Kiểm tra xem đã đăng nhập SQL Server chưa

Tôi cần kiểm tra xem một thông tin đăng nhập cụ thể đã tồn tại trên SQL Server chưa và nếu không, thì tôi cần phải thêm nó.

Tôi đã tìm thấy đoạn mã sau để thực sự thêm thông tin đăng nhập vào cơ sở dữ liệu, nhưng tôi muốn bọc mã này trong câu lệnh IF (bằng cách nào đó) để kiểm tra xem đăng nhập có tồn tại trước không.

CREATE LOGIN [myUsername] WITH PASSWORD=N'myPassword', 
DEFAULT_LANGUAGE=[us_english], 
CHECK_EXPIRATION=OFF, 
CHECK_POLICY=OFF 
GO

Tôi hiểu rằng tôi cần phải thẩm vấn một cơ sở dữ liệu hệ thống, nhưng không chắc bắt đầu từ đâu!

Từ đây

If not Exists (select loginname from master.dbo.syslogins 
    where name = @loginName and dbname = 'PUBS')
Begin
    Select @SqlStatement = 'CREATE LOGIN ' + QUOTENAME(@loginName) + ' 
    FROM WINDOWS WITH DEFAULT_DATABASE=[PUBS], DEFAULT_LANGUAGE=[us_english]')

    EXEC sp_executesql @SqlStatement
End

Đây là một cách để làm điều này trong SQL Server 2005 trở lên mà không cần sử dụng khung nhìn syslogins không dùng nữa:

IF NOT EXISTS 
    (SELECT name  
     FROM master.sys.server_principals
     WHERE name = 'LoginName')
BEGIN
    CREATE LOGIN [LoginName] WITH PASSWORD = N'password'
END

Khung nhìn server_principals được sử dụng thay vì sql_logins vì cái sau không liệt kê thông tin đăng nhập Windows.

Nếu bạn cần kiểm tra sự tồn tại của người dùng trong cơ sở dữ liệu cụ thể trước khi tạo chúng, thì bạn có thể làm điều này:

USE your_db_name

IF NOT EXISTS
    (SELECT name
     FROM sys.database_principals
     WHERE name = 'Bob')
BEGIN
    CREATE USER [Bob] FOR LOGIN [Bob] 
END

Là một bổ sung nhỏ cho chủ đề này, nói chung, bạn muốn tránh sử dụng các chế độ xem bắt đầu bằng sys.sys * vì Microsoft chỉ bao gồm chúng để tương thích ngược. Đối với mã của bạn, có lẽ bạn nên sử dụng sys.server_principals. Điều này giả sử bạn đang sử dụng SQL 2005 trở lên.

Bạn có thể sử dụng chức năng tích hợp:

SUSER_ID ( [ 'myUsername' ] )

thông qua

IF [value] IS NULL [statement]

giống:

IF SUSER_ID (N'myUsername') IS NULL
CREATE LOGIN [myUsername] WITH PASSWORD=N'myPassword', 
DEFAULT_LANGUAGE=[us_english], 
CHECK_EXPIRATION=OFF, 
CHECK_POLICY=OFF 
GO

https://technet.microsoft.com/en-us/l Library / ms176042 (v = sql.110) .aspx

Hãy thử điều này (thay thế 'người dùng' bằng tên đăng nhập thực tế):

IF NOT EXISTS(
SELECT name 
FROM [master].[sys].[syslogins]
WHERE NAME = 'user')

BEGIN 
    --create login here
END

Điều này hoạt động trên SQL Server 2000.

use master
select count(*) From sysxlogins WHERE NAME = 'myUsername'

trên SQL 2005, thay đổi dòng thứ 2 thành

select count(*) From syslogins WHERE NAME = 'myUsername'

Tôi không chắc chắn về SQL 2008, nhưng tôi đoán rằng nó sẽ giống với SQL 2005 và nếu không, điều này sẽ cho bạn ý tưởng về nơi bắt đầu tìm kiếm.

