1、xp_cmdshell的启用
xp_cmdshell 扩展存储过程将命令字符串做为操做系统命令 shell 执行,并以文本行的形式返回全部输出。因为xp_cmdshell 能够执行任何操做系统命令,因此一旦SQL Server管理员账号(如sa)被攻破,那么***者就能够利用xp_cmdshell 在SQL Server中执行操做系统命令,如:建立系统管理员,也就意味着系统的最高权限已在别人的掌控之中。因为存在安全隐患,因此在SQL Server 2005中, xp_cmdshell 默认是关闭的。
两种方式启用xp_cmdshell
1.打开外围应用配置器—>
功能的外围应用配置器—>
实例名Database Enginexp_cmdshell—>
启用
2.sp_configure
-- 容许配置高级选项
EXEC sp_configure 'show advanced options', 1
GO
-- 从新配置
RECONFIGURE
GO
-- 启用xp_cmdshell
EXEC sp_configure 'xp_cmdshell', 0
GO
--从新配置
RECONFIGURE
GO
--执行想要的xp_cmdshell语句
Exec xp_cmdshell 'query user'
GO
--用完后,要记得将xp_cmdshell禁用(从安全角度安全考虑)
-- 容许配置高级选项
EXEC sp_configure 'show advanced options', 1
GO
-- 从新配置
RECONFIGURE
GO
-- 禁用xp_cmdshell
EXEC sp_configure 'xp_cmdshell', 1
GO
--从新配置
RECONFIGURE
2、开始备份
exec master..xp_cmdshell 'net use z: \\juwang\SQLBak 123456 /user:juwang\administrator'
//创建网络路径映射:网络路径,\\juwang\SQLBak;z:是映射网络路径对应本机的盘符;juwang是远程计算机的名称(也可写IP地址)。administrator是登陆的用户名,123456是登陆用户的密码(最好写成"123456")
backup database hjx to disk='e:\hjx_backup.bak ' with init
备份hjx数据库,with init 覆盖,noinit追加
exec master..xp_cmdshell 'copy e:\hjx_backup.bak z:'
复制hjx_backup.bak文件到z:
exec master..xp_cmdshell 'del e:\hjx_backup.bak '
删除本地备份文件
exec master..xp_cmdshell 'net use z: /delete'
删除网络映射盘z:sql