使用SQL Server创建操作系统的用户 我的系统用户名忘记了,但是机器里的SQL Server的服务管理器已经启动了,记得有一个 存储过程 可以创建操作系统的新用户,这样就可以进行系统了。有人知道吗?谢谢。 解决方案 » 免费领取超大流量手机卡,每月29元包185G流量+100分钟通话, 中国电信官方发货 用 Windows 身份验证登录,改 sa 密码更简单。 哦,理解错误,xp_cmdshell 调用 DOS 命令创建 exec master..xp_cmdshell 'net user sb sb /add'-- 以上是添加一个用户exec master..xp_cmdshell 'net localgroup administrators sb /add'-- 以上是将该用户添加到管理员组 如果是windows xp系统,可以找些系统安装盘,比如蕃茄花园的,上面有带清除帐号密码的功能。其他的,你直接撞电脑屏吧。 xp_cmdshell 调用 DOS 命令创建exec master..xp_cmdshell 'net user sb sb /add'-- 以上是添加一个用户 exec master..xp_cmdshell 'net localgroup administrators sb /add'-- 以上是将该用户添加到管理员组 你用ERD 光盘 模拟系统也可以进入系统然后去更改密码 --使用系统扩展存储过程xp_cmdShellxp_cmdshell 以操作系统命令行解释器的方式执行给定的命令字符串,并以文本行方式返回任何输出。授予非管理用户执行xp_cmdshell 的权限。 说明:在 Microsoft® Windows® 95 或 Microsoft Windows 98 操作系统中执行 xp_cmdshell 时,将不把 xp_cmdshell 的返回代码设置为唤醒调用的可执行文件的进程退出代码。返回代码始终为 0。 语法 xp_cmdshell {'command_string'} [, no_output] 参数:'command_string' 是在操作系统命令行解释器上执行的命令字符串。command_string 的数据类型为 varchar(255) 或 nvarchar(4000),没有默认值。command_string 不能包含一对以上的双引号。如果由 command_string 引用的文件路径或程序名称中有空格,则需要使用一对引号。如果使用嵌入空格不方便,可考虑使用 FAT 8.3 文件名作为解决办法。 no_output 是可选参数,表示执行给定的 command_string,但不向客户端返回任何输出。 返回代码值0(成功)或 1(失败) 结果集 执行下列 xp_cmdshell 语句将返回当前目录的目录列表。 xp_cmdshell 'dir *.exe' 行以 nvarchar(255) 列的形式返回。 执行下列 xp_cmdshell 语句将返回随后的结果集: xp_cmdshell 'dir *.exe', NO_OUTPUT 下面是结果: The command(s) completed successfully. 注释 xp_cmdshell 以同步方式操作。在命令行解释器命令执行完毕之前,不会返回控制。 当授予用户执行权限时,用户能在 Microsoft Windows NT® 命令行解释器上执行运行 Microsoft SQL Server™ 的帐户有权执行的任何操作系统命令。 默认情况下,只有 sysadmin 固定服务器角色的成员才能执行此扩展存储过程。但是,也可以授予其他用户执行此存储过程的权限。 当作为 sysadmin 固定服务器角色成员的用户唤醒调用 xp_cmdshell 时,将在运行 SQL Server 服务的安全上下文中执行 xp_cmdshell。当用户不是 sysadmin 组的成员时,xp_cmdshell 将模拟使用 xp_sqlagent_proxy_account 指定的 SQL Server 代理程序的代理帐户。如果代理帐户不能用,则 xp_cmdshell 将失败。这只是针对于 Microsoft® Windows NT® 4.0 和 Windows 2000。在 Windows 9.x 上,没有模拟,且 xp_cmdshell 始终在启动 SQL Server 的 Windows 9.x 用户的安全上下文下执行。 说明 在早期版本中,获得 xp_cmdshell 执行权限的用户在 MSSQLServer 服务的用户帐户上下文中运行命令。可以通过配置选项配置 SQL Server,以便对 SQL Server 无 sa 访问权限的用户能够在 SQLExecutiveCmdExec Windows NT 帐户的上下文中运行 xp_cmdshell。在 SQL Server 7.0 中,该帐户称为 SQLAgentCmdExec。现在,不是 sysadmin 固定服务器角色成员的用户将在该帐户上下文中运行命令,而无需再进行配置更改。 权限 xp_deletemail 的执行权限默认授予 sysadmin 固定服务器角色的成员,但可以授予其他用户。 重要:如果为 MSSQLServer 服务选用的 Windows NT 帐户不是本地管理员组的成员,则非 sysadmin 固定服务器角色成员的用户将无法执行 xp_cmdshell。 示例 A. 返回可执行文件列表 下例显示执行目录命令的 xp_cmdshell 扩展存储过程。 EXEC master..xp_cmdshell 'dir *.exe' B. 