主页 / dba / 问题 / 219354
Accepted
Craig Efrein
Asked: 2018-10-06 04:18:04 +0800 CST

包含数据库用户的 sp_help_revlogin？

  • 772

很长一段时间以来，我一直在使用sp_help_revlogin将服务器主体从一个 SQL 实例转移到另一个 SQL 实例。

是否有sp_help_revlogin等效项可以输出为部分包含的数据库用户创建脚本？我知道如果我备份/恢复包含的用户，但我需要将用户从一个包含的数据库部署到另一个不同的包含的数据库。

sql-server contained-database

1 个回答

  1. Best Answer

    虽然大卫是对的，但如果您备份/恢复到另一个位置（这就是重点），包含的用户将自动与包含的数据库一起出现，我可以看到一些用例，例如在一组中创建相同的包含用户数据库，具有相同的密码，而无需知道（或更改）密码。或者将在开发/QA/测试/登台环境中创建的相同用户部署到数据库的生产副本，而不移动数据库。

    如果您知道（或可以更改）密码，当然，编写数据库中所有包含的用户的脚本非常简单，只需获取此输出并替换whatever为每个包含的用户所需的密码：

    SELECT N'CREATE USER ' + QUOTENAME(name) 
  + N' WITH PASSWORD = N''whatever'';'
FROM sys.database_principals
WHERE authentication_type_desc = N'DATABASE';

    但是，如果要求是您不知道密码，那就有点复杂了。主要基于Argenis Fernandez 的这篇文章（目前不是很活泼）：

    1. 首先，确保没有与包含的用户同名的服务器级登录。
    2. 使用专用管理员连接连接到实例（如果不能，请参阅此帖子了解故障排除步骤）。
    3. 将上下文切换到现有用户所在的包含数据库。我将假设包含的用户名为bob。

    4. 运行以下命令：

      USE OldContainedDatabase;
GO

DECLARE @sql nvarchar(max);

SELECT @sql = N'CREATE LOGIN ' + QUOTENAME(name) 
  + N' WITH PASSWORD = ' + CONVERT(varchar(256), password, 1) 
  + N' HASHED;'
FROM sys.sysowners 
WHERE name = N'bob';

-- if the target contained database is on the same server:
EXEC sys.sp_executesql @sql;

-- otherwise:
SELECT @sql; -- run this output on the target server

    5. 连接到目标包含的数据库（不再需要 DAC），从服务器级登录创建用户，将该用户迁移到包含的用户，然后删除登录：

      USE NewContainedDatabase;
GO

CREATE USER [bob] FROM LOGIN [bob];
GO

EXEC sys.sp_migrate_user_to_contained 
  @username     = N'bob', 
  @rename       = N'keep_name', 
  @disablelogin = N'disable_login'; 
GO

DROP LOGIN [bob];

    我刚刚在我的机器上对此进行了测试，并且能够使用相同的用户名和密码显式登录到两个数据库，但是即使我在整个过程中碰巧不知道他们的密码，用户也可以这样做。

    • 4

相关问题