SQL Server部署的SSIS包即使SA账户拥有文件夹权限也无法读取文件

排查与解决方案 #

• 首先确认路径写法：不要使用本地盘符路径（例如C:\业务目录\文件.dtsx），远程服务器上的SSIS执行如果涉及文件路径，优先使用UNC路径（例如\\服务器名\共享目录名\业务目录\文件.dtsx）。右键直接执行包时的运行身份和SQL Agent的运行身份读取的路径上下文不一致，盘符路径可能仅对当前登录的操作用户可见。
• 核对SQL Agent运行账户权限：你配置的文件夹权限是分配给当前登录操作的用户，但SQL Agent作业默认使用SQL Agent服务的启动账户执行SSIS包，既不是当前操作的用户，也不是sa账户。如果你没有权限访问SQL Server配置管理器，可以找服务器管理员确认两个配置：
  • SQL Agent服务账户对目标文件夹（共享路径和本地实际存储路径都需要配置）是否有读取+执行权限
  • 如果你在作业步骤中指定了代理账户运行，需要额外确认对应代理账户的文件夹权限
• 调整SSIS包保护级别：如果包的保护级别设置为EncryptSensitiveWithUserKey，只有当初打包的用户可以读取包内的敏感信息（比如连接字符串密码、路径配置），切换到其他账户运行就会读不到配置，触发路径不存在的误报。你可以把保护级别修改为DontSaveSensitive，敏感配置通过SSIS目录的环境变量或者独立配置文件传递。
• 校验包路径配置：如果你是从SSIS目录（SSISDB）调用包，检查包内的文件路径是否使用了表达式或者配置参数，确认参数在SSISDB中的赋值和本地测试时一致，排查是否存在空格、斜杠方向错误的低级问题。
• 快速定位问题方案：你可以在包读取文件的步骤前新增一个脚本任务，执行时输出当前运行账户和目标路径下的所有文件列表，写入运行日志即可直接定位是权限问题还是路径配置问题，C#脚本任务参考代码：

public void Main()
{
    string targetPath = Dts.Variables["User::你的目标路径变量名"].Value.ToString();
    Dts.Log("当前运行账户: " + System.Security.Principal.WindowsIdentity.GetCurrent().Name, 0, null);
    Dts.Log("目标路径文件列表: ", 0, null);
    try
    {
        string[] files = System.IO.Directory.GetFiles(targetPath);
        foreach(string file in files)
        {
            Dts.Log(file, 0, null);
        }
    }
    catch (Exception ex)
    {
        Dts.Log("读取路径失败: " + ex.Message, 0, null);
    }
    Dts.TaskResult = (int)ScriptResults.Success;
}

内容的提问来源于stack exchange，提问作者Coda759