Linux环境SQL Server 2019中SQLCLR UDF执行WebPermission权限请求失败

问题核心原因 #

SQLCLR默认的SAFE权限集严格限制外部资源访问（包括网络请求），而你的UDF需要调用Web API，必须提升权限级别才能允许这类操作。

具体解决步骤 #

1. 开启数据库TRUSTWORTHY属性 #

部署UDF的数据库需设置为TRUSTWORTHY，否则高权限集无法生效：

ALTER DATABASE [你的数据库名] SET TRUSTWORTHY ON;
GO

2. 调整程序集权限集 #

将程序集权限从SAFE提升至EXTERNAL_ACCESS（推荐，安全性优于UNSAFE）：

ALTER ASSEMBLY [你的程序集名称] WITH PERMISSION_SET = EXTERNAL_ACCESS;
GO

若EXTERNAL_ACCESS仍无法满足需求（如涉及非托管代码操作），可改用UNSAFE：

ALTER ASSEMBLY [你的程序集名称] WITH PERMISSION_SET = UNSAFE;
GO

3. 确认CLR功能已启用 #

确保SQL Server已开启CLR支持：

sp_configure 'show advanced options', 1;
RECONFIGURE;
GO
sp_configure 'clr enabled', 1;
RECONFIGURE;
GO

4. Linux环境额外配置 #

针对Linux下的SQL Server 2019，还需检查：

• 确认mssql服务账户有出站网络权限，能访问目标Web API的地址和端口
• 防火墙规则允许SQL Server实例向目标API端口（通常为80/443）发起请求

5. 无权限提升的替代方案 #

若不想调整权限集，可通过SQL Server代理作业调用外部工具（如curl）完成Web API请求，或使用xp_cmdshell执行网络命令，但这类方式灵活性较低，且需额外配置系统权限。

内容的提问来源于stack exchange，提问作者Satyveer Singh