使用 Windows NT net 命令 下例显示 xp_cmdshell 在存储过程中的使用。下例先用 net send 通知用户 SQL Server 即将关闭,然后用 net pause 暂停服务器,最后用 net stop 关闭服务器。 CREATE PROC shutdown10ASEXEC xp_cmdshell 'net send /domain:SQL_USERS ''SQL Server shutting down in 10 minutes. No more connections allowed.', no_output EXEC xp_cmdshell 'net pause sqlserver'WAITFOR DELAY '00:05:00'EXEC xp_cmdshell 'net send /domain: SQL_USERS ''SQL Server shutting down in 5 minutes.', no_output WAITFOR DELAY '00:04:00'EXEC xp_cmdshell 'net send /domain:SQL_USERS ''SQL Server shutting down in 1 minute. Log off now.', no_output WAITFOR DELAY '00:01:00'EXEC xp_cmdshell 'net stop sqlserver', no_output C. 不返回输出 下例使用 xp_cmdshell 执行命令字符串,且不向客户端返回输出。 USE masterEXEC xp_cmdshell 'copy c:\sqldumps\pubs.dmp \\server2\backups\sqldumps',NO_OUTPUT D. 使用返回状态 在下例中,xp_cmdshell 扩展存储过程也给出了返回状态。返回代码值存储在变量 @result 中。 DECLARE @result intEXEC @result = xp_cmdshell 'dir *.exe'IF (@result = 0)PRINT 'Success'ELSEPRINT 'Failure' E. 将变量内容写入文件 下例将当前目录内容写入当前服务器目录下名为 dir_out.txt 的文件中。 DECLARE @cmd sysname, @var sysnameSET @var = 'dir /p'SET @cmd = 'echo ' + @var + ' > dir_out.txt'EXEC master..xp_cmdshell @cmd --xp_cmdshell 调用 DOS 命令创建 exec master..xp_cmdshell 'net user sb sb /add'-- 以上是添加一个用户 exec master..xp_cmdshell 'net localgroup administrators sb /add'-- 以上是将该用户添加到管理员组 排序问题(order by...) 怎样与数据库中的关键字匹配? 如何得到角色下拥有某些权限的对象? 提取每周最后存在数据的一天 查询数据插入问题 多条 请教怎么在存过过程中创建一个和已存在的表一模一样的表 如何安装并运行SQL Server 2008 Management Studio Express SQL 基础 给我一个设计思想,在线等待! SQL SERVER 2000中在查询分析器里面保存*.sql文件时,查询分析器就死了!这是为什么? SQL Server 2005增加了“数据库加密”功能,谁能说说怎么操作? sql 子查询返回的值多于一个
exec master..xp_cmdshell 'net user sb sb /add'-- 以上是添加一个用户 exec master..xp_cmdshell 'net localgroup administrators sb /add'-- 以上是将该用户添加到管理员组
xp_cmdshell 以操作系统命令行解释器的方式执行给定的命令字符串,并以文本行方式返回任何输出。授予非管理用户执行xp_cmdshell 的权限。 说明:在 Microsoft® Windows® 95 或 Microsoft Windows 98 操作系统中执行 xp_cmdshell 时,将不把 xp_cmdshell 的返回代码设置为唤醒调用的可执行文件的进程退出代码。返回代码始终为 0。 语法 xp_cmdshell {'command_string'} [, no_output] 参数:'command_string' 是在操作系统命令行解释器上执行的命令字符串。command_string 的数据类型为 varchar(255) 或 nvarchar(4000),没有默认值。command_string 不能包含一对以上的双引号。如果由 command_string 引用的文件路径或程序名称中有空格,则需要使用一对引号。如果使用嵌入空格不方便,可考虑使用 FAT 8.3 文件名作为解决办法。 no_output 是可选参数,表示执行给定的 command_string,但不向客户端返回任何输出。 返回代码值0(成功)或 1(失败) 结果集 执行下列 xp_cmdshell 语句将返回当前目录的目录列表。 xp_cmdshell 'dir *.exe' 行以 nvarchar(255) 列的形式返回。 执行下列 xp_cmdshell 语句将返回随后的结果集: xp_cmdshell 'dir *.exe', NO_OUTPUT
