SQL SERVER2005 数据库,用户权限迁移实录

简介:
今天早上昏昏欲睡,看来昨天电影看多了,有一个Q群网友GEELY问到,说如果把SQL SERVER里面的用户权限做迁移,从A迁移到B,当时就挑起兴趣了,之前都是做过数据库的迁移,就是数据库分离,然后附加!安全一点的就是备份,恢复!
用户安全性的迁移貌似没做过,在网上Google了一下,在这里记录了一些信息,列举如下:
环境介绍”
Server Name: SCSQL,Contoso.com   IP:192.168.100.125
 
2.  Server Name: SQL2. Contoso.com   IP:192.168.100.125
迁移数据库对象:      database: SMS_GDA
 
步骤如下:
1. SCSQL.CONTOSO.COM下备份数据库SMS_GDA(完整备份)到 D:\bak\SMS_GDA.BAK,
2. SMS_GDA.BAK,复制到SQL2.CONTOSO.COM上,恢复数据库SMS_GDA.BAK
3. SCSQL.contoso.com上执行以下语句:
 
USE master 
GO 
IF  OBJECT_ID ( 'sp_hexadecimal'IS  NOT  NULL 
     DROP  PROCEDURE sp_hexadecimal 
GO 
CREATE  PROCEDURE sp_hexadecimal 
        @binvalue  varbinary(256), 
        @hexvalue  varchar (514) OUTPUT 
AS 
DECLARE @charvalue  varchar (514) 
DECLARE @i  int 
DECLARE @length  int 
DECLARE @hexstring  char(16) 
SELECT @charvalue =  '0x' 
SELECT @i = 1 
SELECT @length =  DATALENGTH (@binvalue) 
SELECT @hexstring =  '0123456789ABCDEF' 
WHILE (@i <= @length) 
BEGIN 
     DECLARE @tempint  int 
     DECLARE @firstint  int 
     DECLARE @secondint  int 
     SELECT @tempint =  CONVERT( intSUBSTRING(@binvalue,@i,1)) 
     SELECT @firstint =  FLOOR(@tempint/16) 
     SELECT @secondint = @tempint - (@firstint*16) 
     SELECT @charvalue = @charvalue + 
         SUBSTRING(@hexstring, @firstint+1, 1) + 
         SUBSTRING(@hexstring, @secondint+1, 1) 
     SELECT @i = @i + 1 
END 

SELECT @hexvalue = @charvalue 
GO 
    
IF  OBJECT_ID ( 'sp_help_revlogin'IS  NOT  NULL 
     DROP  PROCEDURE sp_help_revlogin 
GO 
CREATE  PROCEDURE sp_help_revlogin @login_name sysname =  NULL  AS 
DECLARE @ name sysname 
DECLARE @type  varchar (1) 
DECLARE @hasaccess  int 
DECLARE @denylogin  int 
DECLARE @is_disabled  int 
DECLARE @PWD_varbinary     varbinary (256) 
DECLARE @PWD_string     varchar (514) 
DECLARE @SID_varbinary  varbinary (85) 
DECLARE @SID_string  varchar (514) 
DECLARE @tmpstr     varchar (1024) 
DECLARE @is_policy_checked  varchar (3) 
DECLARE @is_expiration_checked  varchar (3) 

DECLARE @defaultdb sysname 
    
IF (@login_name  IS  NULL
     DECLARE login_curs  CURSOR  FOR 

             SELECT p.sid, p. name, p.type, p.is_disabled, p.default_database_name, l.hasaccess, l.denylogin  FROM    
sys.server_principals p  LEFT  JOIN sys.syslogins l 
             ON ( l. name = p. name )  WHERE p.type  IN (  'S''G''U' )  AND p. name <>  'sa' 
ELSE 
     DECLARE login_curs  CURSOR  FOR 


             SELECT p.sid, p. name, p.type, p.is_disabled, p.default_database_name, l.hasaccess, l.denylogin  FROM    
sys.server_principals p  LEFT  JOIN sys.syslogins l 
             ON ( l. name = p. name )  WHERE p.type  IN (  'S''G''U' )  AND p. name = @login_name 
OPEN login_curs 

