MS-SQL Linked Server  사용자 매핑 설정하는 방법 ( 접속자별 권한 설정 )

개요 

사용자 매핑을 사용하지 않고 단순 원격서버에 대한 로그인정보로 Linked Server를 연결하여 보안 셋팅 없이 경우 모든 사용자가 Linked Server에 대한 권한을 동일하게 갖게 되므로 보안 이슈가 발생할 수 있다.

▼ 흔히 인터넷상에서 알려주는 Linked Server 연결 방법.

문제점 확인 및 문제 발생 상황

위와 같은 방법으로 Linked Server를 설정 할 경우 모든 사용자가 같은 계정으로 원격 서버에 접속하기 때문에 여러 권한 관련 보안 이슈가 발생할 수 있게 된다.

DBA가 없는 규모가 작거나 사수가 없는 경우 혹은 별도 교육을 통하지 않는 경우 사실상 세부 옵션을 알아서 사용하기가 어렵기 때문에 위의 방법으로 연결해서 사용하던 때가 있었으나 외부에 뷰테이블 형태로 제공되는 서비스가 생기면서 해당 이슈가 발생되었다.

Linked Server 권한 문제 해결방법

해결방법은 이미 위에 옵션 화면에 노출되어있는데 

로컬 서버 로그인과 원격 서버 로그인 매핑 옵션을 이용해야한다.

이말은 SQL Server에 로그인된 사용자 별로 Linked Server 연결 아이디를 다르게 하고 매핑에 등록되지 않은 사용자의 경우 아래에 옵션에 해당하는 연결을 한다는 의미이다.

• 연결안함.
• 보안컨텍스트 없이 연결
• 로그인의 현재 보안 컨텍스트를 사용하여 연결
• 다음 보안 컨텍스트를 사용하여 연결

로컬 로그인 사용자를 선택하고 원격 사용자와 암호를 입력한다.

로컬 로그인의 경우 등록된 계정을 사용하기 때문에 콤보박스에서 선택하면 됨.

입력된 결과이며 여러개 중복 등록이 가능하므로 사용자 별로 Linked Server 의 접속 계정을 설정하여 권한 및 보안 설정이 가능하다.

그리고 그외의 접속에 대해서는 연결을 하지 않거나 하는 등의 설정이 아래 옵션에서 처리가 가능하니 참고.

상세한 내용은 아래 링크를..

https://docs.microsoft.com/ko-kr/previous-versions/sql/sql-server-2008-r2/ms188477(v%3dsql.105)

MS-SQL 테이블 정의서 HTML 생성 쿼리

초기 출처는 기억이 잘 안나네요.
몇년전쯤 인터넷에서 찾았던 것 같습니다.(문제될 경우 연락주시면 삭제하겠습니다.)
이후 이것저것 수정해서 사용해왔고 현 시점에서 아래 최종본으로 공유합니다.
2000 버전과 2005버전으로 구분되어 있으나 크게 다른바가 없어서 문제 없이 작동합니다.

MS-SQL 두 데이터베이스 

테이블 및 컬럼 비교 하는 쿼리

A 와 B 두 데이터베이스의 테이블 및 컬럼속성(데이터 타입 , 길이)를 비교하는 쿼리 입니다.

두 데이터 베이스간의 데이터 동기화를 위해 비교하기 위해 사용.

그때 그때 코딩하거나 찾아보기 귀찮기 때문에

블로그에 포스팅 해둠!

select A.table_name,
       A.column_name,
       A.column_default,
       A.data_type,
       A.character_maximum_length,
       B.column_name,
       B.column_default,
       B.data_type,
       B.character_maximum_length
  from information_schema.columns A
       left outer join 디비명.information_schema.columns B
                    on A.table_name = B.table_name
                       and A.column_name = B.column_name
 where ( B.column_name is null
          or B.column_name = ''
          or A.column_default <> B.column_default
          or A.data_type <> B.data_type ) -- and (A.table_name like '%테이블 이름%' or A.table_name = '테이블 이름') 
          order by A.table_name, A.column_name