SQL Server выполняет xp_cmdshell для импорта текстового файла по протоколу FTP из окна UNIX

Question

В прошлом я использовал xp_cmdshell в SQL Server для вызова утилиты BCP для импорта текстового файла в таблицу на SQL Server между двумя компьютерами Windows. Эти две машины были в одном домене без необходимости пароля (так как команда сервера SQL использует соединение с надежным/паролем меньше). Это было сделано, установив каталог исходного компьютера, чтобы файлы наследовали владение группой, с которой была связана машина назначения.

Я хотел бы знать, возможно ли это при использовании того же подхода для импорта текстового файла с сервера Solaris на тот же Windows Server, но в другом домене.

Ниже хранимая процедура, я хотел бы выполнить:

DECLARE @CMD VARCHAR(6000), @SystemCode INT; 
DECLARE @ResultsFromCommand TABLE(SystemMessage VARCHAR(500)); 

SELECT @Cmd ='bcp [Destination].dbo.AC_Test in "ftp://10.251.11.10/TestFile.txt" -c -F2 -r\n -t^| -Ssqldevelopment\sqldevelopment -T'; 

INSERT @ResultsFromCommand EXEC @SystemCode = MASTER.dbo.xp_cmdshell @Cmd; 

SELECT * FROM @ResultsFromCommand; 

Я получаю SQL Native Ошибка 0, так как соединение не может быть сделано.

Мне интересно, если в последнее время машины были в одном домене, мне нужно было только поставить каталог «\ ftpprod \ testserver \ file.txt», и на этот раз домены разные. Мне нужно использовать «ftp : \ 10.251.11.10 \ TestFile.txt ", что это сделает невозможным.

Answer 1

Возможно, просто используйте psftp для автоматизации ftp-части, затем на втором этапе вызова bcp для импорта из локального каталога.

Answer 2

Лучше всего, чтобы вы отправились на ответ Эдуардо. вы столкнулись с множеством проблем, что xp_cmdshell,

1. Кто это будет называть?
2. В каком контексте безопасности он будет работать.
3. Есть ли какие-либо другие транзакции, которые вы собираетесь использовать вместе с этим материалом MSDTC.

4. вам придется отражать все это в dev/uat/production.

   надеюсь, что это поможет.

Answer 3

я не мог бы быть понимание вопроса правильно, но FTP является стандартным сетевым протоколом, поэтому до тех пор, пока параметры и разрешения установлены правильно, хозяин ОС не должна делать никакой разницы в функциональности сам ftp-сервер.

ie: если он работал на ftp-сервере, размещенном в окне окна, он будет делать то же самое, если ftp-сервер размещен в unix-блоке при условии, что все настройки одинаковы.

Answer 4

Кажется, что вы спрашиваете, возможно ли это и как изменить/настроить разрешения на машине Solaris.

Приведенные здесь шаги могут изменяться в зависимости от версии Solaris и конкретных настроек, которые имеют ваша среда.

Эти шаги предоставляются без каких-либо гарантий, и вы никогда не должны следовать советам безопасности или шагам «вслепую» о том, как настроить безопасность системы, за которую вы отвечаете, только потому, что вы нашли ответ онлайн (даже в стеке переполнение), убедитесь, что вы понимаете и проверяете каждую отдельную строку, показанную здесь, перед ее применением в производственную систему.

На стороне сервера, в зависимости от имеющейся у вас версии Solaris, необходимо выполнить следующие шаги.

Эта процедура настраивает каталог sftponly, созданный специально для SFTP переводов. Пользователи не могут видеть файлы или каталоги вне каталога передачи.

Все следующие шаги выполняются с помощью роли root. ,

На сервере Secure Shell создайте изолированный каталог как среду chroot.

# groupadd sftp 
# useradd -m -G sftp -s /bin/false sftponly 
# chown root:root /export/home/sftponly 
# mkdir /export/home/sftponly/WWW 
# chown sftponly:staff /export/home/sftponly/WWW 

В этой конфигурации/экспорт/главный/sftonly это каталог корневого, что только корневая учетная запись имеет доступ. У пользователя есть разрешение на запись в подкаталог sftponly/WWW.

На сервере настройте блок соответствия для группы sftp.

В файле/и т.д./SSH/sshd_config, найдите запись подсистемы SFTP и изменить файл следующим образом:

# pfedit /etc/ssh/sshd_config 
... 
# sftp subsystem 
#Subsystem  sftp /usr/lib/ssh/sftp-server 
Subsystem  sftp internal-sftp 
... 
## Match Group for Subsystem 
## At end of file, to follow all global options 
Match Group sftp 
ChrootDirectory %h 
ForceCommand internal-sftp 
AllowTcpForwarding no 

Вы можете использовать следующие переменные, чтобы указать путь CHROOT:

% h - Задает домашний каталог.

% u - Указывает имя пользователя аутентифицированного пользователя.

%% - Сбрасывает знак%.

На клиентском убедитесь, что конфигурация работает правильно.

Файлы в вашей среде chroot могут отличаться.

root@client:~# ssh sftponly@server 
This service allows sftp connections only. 
Connection to server closed. No shell access, sftp is enforced. 
root@client:~# sftp sftponly@server 
sftp> pwd sftp access granted 
Remote working directory: /chroot directory looks like root directory 
sftp> ls 
WWW    local.cshrc  local.login  local.profile 
sftp> get local.cshrc 
Fetching /local.cshrc to local.cshrc 
/local.cshrc 100% 166  0.2KB/s 00:00user can read contents 
sftp> put /etc/motd 
Uploading /etc/motd to /motd 
Couldn't get handle: Permission denieduser cannot write to/directory 
sftp> cd WWW 
sftp> put /etc/motd 
Uploading /etc/motd to /WWW/motd 
/etc/motd  100% 118  0.1KB/s 00:00user can write to WWW directory 
sftp> ls -l 
-rw-r--r-- 1 101 10 118 Jul 20 09:07 motdsuccessful transfer 
sftp> 

Это было взято из этого документа

https://docs.oracle.com/cd/E36784_01/html/E37125/sshuser-18.html