SQL Server 2005如何起用"xp_cmdshell"

  xp_cmdshell扩展存储过程将命令字符串作为操作系统命令shell执行，并以文本行的形式返回所有输出。由于xp_cmdshell可以执行任何操作系统命令，所以一旦SQLServer管理员帐号（如sa）被攻破，那么攻击者就可以利用xp_cmdshell在SQLServer中执行操作系统命令，如：创建系统管理员，也就意味着系统的最高权限已在别人的掌控之中。由于存在安全隐患，所以在SQLServer2005中，xp_cmdshell默认是关闭的。

    两种方式启用xp_cmdshell

    1.打开外围应用配置器—>

    功能的外围应用配置器—>

    实例名DatabaseEnginexp_cmdshell—>

    启用

    2.sp_configure

    --允许配置高级选项EXECsp_configure'showadvancedoptions',1GO--重新配置RECONFIGUREGO--启用xp_cmdshellEXECsp_configure'xp_cmdshell',0GO--重新配置RECONFIGUREGO--执行想要的xp_cmdshell语句Execxp_cmdshell'queryuser'GO--用完后,要记得将xp_cmdshell禁用(从安全角度安全考虑)--允许配置高级选项EXECsp_configure'showadvancedoptions',1GO--重新配置RECONFIGUREGO--禁用xp_cmdshellEXECsp_configure'xp_cmdshell',1GO--重新配置RECONFIGUREGO