FETCH NEXT  FROM login_curs  INTO @SID_varbinary, @ name, @type, @is_disabled, @defaultdb, @hasaccess, @denylogin 
IF (@@fetch_status = -1) 
BEGIN 
     PRINT  'No login(s) found.' 
     CLOSE login_curs 
     DEALLOCATE login_curs 
     RETURN -1 
END 
SET @tmpstr =  '/* sp_help_revlogin script ' 
PRINT @tmpstr 
SET @tmpstr = '** Generated ' + CONVERT (varchar, GETDATE()) + ' on ' + @@SERVERNAME + ' */
'
 
PRINT @tmpstr 
PRINT  '' 
WHILE (@@fetch_status <> -1) 
BEGIN 
     IF (@@fetch_status <> -2) 
     BEGIN 
         PRINT  '' 
         SET @tmpstr =  '-- Login: ' + @name 
        PRINT @tmpstr 
        IF (@type IN ( 'G''U')) 
        BEGIN -- NT authenticated account/group 

            SET @tmpstr = 'CREATE LOGIN ' + QUOTENAME( @name ) + ' FROM WINDOWS WITH DEFAULT_DATABASE = [' + @defaultdb + ']' 
        END 
        ELSE BEGIN -- SQL Server authentication 
                -- obtain password and sid 
                        SET @PWD_varbinary = CAST( LOGINPROPERTY( @name'PasswordHash' ) AS varbinary (256) ) 
                EXEC sp_hexadecimal @PWD_varbinary, @PWD_string OUT 
                EXEC sp_hexadecimal @SID_varbinary,@SID_string OUT 
    
                -- obtain password policy state 
                SELECT @is_policy_checked = CASE is_policy_checked WHEN 1 THEN 'ON' WHEN 0 THEN 'OFF' ELSE NULL END FROM sys.sql_logins WHERE name = @name 
                SELECT @is_expiration_checked = CASE is_expiration_checked WHEN 1 THEN 'ON' WHEN 0 THEN'OFF' ELSE NULL END FROM sys.sql_logins WHERE name = @name 
    
                        SET @tmpstr = 'CREATE LOGIN ' + QUOTENAME( @name ) + ' WITH PASSWORD = ' + @PWD_string + ' HASHED, SID = ' + @SID_string + ', DEFAULT_DATABASE = [' + @defaultdb + ']' 

                IF ( @is_policy_checked IS NOT NULL ) 
                BEGIN 
                    SET @tmpstr = @tmpstr + ', CHECK_POLICY = ' + @is_policy_checked 
                END 
                IF ( @is_expiration_checked IS NOT NULL ) 
                BEGIN 
                    SET @tmpstr = @tmpstr + ', CHECK_EXPIRATION = ' + @is_expiration_checked 
                END 
        END 
        IF (@denylogin = 1) 
        BEGIN -- login is denied access 
            SET @tmpstr = @tmpstr + '; DENY CONNECT SQL TO ' + QUOTENAME( @name ) 
        END 
        ELSE IF (@hasaccess = 0) 
        BEGIN -- login exists but does not have access 
            SET @tmpstr = @tmpstr + '; REVOKE CONNECT SQL TO ' + QUOTENAME( @name ) 
        END 
        IF (@is_disabled = 1) 
        BEGIN -- login is disabled 
            SET @tmpstr = @tmpstr + '; ALTER LOGIN ' + QUOTENAME( @name ) + ' DISABLE' 
        END 
        PRINT @tmpstr 
    END 

    FETCH NEXT FROM login_curs INTO @SID_varbinary, @name, @type, @is_disabled, @defaultdb, @hasaccess, @denylogin 
     END 
CLOSE login_curs 
DEALLOCATE login_curs 
RETURN 0 
GO

4. 在SCSQL.CONTOSO.COM下,查看master数据库的存储过程,会多了2个 sp.help.revlogin, sp_hexadecimal

5. 再次执行代码:
EXEC sp_help_revlogin 
6. 复制执行代码后的结果
 


7.在 SQL2.CONTOSO.COM 查询分析器上执行,粘贴过来的代码
其实大家从图中已经可以看出来,在SCSQL.CONTOSO.COM的用户都过来了,语句中出错的是已经存在的用户,大家可以在事后去检查一下,并去验证登录请求

验证:









