SQL server数据库用户映射到登陆用户

绝地灬酷狼 2022-08-14 02:57 17阅读 0赞

最近有朋友的SQL server数据库意外中枪，几经周折，数据将数据库恢复到新环境。恢复后在数据库级别有用户名而实例级别则无相应的登陆用户。这在SQL server数据库中是一个比较普遍的情形。本文描述的是即是对这些孤立的账户通过系统过程sp\_change\_users\_login来建立其映射关系。

1、sp\_change\_users\_login的功能及其限制  
  使用 sp\_change\_users\_login 将当前数据库中的数据库用户链接到 SQL Server 登录名。  
  如果用户登录名已更改，则使用 sp\_change\_users\_login 将用户链接到新的登录，而不会丢失用户的权限。  
  新的 login 不能为 sa，而 user 不能为 dbo、guest 或 INFORMATION\_SCHEMA 用户。  
  sp\_change\_users\_login 不能用于将数据库用户映射到 Windows 级主体、证书或非对称密钥。  
  sp\_change\_users\_login 不能与通过 Windows 主体创建的 SQL Server 登录名一起使用，也不能与使用 CREATE USER WITHOUT LOGIN 创建的用户一起使用。  
  不能在用户定义的事务中执行 sp\_change\_users\_login。  
  sp\_change\_users\_login在后续的版本将会被ALTER USER取代。

2、sp\_change\_users\_login语法参考

sp\_change\_users\_login \[ @Action = \] 'action'  
      \[ , \[ @UserNamePattern = \] 'user' \]  
      \[ , \[ @LoginName = \] 'login' \]  
      \[ , \[ @Password = \] 'password' \]  
  \[;\]

3、参数说明  
  \[ @Action = \] 'action'  
  说明过程要执行的操作。action 的数据类型为 varchar(10)。action 可具有下列值之一。

值：Auto\_Fix  
      将当前数据库的 sys.database\_principals 系统目录视图中的用户项链接到同名的 SQL Server 登录名。如果不存在同名的登录名，将会创建一个。  
      检查 Auto\_Fix 语句的结果，确认实际链接是否正确。在对安全性较为敏感的情况下，要避免使用 Auto\_Fix。  
      如果使用 Auto\_Fix 时登录名尚不存在，则必须指定 user 和 password，否则必须指定 user，但 password 将被忽略。login 必须为 NULL。  
      user 必须是当前数据库中的有效用户。不能将另一个用户映射到该登录名。  
      
    值：Report  
      列出当前数据库中未链接到任何登录名的用户以及相应的安全标识符 (SID)。user、login 和 password 必须为 NULL 或不指定。  
      
    Update\_One  
      将当前数据库中的指定 user 链接到现有 SQL Server login。必须指定 user 和 login。password 必须为 NULL 或不指定。  
   
  \[ @UserNamePattern = \] 'user'  
    当前数据库中的用户名。user 的数据类型为 sysname，默认值为 NULL。  
    
  \[ @LoginName = \] 'login'  
    SQL Server 登录的名称。login 的数据类型为 sysname，默认值为 NULL。  
    
  \[ @Password = \] 'password'  
    通过指定 Auto\_Fix 创建的新 SQL Server 登录名分配的密码。如果已存在匹配的登录名，则映射该用户名与登录名且忽略 password。  
    如果不存在匹配的登录名，则 sp\_change\_users\_login 创建新的 SQL Server 登录名并分配 password 作为新登录名的密码。  
    password 的数据类型为 sysname，且不能为 NULL。

4、使用示例  
a)、查找当前数据库孤立用户  
  exec sp\_change\_users\_login 'REPORT'  
    
  UserName  UserSID  
  ---------- -----------------------  
  csidbo    0xAFEEF9DA1BA20E43AC8B01C69574F91B

b)、将孤立用户映射到同名(不存在)的登陆名  
  -- 如下示例，将创建一个新的登陆名为csidbo，且设置密码为xxx  
  -- 演示环境：Microsoft SQL Server 2008 R2 (RTM) - 10.50.1600.1  
  -- Author : Leshami  
  -- Blog   : [http://blog.csdn.net/leshami][http_blog.csdn.net_leshami]  
  USE crmnew;  
  GO  
  EXEC sp\_change\_users\_login 'Auto\_Fix', 'csidbo', NULL, 'xxx';  
  GO

c)、将数据库用户映射到已存在的SQL Server 登录名

USE crmnew;  
  GO  
  EXEC sp\_change\_users\_login 'Update\_One', 'csidbo', 'csiuser'  
  GO

[http_blog.csdn.net_leshami]: http://blog.csdn.net/leshami