關(guān)于 SQL Server 沒(méi)有 dbo 權(quán)限的問(wèn)題

發(fā)布時(shí)間:2008-11-26 10:25:09   瀏覽人數(shù): 750474 次  

關(guān)于 sql server 數(shù)據(jù)庫(kù)查詢(xún)數(shù)據(jù)或執(zhí)行存儲(chǔ)過(guò)程時(shí)，出現(xiàn)類(lèi)似 "沒(méi)有dbo權(quán)限"、"找不到 dbo.XXX 對(duì)象"等的解決方法

1. 出現(xiàn)這個(gè)問(wèn)題的原因是因?yàn)楫?dāng)前連接數(shù)據(jù)庫(kù)的登錄用戶(hù)不是 dbo 權(quán)限，所以此用戶(hù)不能操作所有者為 dbo 的對(duì)象。為什么不開(kāi)放 dbo 權(quán)限：因?yàn)槿绻�客�?hù)的程序有問(wèn)題（比如有注入漏洞）、或數(shù)據(jù)庫(kù)密碼泄漏等，如果當(dāng)前用戶(hù)有 dbo 權(quán)限的話，會(huì)給數(shù)據(jù)庫(kù)服務(wù)器帶來(lái)安全隱患，所以我司的數(shù)據(jù)庫(kù)都不開(kāi)放 dbo 權(quán)限，而我們給用戶(hù)開(kāi)放了datareader、datawriter、ddladmin 等權(quán)限，這些權(quán)限一般情況下是足夠的。

2.　用戶(hù)在初始化數(shù)據(jù)的時(shí)候，比如通過(guò)企業(yè)管理器執(zhí)行導(dǎo)入數(shù)據(jù)的 SQL ，或通過(guò)某些網(wǎng)站安裝程序初始化的時(shí)候，這些原始的初始化數(shù)據(jù)中的對(duì)象所有者可能是 dbo ，這將會(huì)導(dǎo)致在初始化數(shù)據(jù)后，數(shù)據(jù)庫(kù)的當(dāng)前登錄用戶(hù)沒(méi)有權(quán)限操作這些對(duì)象。