为什么 BULK INSERT 需要 BULKADMIN 权限，而 bcp 不需要？

2026-11-06数据小许

结论

两种方式都能批量导入数据，但文件读取位置和权限检查不同。BULK INSERT 是由 SQL Server 在服务器端执行的 T-SQL 批量加载语句，通常要求登录同时具有目标表的 INSERT 权限和服务器级 ADMINISTER BULK OPERATIONS 权限（可通过 bulkadmin 服务器角色获得）。bcp 则由客户端程序读取文件，再通过 SQL Server 的批量复制接口发送数据。导入时通常只需要目标表的 INSERT 权限。因此，能运行 bcp，不代表该登录也有权执行 BULK INSERT。

两种命令分别在哪里读取文件

T-SQL 命令：

BULK INSERT dbo.MyTable
FROM 'C:\Data\file.dat'
WITH (DATAFILETYPE='native', KEEPIDENTITY, TABLOCK);

由 SQL Server 实例执行。服务器端会访问文件路径，因此运行 SQL Server 服务的账户也必须能读取该文件。执行此语句时，SQL Server 会检查批量加载语句所需的权限；通常只有目标表的 INSERT 权限还不够。

bcp 命令：

bcp MyDb.dbo.MyTable in "C:\Data\file.dat" -n -S MyServer -U MyUser -P MyPass

由客户端上的 bcp 程序读取文件，再连接服务器写入数据。路径 C:\Data\file.dat 指向客户端进程可访问的位置，SQL Server 服务账户无需直接打开该路径。SQL Server 仍会检查登录是否有权向目标表写入数据，但这种导入方式通常不要求登录具有 ADMINISTER BULK OPERATIONS 权限。

因此，即使用的是同一个文件和同一个登录，两种命令的执行方式和权限规则也可能不同。

如何检查和处理

确认 bcp 使用的登录对 MyDb.dbo.MyTable 有 INSERT 权限。
如果必须使用 BULK INSERT，请由有权限的管理员按照组织的最小权限原则授予所需权限。服务器级授权示例：
```
GRANT ADMINISTER BULK OPERATIONS TO [MyUser];
```
也可以按照管理策略将登录加入 bulkadmin 服务器角色。此类授权会扩大登录可执行的批量导入操作范围，授予前应确认确有需要。
确认 SQL Server 服务账户能读取 BULK INSERT 引用的文件和目录。如果文件位于客户端机器，服务器端通常无法通过客户端本地路径读取；需要将文件放到服务器可访问的位置，或改用在客户端执行的 bcp。

还有一个行为差异

题目中的两条命令也不完全相同：BULK INSERT 指定了 KEEPIDENTITY，给出的 bcp 命令则没有 -E。如果要让 bcp 保留数据文件中的 identity 值，需要使用 -E。此外，bcp 命令中没有 TABLOCK；要指定对应的 bcp 表提示，需使用 -h。这些差异不会改变上述权限规则，但可能影响导入结果或锁行为。