SQL Server中的SSIS：如何获取它来存储密码

Question

我是一个Oracle专家，突然把SQL Server和SSIS丢在了他的腿上，所以我可能没有以正确的方式使用该术语，但是这里有：

有一个SSIS包，可将数据从Oracle数据库提取到我们的SQL Server 2008 R2仓库中。 如果我在SSIS Visual Studio 2008中打开此程序包，则会提示我输入密码：

软件包“ MyRefresh.dtsx”中的敏感数据已使用密码加密。

包装本身。 我输入密码。 我运行程序包。 效果很好。 前一个家伙已经将此程序包加载到SQL Server中，并且每天要在凌晨1点运行，并且在那里工作也很好。

最近，发生了一些数据库更改。 该程序包当然停止工作了。 我能够修复它，并且再次通过SSIS Visual Studio 2008运行时，它运行良好。但是，当我将其加载到SQL Server中并运行该作业时，它失败并显示：

0xC001405F由于未指定密码或密码不正确，无法解密加密的XML节点。

我在哪里/如何指定密码以便作业可以运行？

Answer 1

答案较晚，但可能对其他用户/线程访问者有帮助

简而言之，要将程序包加载到SQL Server，必须使用指定的新凭据将其导出，然后再导入回指定的文件夹中。

这是我在SSMS中手动设置SSIS包加密的文章，该文章提供了有关如何导入/导出加密包的快速教程。

请注意，在一种情况下，“保护级别”选项涉及敏感数据，而在另一种情况下则涉及特定包装中包含的所有数据。 默认情况下，在Integration Services中设置被认为敏感的数据：先前标记为精致，不可更改的XML标记（由SSIS服务控制）的变量和密码，如果“使用密码加密所有数据”，则可以视为敏感数据被选中。

包装保护等级：

• 不要保存敏感数据：如果存在敏感数据，则在导出新软件包后将不包括敏感数据，使其不可用；
• 使用用户密钥加密敏感数据：敏感数据将使用当前用户凭据进行加密，并且程序包仍可以在本地服务器上使用。 哪些数据将被视为敏感数据，取决于数据包的创建者/所有者；
• 用密码加密敏感数据：在此级别，必须提供密码-如果用户只想将敏感数据保密，则需要这种加密。
• 使用用户密钥加密所有数据：与敏感数据的加密相同，可以在本地服务器上使用它，但它会考虑包中的所有数据；
• 使用密码加密所有数据：此级别对程序包中的所有数据进行加密，需要密码，并提供100％的隐私。

希望此信息对您有所帮助。

Answer 2

如果有机会，我建议您不再使用EncryptAllWithPassword保护级别。 在此处阅读有关软件包加密级别的更多信息：

http://sqlblog.com/blogs/eric_johnson/archive/2010/01/12/understanding-the-ssis-package-protection-level.aspx

简而言之，包加密的想法是阻止人们打开包XML以提取纯文本密码。 但是通常这是以不安全的方式实现的，这无法达到目的。

我建议您改用Windows身份验证：

1. 确保您的Oracle服务器支持外部身份验证
2. 使用SQL Agent Windows服务帐户创建外部标识的Oracle登录
3. 在您的Oracle连接管理器中，使用外部身份验证（使用用户/登录，无需密码）
4. 如果您有任何SQL Server连接管理器，则需要执行相同的操作（在SQL Server中，这称为Windows身份验证）
5. 最后，确保所有开发人员都在SQL Server中设置了Windows身份验证，并在Oracle中设置了外部标识的身份验证，以便他们可以在BIDS中运行该程序包

现在，您不再需要加密程序包（可以使用DontSaveSensitive ）。 所有操作的权限均针对SQL Agent服务帐户。

您无需再记住软件包密码或Orace登录密码。

同样，例如，如果您需要轮换Oracle登录名上的密码，则最初您必须在Oracle 和软件包中更改该密码。 但是通过使用Windows身份验证，这不再是必需的。

如果您有兴趣，我可以给您更多信息。

Answer 3

您可以将/de开关与dtexec实用程序一起使用来输入密码，如下所示：

dtexec /f <filename> /de <password>