本文转自 hz022 51CTO博客,原文链接:http://blog.51cto.com/hz022/405210,如需转载请自行联系原作者
目录
相关文章
|
9月前
|
SQL 机器学习/深度学习 人工智能
从“写SQL”到“聊数据”:NL2SQL如何用自然语言解锁数据库?
本文系统性地阐述了自然语言转SQL(NL2SQL) 技术如何让非技术背景的业务分析师实现数据自助查询,从而提升数据驱动决策的效率与准确性。
从“写SQL”到“聊数据”:NL2SQL如何用自然语言解锁数据库?
|
8月前
|
关系型数据库 MySQL 数据库
自建数据库如何迁移至RDS MySQL实例
数据库迁移是一项复杂且耗时的工程,需考虑数据安全、完整性及业务中断影响。使用阿里云数据传输服务DTS,可快速、平滑完成迁移任务,将应用停机时间降至分钟级。您还可通过全量备份自建数据库并恢复至RDS MySQL实例,实现间接迁移上云。
|
8月前
|
关系型数据库 MySQL 数据库
阿里云数据库RDS费用价格:MySQL、SQL Server、PostgreSQL和MariaDB引擎收费标准
阿里云RDS数据库支持MySQL、SQL Server、PostgreSQL、MariaDB,多种引擎优惠上线!MySQL倚天版88元/年,SQL Server 2核4G仅299元/年,PostgreSQL 227元/年起。高可用、可弹性伸缩,安全稳定。详情见官网活动页。
1428 152
|
8月前
|
关系型数据库 MySQL 数据库
阿里云数据库RDS支持MySQL、SQL Server、PostgreSQL和MariaDB引擎
阿里云数据库RDS支持MySQL、SQL Server、PostgreSQL和MariaDB引擎,提供高性价比、稳定安全的云数据库服务,适用于多种行业与业务场景。
1040 156
|
9月前
|
存储 运维 关系型数据库
从MySQL到云数据库,数据库迁移真的有必要吗?
本文探讨了企业在业务增长背景下,是否应从 MySQL 迁移至云数据库的决策问题。分析了 MySQL 的优势与瓶颈,对比了云数据库在存储计算分离、自动化运维、多负载支持等方面的优势,并提出判断迁移必要性的五个关键问题及实施路径,帮助企业理性决策并落地迁移方案。
|
11月前
|
SQL 关系型数据库 MySQL
Go语言数据库编程:使用 `database/sql` 与 MySQL/PostgreSQL
Go语言通过`database/sql`标准库提供统一数据库操作接口,支持MySQL、PostgreSQL等多种数据库。本文介绍了驱动安装、连接数据库、基本增删改查操作、预处理语句、事务处理及错误管理等内容,涵盖实际开发中常用的技巧与注意事项,适合快速掌握Go语言数据库编程基础。
1398 213
|
8月前
|
SQL 人工智能 Linux
SQL Server 2025 RC1 发布 - 从本地到云端的 AI 就绪企业数据库
SQL Server 2025 RC1 发布 - 从本地到云端的 AI 就绪企业数据库
714 5
SQL Server 2025 RC1 发布 - 从本地到云端的 AI 就绪企业数据库
|
7月前
|
SQL 存储 监控
SQL日志优化策略:提升数据库日志记录效率
通过以上方法结合起来运行调整方案, 可以显著地提升SQL环境下面向各种搜索引擎服务平台所需要满足标准条件下之数据库登记作业流程综合表现; 同时还能确保系统稳健运行并满越用户体验预期目标.
404 6
|
8月前
|
关系型数据库 分布式数据库 数据库
阿里云数据库收费价格:MySQL、PostgreSQL、SQL Server和MariaDB引擎费用整理
阿里云数据库提供多种类型,包括关系型与NoSQL,主流如PolarDB、RDS MySQL/PostgreSQL、Redis等。价格低至21元/月起,支持按需付费与优惠套餐,适用于各类应用场景。
|
8月前
|
SQL Oracle 关系型数据库
Oracle数据库创建表空间和索引的SQL语法示例
以上SQL语法提供了一种标准方式去组织Oracle数据库内部结构,并且通过合理使用可以显著改善查询速度及整体性能。需要注意,在实际应用过程当中应该根据具体业务需求、系统资源状况以及预期目标去合理规划并调整参数设置以达到最佳效果。
590 8

热门文章

最新文章