一、xp_cmdshell的启用
xp_cmdshell 扩展存储过程将命令字符串作为操作系统命令 shell 执行,并以文本行的形式返回所有输出。由于xp_cmdshell 可以执行任何操作系统命令,所以一旦sql Server管理员帐号(如sa)被攻破,那么攻击者就可以利用xp_cmdshell 在sql Server中执行操作系统命令,如:创建系统管理员,也就意味着系统的最高权限已在别人的掌控之中。由于存在安全隐患,所以在sql Server 2005中, xp_cmdshell 默认是关闭的。
两种方式启用xp_cmdshell
1.打开外围应用配置器―>
实例名Database Enginexp_cmdshell―>
启用
2.sp_configure
-- 允许配置高级选项
EXEC sp_configure 'show advanced options',1
GO
-- 重新配置
RECONfigURE
GO
-- 启用xp_cmdshell
GO
--重新配置
RECONfigURE
GO
--执行想要的xp_cmdshell语句
Exec xp_cmdshell 'query user'
GO
--用完后,要记得将xp_cmdshell禁用(从安全角度安全考虑)
-- 允许配置高级选项
EXEC sp_configure 'show advanced options',1
GO
-- 重新配置
RECONfigURE
GO
-- 禁用xp_cmdshell
GO
--重新配置
RECONfigURE
二、开始备份
二、开始备份
exec master..xp_cmdshell 'net use z:
\\juwang\SQLBak 123456 /user:juwang\administrator'
//建立网络路径映射:网络路径,
\\juwang\SQLBak;z:是映射网络路径对应本机的盘符;juwang是远程计算机的名称(也可写IP地址)。administrator是登录的用户名,123456是登录用户的密码(最好写成"123456")
backup database hjx to disk='e:\hjx_backup.bak ' with init
备份hjx数据库,with init 覆盖,noinit追加
复制hjx_backup.bak文件到z:
exec master..xp_cmdshell 'del e:\hjx_backup.bak '
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。