MSSQL Job 构建提升权限的途径

1. MSSQL Job 构建提升权限的途径

在实际使用中，经常需要通过MSSQL Job来执行数据库相关的任务，但是对于一些需要高权限的任务，如果不提升MSSQL Job的权限，就无法执行。本文将介绍两种提升MSSQL Job权限的方式。

1.1 使用代理账号提升权限

代理账号是一种专门用于MSSQL Job任务的跑账号，通过设置代理账号可以让任务在运行时获得更高的权限。

具体步骤如下：

在SQL Server Management Studio中创建一个新的Proxy账号

在SQL Server Agent上对需要执行的Job进行配置，选择该Job对应的“步骤”（Steps），并在“高级”（Advanced）选项卡中指定对应的Proxy账号

如下示例代码演示了如何创建一个新的Proxy账号，并将其与具体的Job对应：

USE [msdb]
GO
EXEC dbo.sp_add_proxy
    @proxy_name=N'TestProxy',
    @credential_name=N'TestCredential', --此处需要指定对应的凭据账号
    @enabled=1
GO
EXEC dbo.sp_grant_proxy_to_subsystem
    @proxy_name=N'TestProxy',
    @subsystem_id=1
GO
EXEC dbo.sp_grant_proxy_to_job
    @job_name=N'TestJob',
    @proxy_name=N'TestProxy'
GO

1.2 使用机器账号提升权限

除了使用代理账号外，还可以使用机器账号来提升MSSQL Job的权限。比如，在某些需要通过网络访问的任务中，可以使用Windows Service身份验证方式来连接MSSQL Server，从而获得需要的权限。

具体步骤如下：

在SQL Server Management Studio中，选择具体的MSSQL Server实例，并在“SQL Server“->“配置工具”（Configuration Tools）中选择“SQL Server Configuration Manager”

选择“SQL Server服务”（SQL Server Services），并找到需要提升权限的SQL Server实例

右键点击该SQL Server实例并选择“属性”（Properties）

在该实例的属性窗口中，选择“Log On”选项卡，并选择“此账户”（This account）方式

输入对应的Windows机器账号，并输入对应的密码

如下示例代码演示了如何使用机器账号提升MSSQL Job的权限：

USE [master]
GO
sp_addsrvaccount @account_name='NT AUTHORITY\SYSTEM', @password='password'
GO

2. 总结

本文分别介绍了使用代理账号和机器账号来提升MSSQL Job的权限。具体选择哪种方式，需要根据具体情况来决定。如果任务需要通过网络访问，可以选择使用机器账号方式；如果只需要在本地运行任务，可以选择使用代理账号方式。无论选择哪种方式，都需要将安全性放在第一位，确保密码和凭据的安全性。