主页 / dba / 问题 / 54275
Accepted
rsteckly
Asked: 2013-12-03 10:02:58 +0800 CST

故障转移到镜像时，即使它存在，登录也会失败

  • 772

我在生产数据库上设置了镜像。我在为数据库服务的数据库和镜像上都有登录设置。它具有相同的登录信息和配置。

当我对数据库进行故障转移时，ASP.NET 应用程序故障转移到第二个数据库（它已识别故障转移伙伴），但登录停止工作。由于某种原因，它开始工作了。当我故障恢复到原始的生产数据库时，ASP.NET 应用程序再次被踢出——尽管我知道登录存在于生产中，因为应用程序最初能够登录。

这是事件链：

  1. 生产+镜像有相同的登录
  2. 故障转移到镜像，登录被拒绝。出于某种神秘的原因开始工作。
  3. 镜像故障转移到原始生产，最初有效的登录现在无效。
sql-server

1 个回答

  1. Best Answer

    您需要确保登录的 SID 在两台服务器上相同。确保它们相同的唯一方法是编写从工作服务器到镜像服务器的登录脚本。您不能简单地使用相同的名称和密码重新创建登录名，因为登录名与数据库中存在的用户不匹配。当你CREATE LOGIN必须使用该SID = xxx选项时。

    也许下面的代码会帮助您指明正确的方向。

    /*
    Copy SQL login info for movement to another SQL server.
    Copies the SID and the Password hash.

    Run this piece on the source server, and copy the results to another query window 
    connected to the destination server.  Run the results on the destination server to 
    DROP and CREATE LOGINs with the same SIDs and PASSWORDS as the source server.
*/
DECLARE @txt varchar(max);
SET @txt = '';
SELECT @txt = @txt + 'DROP LOGIN ' + QUOTENAME(l.name) + ';' + CHAR(13) + CHAR(10) + 'GO' + CHAR(13) + CHAR(10) + 'CREATE LOGIN ' + QUOTENAME(name) + CHAR(13) + CHAR(10) + CHAR(9) + 'WITH PASSWORD = ' + CONVERT(varchar(max), l.password_hash, 1) + ' HASHED'  + CHAR(13) + CHAR(10) + CHAR(9) + ', SID = ' + CONVERT(varchar(max), l.sid, 1) + CHAR(13) + CHAR(10) + CHAR(9) + ', DEFAULT_DATABASE = ' + QUOTENAME(l.default_database_name) + ';' + CHAR(13) + CHAR(10) + 'GO' + CHAR(13) + CHAR(10)
FROM sys.sql_logins l
WHERE l.principal_id > 1
    AND l.is_disabled = 0;
SELECT @txt;

/*
    Look for orphaned USERS with a matching LOGIN
    Run the below SQL code in the same window used to run the code generated by the above SQL text.

    This code will look for and correct orphaned users.  Relies on the LOGIN name and the USER name 
    being identical.
*/
GO
DECLARE @dbname nvarchar(max);
DECLARE @txt nvarchar(max);
SET @dbname = '';
SET @txt = '';
DECLARE dbcur CURSOR LOCAL FORWARD_ONLY FOR
SELECT name
FROM sys.databases
WHERE database_id > 4;
OPEN dbcur;
FETCH NEXT FROM dbcur INTO @dbname;
WHILE @@FETCH_STATUS = 0
BEGIN
    SELECT @txt = @txt + 
    '
USE ' + QUOTENAME(@dbname) + ';
GO
DECLARE @txt nvarchar(max);
SET @txt = '''';
SELECT @txt = @txt + ''ALTER USER '' + QUOTENAME(dp.name) + '' WITH LOGIN = '' + QUOTENAME(dp.name) + '';''
FROM sys.database_principals dp
WHERE dp.type = ''S''
    AND sid NOT IN (SELECT sid FROM master.sys.sql_logins)
    AND name IN (SELECT name from master.sys.sql_logins);
IF @txt <> '''' EXEC ' + QUOTENAME(@dbname) + '.sys.sp_executesql @txt;
    ';
    FETCH NEXT FROM dbcur INTO @dbname;
END
CLOSE dbcur;
DEALLOCATE dbcur;
SELECT @txt;
    • 3

相关问题