Нет разрешения на использование инструкции массовой загрузки

Я получаю эту ошибку независимо от того, что я пытаюсь.

У меня есть сохраненный proc с выполнением как:

CREATE PROCEDURE usp_myproc
WITH EXECUTE AS 'myuser'

В пределах этого п.п. У меня

EXEC('INSERT INTO ' + @tablename + '
SELECT col1, col2, col3
FROM OPENROWSET(
BULK '''+ @filepath +''',
FORMATFILE='''+ @formatfile +''',
FIRSTROW=2
)as t'
)

myuser имеет роль bulkadmin, чтение/запись, создание таблицы, вставка, выбор, выполнение, изменение разрешений. Некоторые из них могут не понадобиться, но это то, что я пробовал до сих пор. Что мне не хватает?

Спасибо.

Как я уже сказал в комментарии, разрешения на уровне сервера удаляются в тот момент, когда вы используете олицетворение.

Есть два способа обойти это:

Плохой и быстрый способ:

Установите для своей базы данных значение ON. Он выполнит свою работу. Но если вы не полностью понимаете, что это делает, тогда мой совет должен был НЕ делать этого.

однако, вот код:

ALTER DATABASE [YourDatabase] SET TRUSTWORTHY ON;

Хороший, но более медленный способ

Это намного точнее и не имеет никаких неприятных побочных эффектов безопасности.

Что вы делаете, так это то, что вы подписываете свою хранимую процедуру сертификатом. Вы создаете пользователя из этого сертификата в databasse. Вы даете этому пользователю правильные разрешения для вашей таблицы в базе данных. Вы также создаете Логин из того же сертификата и предоставляете им входные разрешения.

Поскольку вы подписываете сохраненный процесс с этим сертификатом, каждый раз, когда sp запускается, он выполняется в контексте этого пользователя и регистрируется там, где он создан из этого сертификата.

выполняются следующие шаги:

• Создать сертификат в главном

• создать логин из этого сертификата

• Предоставление прав администратора для этого входа

Теперь вам нужен точно такой же сертификат в вашей пользовательской базе данных, поэтому у нас есть несколько дополнительных шагов для выполнения

• Экспорт сертификата на диск

• Импортируйте сертификат в свою пользовательскую базу данных

теперь мы можем завершить работу

• создать пользователя из сертификата
• предоставить разрешение для таблицы этому пользователю
• удалить как выполняемое условие из хранимой процедуры
• Подпишите свою хранимую процедуру с сертификатом

вот код:

USE master
go
CREATE CERTIFICATE BulkInsertCert
   ENCRYPTION BY PASSWORD = 'NicePassword!0'
   WITH SUBJECT = 'Gives Bulk Insert Privilegde'
go

CREATE LOGIN BulkInsert_CertLogin FROM CERTIFICATE BulkInsertCert
go


GRANT ADMINISTER BULK OPERATIONS TO BulkInsert_CertLogin
go


BACKUP CERTIFICATE BulkInsertCert TO FILE = '[your directory]BulkInsertCert.cer'
WITH PRIVATE KEY (FILE = '[your directory]BulkInsertCert.pvk' ,
                  ENCRYPTION BY PASSWORD = 'EvenNicerPassword!0',
                  DECRYPTION BY PASSWORD = 'NicePassword!0')
go

USE [YourDatabase]
CREATE CERTIFICATE BulkInsertCert FROM FILE = '[your directory]BulkInsertCert.cer'
WITH PRIVATE KEY (FILE = '[your directory]BulkInsertCert.pvk',
                  DECRYPTION BY PASSWORD = 'EvenNicerPassword!0',
                  ENCRYPTION BY PASSWORD = 'TheVeryBestPasswordThereIs!0')
go
--NOW DELETE THE CERTIFICATES FROM DISK

CREATE USER BulkInsert_CertUser FOR CERTIFICATE BulkInsertCert
go
GRANT ALTER, INSERT ON [YourTable] TO BulkInsert_CertUser
go


ALTER PROCEDURE usp_myproc
AS
EXEC('INSERT INTO ' + @tablename + '
            SELECT col1, col2, col3
            FROM OPENROWSET( 
              BULK '''+ @filepath +''',
              FORMATFILE='''+ @formatfile +''',
              FIRSTROW=2
            )as t'
          )
-- Sign the test procedure each time you have changed it.
ADD SIGNATURE TO usp_myproc BY CERTIFICATE BulkInsertCert
    WITH PASSWORD = 'TheVeryBestPasswordThereIs!0'
go

Окончательное примечание:

Пожалуйста, замените свой каталог на путь, в котором вы уверены, что учетная запись службы sql получила разрешение на запись!

Убедитесь, что вы удалили экспортированные сертификаты после того, как вы сделали настройку.

Попробуйте предоставить следующие разрешения на уровне сервера:

    GRANT ADMINISTER BULK OPERATIONS TO [server_login]

Кроме того, существует еще один SO, связанный только с этим, пожалуйста, обратитесь к этому.