ผู้ใช้สามารถทำอะไรกับสิทธิ์ VIEW SERVER STATE ได้บ้าง


คำตอบ:


31

อ่านมุมมองและฟังก์ชั่นการจัดการแบบไดนามิก

มุมมองและฟังก์ชั่นการจัดการแบบไดนามิกส่งคืนข้อมูลสถานะเซิร์ฟเวอร์ที่สามารถใช้เพื่อตรวจสอบสถานะของอินสแตนซ์ของเซิร์ฟเวอร์วินิจฉัยปัญหาและปรับแต่งประสิทธิภาพ

มุมมองและฟังก์ชันการจัดการแบบไดนามิกมีสองประเภท:

  • มุมมองและฟังก์ชั่นการจัดการแบบไดนามิกที่กำหนดขอบเขตเซิร์ฟเวอร์ สิ่งเหล่านี้ต้องVIEW SERVER STATEได้รับอนุญาตบนเซิร์ฟเวอร์
  • มุมมองและฟังก์ชั่นการจัดการแบบไดนามิกที่กำหนดขอบเขตฐานข้อมูล สิ่งเหล่านี้ต้องVIEW DATABASE STATEได้รับอนุญาตในฐานข้อมูล

3
ฉันจะพูดถึงว่ามีผลกระทบด้านความปลอดภัยสำหรับการอนุญาตให้ใช้ DMV และ DMF โดยเฉพาะพวกเขาอนุญาตให้ดูที่แบบสอบถามและพารามิเตอร์แบบสอบถามซึ่งสามารถมีข้อมูลที่เป็นความลับ ไม่ใช่ปัญหาหากมีฐานข้อมูลเดียวเท่านั้นบนเซิร์ฟเวอร์และผู้ใช้สามารถดูทุกสิ่งในฐานข้อมูลได้แล้ว แต่ในกรณีนี้บ่อยแค่ไหน?
jmoreno
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.