Discussion :

[chauchs]

Bonjour,

je veux donner les droits de backup et dbcc à un login.
Pour le backup j'ai trouvé (GRANT BACKUP DATABASE TO username) mais pas pour le DBCC.

J'ai vu dans l'aide du DBCC qu'il faudrait être dbo ou sysadmin mais moi je ne veux pas qu'il soit 'sa' car le backup/check est schedulé et fait par un fichier cmd et du coup je ne veux pas mettre le mot de passe d'un user sysadmin en clair !!!

Quelqu'un peut m'aider?

[SQLpro]

Encapsulez l'ordre DBCC dans une procédure stockée impersonalisée à l'aide de EXECUTE AS...

A +

[chauchs]

Je viens de regarder et voila ce que j'ai fait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
GRANT IMPERSONATE ON LOGIN:: sa TO [backup]
EXECUTE AS LOGIN = 'SA'
DBCC CHECKDB WITH NO_INFOMSGS
REVERT
REVOKE IMPERSONATE ON LOGIN:: SA FROM [backup]

mais pour faire le GRANT il faut avoir des droits sa
donc je ne vois pas l'avantage.

Dois je faire autrement?

[SQLpro]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
CREATE PROCEDURE dbo.P_DBCC_CHECK
EXECUTE AS OWNER
AS
DBCC CHECKDB WITH NO_INFOMSGS
GO
 
GRANT EXECUTE ON dbo.P_DBCC_CHECK
TO <nom_usre>

A +

[chauchs]

Je viens d'essayer et j'ai un souci car je voudrais faire un check de toutes les bases donc j'ai créé la proc dans master et j'ai mis le nom de la base en parametre mais du coup ça ne fonctionne pas

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
CREATE PROCEDURE [dbo].[p_DBCC_CHECK]
@DBName sysname
WITH EXECUTE AS OWNER
AS
 
DECLARE	@cmd	nvarchar(200)
SET @cmd = N'DBCC CHECKDB (''' + @DBName + ''') WITH NO_INFOMSGS'
--print @cmd
 
exec sp_executesql @cmd
IF @@error <> 0
  RAISERROR('DBCC CHECKDB returned at least one error', 16, 1)
ELSE
  PRINT 'ok'

lorsque je l'execute (exec master..p_DBCC_CHECK 'model') ça donne

Serveur : Msg 916, Niveau 14, État 1, Ligne 1
The server principal "sa" is not able to access the database "model" under the current security context.

je ne vais quand même pas créé la proc dans toutes les bases ??

[SQLpro]

Non, créez la dans master.... Elle sera vue de toutes les bases sans qu'il y ait à préciser le nom de la base, en particulier si le nom de votre proc commence par sp_.

A +