Chính xác bạn muốn kiểm tra đăng nhập hoặc người dùng là gì? đăng nhập được tạo ở cấp máy chủ và người dùng được tạo ở cấp cơ sở dữ liệu để đăng nhập là duy nhất trong máy chủ

người dùng cũng được tạo ra để đăng nhập, người dùng không đăng nhập là người dùng mồ côi và không hữu ích vì bạn không thể thực hiện đăng nhập máy chủ sql mà không cần đăng nhập

có lẽ bạn cần cái này

kiểm tra đăng nhập

select 'X' from master.dbo.syslogins where loginname=<username>

truy vấn trên trả về 'X' nếu đăng nhập tồn tại khác trả về null

sau đó tạo một đăng nhập

CREATE LOGIN <username> with PASSWORD=<password>

điều này tạo ra một đăng nhập trong máy chủ sql. Nhưng nó chỉ chấp nhận mật khẩu mạnh

tạo người dùng trong mỗi cơ sở dữ liệu bạn muốn đăng nhập như

CREATE USER <username> for login <username>

gán quyền thực thi cho người dùng

 GRANT EXECUTE TO <username>

BẠN PHẢI CÓ quyền SYSADMIN hoặc nói ngắn gọn là 'sa'

bạn có thể viết một thủ tục sql cho điều đó trên cơ sở dữ liệu

create proc createuser
(
@username varchar(50),
@password varchar(50)
)
as
begin
if not exists(select 'X' from master.dbo.syslogins where loginname=@username)
begin
 if not exists(select 'X' from sysusers where name=@username)
 begin
exec('CREATE LOGIN '+@username+' WITH PASSWORD='''+@password+'''')
exec('CREATE USER '+@username+' FOR LOGIN '+@username)
exec('GRANT EXECUTE TO '+@username)
end
end
end

Để xử lý xung đột đặt tên giữa các lần đăng nhập, vai trò, người dùng, v.v., bạn nên kiểm tra typecột theo tài liệu của Microsoft sys.database_principals

Để xử lý các ký tự đặc biệt trong tên người dùng, v.v., hãy sử dụng N'<name>'và [<name>]theo đó.

Tạo đăng nhập

USE MASTER
IF NOT EXISTS (SELECT 1 FROM master.sys.server_principals WHERE 
[name] = N'<loginname>' and [type] IN ('C','E', 'G', 'K', 'S', 'U'))
    CREATE LOGIN [<loginname>] <further parameters>

Tạo người dùng cơ sở dữ liệu

USE <databasename>
IF NOT EXISTS (SELECT 1 FROM sys.database_principals WHERE 
[name] = N'<username>' and [type] IN ('C','E', 'G', 'K', 'S', 'U'))
    CREATE USER [<username>] FOR LOGIN [<loginname>]

Tạo vai trò cơ sở dữ liệu

USE <databasename>
IF NOT EXISTS (SELECT 1 FROM sys.database_principals WHERE 
[name] = N'<rolename>' and Type = 'R')
    CREATE ROLE [<rolename>]

Thêm người dùng vào vai trò

USE <databasename>
EXEC sp_addrolemember N'<rolename>', N'<username>'

Cấp quyền cho vai trò

USE <databasename>
GRANT SELECT ON [<tablename>] TO [<rolename>]
GRANT UPDATE ON [<tablename>] ([<columnname>]) TO [<rolename>]
GRANT EXECUTE ON [<procedurename>] TO [<rolename>]

Đây là cho Azure SQL:

IF (EXISTS(SELECT TOP 1 1 FROM sys.sql_logins WHERE [name] = '<login>'))
    DROP LOGIN [<login>];

Nguồn: Cách kiểm tra xem người dùng cơ sở dữ liệu đã tồn tại trong Cơ sở dữ liệu Azure SQL chưa

Trước tiên, bạn phải kiểm tra sự tồn tại của đăng nhập bằng cách sử dụng chế độ xem syslogins:

IF NOT EXISTS 
    (SELECT name  
     FROM master.sys.server_principals
     WHERE name = 'YourLoginName')
BEGIN
    CREATE LOGIN [YourLoginName] WITH PASSWORD = N'password'
END

Sau đó, bạn phải kiểm tra sự tồn tại của cơ sở dữ liệu của bạn:

USE your_dbname

IF NOT EXISTS
    (SELECT name
     FROM sys.database_principals
     WHERE name = 'your_dbname')
BEGIN
    CREATE USER [your_dbname] FOR LOGIN [YourLoginName] 
END