Autorizzazioni per il troncamento di una tabella

Question

Quale autorizzazione è necessaria per GRANTARE un utente, in MSSQL, per poter troncare una tabella?

Sto provando a concedere il set minimo di autorizzazioni, ma non posso usare DELETE, perché la tabella è molto grande e voglio che l'operazione sia veloce.

Answer 1

È necessaria l'autorizzazione ALTER: vedere Autorizzazioni sezione here.

Si noti che è anche possibile utilizzare una stored procedure con EXECUTE AS, in modo che l'utente che esegue la stored procedure non debba nemmeno ottenere il permesso ALTER.

Answer 2

L'autorizzazione minima richiesta è ALTER su nome_tabella. TRUNCATE TABLE i permessi di default per il proprietario della tabella , i membri del sysadmin ruolo del server, e il db_owner e db_ddladmin fisso ruoli di database, e non sono trasferibili. Tuttavia, è possibile incorporare l'istruzione TRUNCATE TABLE all'interno di un modulo, ad esempio una stored procedure , e concedere le autorizzazioni appropriate al modulo utilizzando la clausola EXECUTE AS. Per ulteriori informazioni su , vedere Utilizzo di EXECUTE AS su Creazione di set di autorizzazioni personalizzate.

Source

Answer 3

non concedono, nascondere ...

CREATE TRIGGER TRG_MyTable_Foo 
WITH EXECUTE AS OWNER 
INSTEAD OF DELETE 
AS 
IF CONTEXT_INFO() = 0x9999 
BEGIN 
    TRUNCATE TABLE MyTable 
    SET CONTEXT_INFO 0x00 
END 
GO 

SET CONTEXT_INFO 0x9999 
DELETE MyTable WHERE 1=0 

SET CONTEXT_INFO può essere è senza alcun dubbio meglio per separare un normale DELETE da una tabella TRUNCATE

Non ho provato questo ...

Modifica: modificato per utilizzare SET CONTEXT_INFO.

Answer 4

È possibile creare una stored procedure with execute as owner:

create procedure dbo.TruncTable 
with execute as owner 
as 
truncate table TheTable 
go 

quindi concedere permessi di esecuzione per chi ha bisogno di troncare quel tavolo:

grant execute on TruncTable to TheUser 

Ora TheUser può troncare la tabella come:

exec dbo.TruncTable 

Answer 5

È possibile creare una stored procedure con exec ute in qualità di titolare di una sola tabella o di una procedura di memorizzazione a qualsiasi tavolo:

CREATE PROCEDURE [dbo].[spTruncate] 
    @nameTable varchar(60) 
    WITH EXECUTE AS OWNER 
    AS 

SET NOCOUNT OFF; 
DECLARE @QUERY NVARCHAR(200); 

SET @QUERY = N'TRUNCATE TABLE ' + @nameTable + ';' 

EXECUTE sp_executesql @QUERY;