xp_cmdshell

2024-07-21 02:06:45

字体：大中小

来源：转载

供稿：网友

xp_cmdshell
  新增信息 - 2001 年 9 月

以操作系统命令行解释器的方式执行给定的命令字符串，并以文本行方式返回任何输出。授予非管理用户执行 xp_cmdshell 的权限。

说明  在 microsoft® windows® 98 操作系统中执行 xp_cmdshell 时，将不把 xp_cmdshell 的返回代码设置为唤醒调用的可执行文件的进程退出代码。返回代码始终为 0。

语法
xp_cmdshell {'command_string'} [, no_output]
参数
'command_string'

是在操作系统命令行解释器上执行的命令字符串。command_string 的数据类型为 varchar(8000) 或 nvarchar(4000)，没有默认值。command_string 不能包含一对以上的双引号。如果由 command_string 引用的文件路径或程序名称中有空格，则需要使用一对引号。如果使用嵌入空格不方便，可考虑使用 fat 8.3 文件名作为解决办法。

no_output

是可选参数，表示执行给定的 command_string，但不向客户端返回任何输出。
返回代码值
0（成功）或 1（失败）
结果集
执行下列 xp_cmdshell 语句将返回当前目录的目录列表。

xp_cmdshell 'dir *.exe'

行以 nvarchar(255) 列的形式返回。

执行下列 xp_cmdshell 语句将返回随后的结果集：

xp_cmdshell 'dir *.exe', no_output

下面是结果：

the command(s) completed successfully.
注释
xp_cmdshell 以同步方式操作。在命令行解释器命令执行完毕之前，不会返回控制。

当授予用户执行权限时，用户能在 microsoft windows nt® 命令行解释器上执行运行 microsoft sql server™ 的帐户有权执行的任何操作系统命令。

默认情况下，只有 sysadmin 固定服务器角色的成员才能执行此扩展存储过程。但是，也可以授予其他用户执行此存储过程的权限。

当作为 sysadmin 固定服务器角色成员的用户唤醒调用 xp_cmdshell 时，将在运行 sql server 服务的安全上下文中执行 xp_cmdshell。当用户不是 sysadmin 组的成员时，xp_cmdshell 将模拟使用 xp_sqlagent_proxy_account 指定的 sql server 代理程序的代理帐户。如果代理帐户不能用，则 xp_cmdshell 将失败。这只是针对于 microsoft® windows nt® 4.0 和 windows 2000。在 windows 9.x 上，没有模拟，且 xp_cmdshell 始终在启动 sql server 的 windows 9.x 用户的安全上下文下执行。

说明  在早期版本中，获得 xp_cmdshell 执行权限的用户在 mssqlserver 服务的用户帐户上下文中运行命令。可以通过配置选项配置 sql server，以便对 sql server 无 sa 访问权限的用户能够在 sqlexecutivecmdexec windows nt 帐户的上下文中运行 xp_cmdshell。在 sql server 7.0 中，该帐户称为 sqlagentcmdexec。现在，不是 sysadmin 固定服务器角色成员的用户将在该帐户上下文中运行命令，而无需再进行配置更改。

权限
xp_deletemail 的执行权限默认授予 sysadmin 固定服务器角色的成员，但可以授予其他用户。

重要  如果为 mssqlserver 服务选用的 windows nt 帐户不是本地管理员组的成员，则非 sysadmin 固定服务器角色成员的用户将无法执行 xp_cmdshell。

示例a. 返回可执行文件列表
下例显示执行目录命令的 xp_cmdshell 扩展存储过程。

exec master..xp_cmdshell 'dir *.exe'
b. 使用 windows nt net 命令
下例显示 xp_cmdshell 在存储过程中的使用。下例先用 net send 通知用户 sql server 即将关闭，然后用 net pause 暂停服务器，最后用 net stop 关闭服务器。

create proc shutdown10asexec xp_cmdshell 'net send /domain:sql_users ''sql server shutting down in 10 minutes. no more connections allowed.', no_outputexec xp_cmdshell 'net pause sqlserver'waitfor delay '00:05:00'exec xp_cmdshell 'net send /domain: sql_users ''sql server shutting down in 5 minutes.', no_outputwaitfor delay '00:04:00'exec xp_cmdshell 'net send /domain:sql_users ''sql server shutting down in 1 minute. log off now.', no_outputwaitfor delay '00:01:00'exec xp_cmdshell 'net stop sqlserver', no_output
c. 不返回输出
下例使用 xp_cmdshell 执行命令字符串，且不向客户端返回输出。

use masterexec xp_cmdshell 'copy c: qldumps/pubs.dmp / erver2/backups qldumps', no_output
d. 使用返回状态
在下例中，xp_cmdshell 扩展存储过程也给出了返回状态。返回代码值存储在变量 @result 中。

declare @result intexec @result = xp_cmdshell 'dir *.exe'if (@result = 0) print 'success'else print 'failure'
e. 将变量内容写入文件
下例将 @var 变量的内容写入当前服务器目录下名为 var_out.txt 的文件中。

declare @cmd sysname, @var sysnameset @var = 'hello world'set @cmd = 'echo ' + @var + ' > var_out.txt'exec master..xp_cmdshell @cmd
f. 将命令的结果捕获到文件
下例将当前目录的内容写入当前服务器目录中名为 dir_out.txt 的文件中。

declare @cmd sysname, @var sysnameset @var = 'dir/p'set @cmd = @var + ' > dir_out.txt'exec master..xp_cmdshell @cmd

请参见

create procedure

execute

创建安全帐户

系统存储过程（常规扩展过程）

上一篇：Jar包一键重启的Shell脚本及新服务器部署的一些经验分享

下一篇：利用Api函数ShellAboutA可以显示一个与Windows操作系统风格一致的About对话框