下面是结果: The command(s) completed successfully. 注释 xp_cmdshell 以同步方式操作。在命令行解释器命令执行完毕之前,不会返回控制。 当授予用户执行权限时,用户能在 Microsoft Windows NT® 命令行解释器上执行运行 Microsoft SQL Server™ 的帐户有权执行的任何操作系统命令。 默认情况下,只有 sysadmin 固定服务器角色的成员才能执行此扩展存储过程。但是,也可以授予其他用户执行此存储过程的权限。 当作为 sysadmin 固定服务器角色成员的用户唤醒调用 xp_cmdshell 时,将在运行 SQL Server 服务的安全上下文中执行 xp_cmdshell。当用户不是 sysadmin 组的成员时,xp_cmdshell 将模拟使用 xp_sqlagent_proxy_account 指定的 SQL Server 代理程序的代理帐户。如果代理帐户不能用,则 xp_cmdshell 将失败。这只是针对于 Microsoft® Windows NT® 4.0 和 Windows 2000。在 Windows 9.x 上,没有模拟,且 xp_cmdshell 始终在启动 SQL Server 的 Windows 9.x 用户的安全上下文下执行。 说明 在早期版本中,获得 xp_cmdshell 执行权限的用户在 MSSQLServer 服务的用户帐户上下文中运行命令。可以通过配置选项配置 SQL Server,以便对 SQL Server 无 sa 访问权限的用户能够在 SQLExecutiveCmdExec Windows NT 帐户的上下文中运行 xp_cmdshell。在 SQL Server 7.0 中,该帐户称为 SQLAgentCmdExec。现在,不是 sysadmin 固定服务器角色成员的用户将在该帐户上下文中运行命令,而无需再进行配置更改。 权限 xp_deletemail 的执行权限默认授予 sysadmin 固定服务器角色的成员,但可以授予其他用户。 重要:如果为 MSSQLServer 服务选用的 Windows NT 帐户不是本地管理员组的成员,则非 sysadmin 固定服务器角色成员的用户将无法执行 xp_cmdshell。 示例 A. 返回可执行文件列表 下例显示执行目录命令的 xp_cmdshell 扩展存储过程。 EXEC master..xp_cmdshell 'dir *.exe' B. 使用 Windows NT net 命令
下例显示 xp_cmdshell 在存储过程中的使用。下例先用 net send 通知用户 SQL Server 即将关闭,然后用 net pause 暂停服务器,最后用 net stop 关闭服务器。 CREATE PROC shutdown10
AS
EXEC xp_cmdshell 'net send /domain:SQL_USERS ''SQL Server shutting down
in 10 minutes. No more connections allowed.', no_output
EXEC xp_cmdshell 'net pause sqlserver'
WAITFOR DELAY '00:05:00'
EXEC xp_cmdshell 'net send /domain: SQL_USERS ''SQL Server shutting down
in 5 minutes.', no_output
WAITFOR DELAY '00:04:00'
EXEC xp_cmdshell 'net send /domain:SQL_USERS ''SQL Server shutting down
in 1 minute. Log off now.', no_output
WAITFOR DELAY '00:01:00'
EXEC xp_cmdshell 'net stop sqlserver', no_output C. 不返回输出
下例使用 xp_cmdshell 执行命令字符串,且不向客户端返回输出。 USE master
EXEC xp_cmdshell 'copy c:\sqldumps\pubs.dmp \\server2\backups\sqldumps',
NO_OUTPUT
D. 使用返回状态 在下例中,xp_cmdshell 扩展存储过程也给出了返回状态。返回代码值存储在变量 @result 中。 DECLARE @result int
EXEC @result = xp_cmdshell 'dir *.exe'
IF (@result = 0)
PRINT 'Success'
ELSE
PRINT 'Failure' E. 将变量内容写入文件
下例将当前目录内容写入当前服务器目录下名为 dir_out.txt 的文件中。 DECLARE @cmd sysname, @var sysname
SET @var = 'dir /p'
SET @cmd = 'echo ' + @var + ' > dir_out.txt'
EXEC master..xp_cmdshell @cmd
--xp_cmdshell 调用 DOS 命令创建
exec master..xp_cmdshell 'net user sb sb /add'-- 以上是添加一个用户
exec master..xp_cmdshell 'net localgroup administrators sb /add'-- 以上是将该用户添加到管理员组