩니다. 스크립스 실행 결과 /* sp_help_revlogin script ** Generated Feb 26 2019 10:09AM on xxxx */ -- Login: ##MS_PolicyTsqlExecutionLogin## CREATE LOGIN [##MS_PolicyTsqlExecutionLogin##] WITH PASSWORD = 0x01008D22A249DF5EF3B79EDF954DD2D0F HASHED, SID = 0x8F651FE8547A46723A876, DEFAULT_DATABASE = [master], CH..
운영/권한 관리 2013. 11. 26. 권한 부여하기 자주 사용되는 오브젝트 별 권한 부여 --오브젝트 보기 권한 GRANT VIEW ANY DEFINITION TO [ID] --테이블 데이터 조회,수정,삭제,생성 권한 GRANT SELECT,UPDATE,DELETE,INSERT ON [Table] TO [ID] --특정 프로시저 실행 권한 GRANT EXECUTE ON [Procedure] TO [ID] --스키마 실행 권한 GRANT EXECUTE ON [Procedure] TO [ID] GRANT EXECUTE ON SCHEMA :: [Schema] TO [ID]
Login과 User 매핑하기
운영/권한 관리 2013. 11. 26. Login과 User 매핑하기 SQL Server의 Login 정보와 DB의 User 정보를 일치시키고 싶습니다. 1. Login과 User의 매핑 EXEC sp_change_users_login 'Report'; EXEC sp_change_users_login 'Auto_Fix', 'CFERP_CON', NULL, 'wndrnerp%xp2'; EXEC sp_change_users_login 'Update_One', 'FERP_CON', 'FERP_CON'; 2. SID를 가지고 Login 생성하기 : 미러링 구성 시에 반듯이 필요합니다. : 데이터베이스의 User로는 이미 생성이 되어 있고, 서버의 Login을 생성해야 하는 경우에 사용합니다. : 데이터베이스가 Write가 안되는 경우(미러링 구성시 보조서버일 경우)는 해당 데이터..

티스토리툴바