BEJELENTKEZÉS LÉTREHOZÁSA (Transact-SQL)

Létrehoz egy bejelentkezést az SQL Server, az Azure SQL Database, az Azure SQL Managed Instance, az Azure Synapse Analytics vagy az Analytics Platform System-adatbázisokhoz. Válasszon az alábbi lapok közül az adott verzió szintaxisához, argumentumaihoz, megjegyzéseihez, engedélyeihez és példáihoz.

A CREATE LOGIN részt vesz a tranzakciókban. Ha a CREATE LOGIN végrehajtása egy tranzakción belül történik, és a tranzakció vissza lesz állítva, a rendszer visszaállítja a bejelentkezési létrehozást. Ha egy tranzakción belül hajtják végre, a létrehozott bejelentkezés csak a tranzakció véglegesítése után használható.

Jegyzet

Microsoft Entra ID korábban Azure Active Directory (Azure AD) néven ismert.

A szintaxisi konvenciókról további információt Transact-SQL szintaxiskonvenciákat.

Termék kiválasztása

A következő sorban válassza ki a kívánt terméknevet, és csak az adott termék adatai jelenjenek meg.

* SQL Server *  

Azure SQL adatbázis

Azure SQL
Felügyelt példány

Azure Synapse
Elemzési

Elemzési platform
Rendszer (PDW)

 

SQL Server

Szintaxis

-- Syntax for SQL Server
CREATE LOGIN login_name { WITH <option_list1> | FROM <sources> }

<option_list1> ::=
    PASSWORD = { 'password' | hashed_password HASHED } [ MUST_CHANGE ]
    [ , <option_list2> [ ,... ] ]

<option_list2> ::=
    SID = sid
    | DEFAULT_DATABASE = database
    | DEFAULT_LANGUAGE = language
    | CHECK_EXPIRATION = { ON | OFF}
    | CHECK_POLICY = { ON | OFF}
    | CREDENTIAL = credential_name

<sources> ::=
    WINDOWS [ WITH <windows_options>[ ,... ] ]
    | EXTERNAL PROVIDER [WITH OBJECT_ID = 'objectid'] 
    | CERTIFICATE certname
    | ASYMMETRIC KEY asym_key_name

<windows_options> ::=
    DEFAULT_DATABASE = database
    | DEFAULT_LANGUAGE = language

Érvek

login_name

Megadja a létrehozott bejelentkezés nevét. Ötféle bejelentkezés létezik: SQL Server-bejelentkezések, Windows-bejelentkezések, Microsoft Entra-bejelentkezések, tanúsítványleképezett bejelentkezések és aszimmetrikus kulcsleképezett bejelentkezések.

Windows-tartományfiókból leképezett bejelentkezések létrehozásakor a bejelentkezési nevet [<domainName>\<login_name>] formátumban kell használnia. UpN nem használható login_name@DomainName formátumban. Példa: E példa a jelen cikk későbbi részében. A hitelesítési bejelentkezések sysname típusúak, és meg kell felelniük azonosítók szabályainak, és nem tartalmazhatnak fordított perjelet (). A Windows-bejelentkezések tartalmazhatnak egy "\". Az Active Directory-felhasználókon alapuló bejelentkezések legfeljebb 21 karakter hosszúságúak lehetnek.

Az FROM EXTERNAL PROVIDER záradék használatakor a bejelentkezési névnek meg kell egyeznie egy meglévő Microsoft Entra-tag megjelenítendő nevével ugyanabban a bérlőben, amelyben az SQL-példány Arc-kompatibilis. A Microsoft Entra felhasználói, csoportjai és alkalmazásai bejelentkezések létrehozásához használhatók.

PASSWORD ='jelszó'

Csak az SQL Server-bejelentkezésekre vonatkozik. Megadja a létrehozott bejelentkezés jelszavát. Használjon erős jelszót. További információ: Erős jelszavak és Jelszóházirend.

Az SQL Server 2012 -től (11.x) kezdődően az SQL Server és az Azure SQL DB sha-512 kivonatot használt egy 32 bites véletlenszerű és egyedi sóval kombinálva. Ez a módszer statisztikailag kiszámíthatatlanná tette, hogy a támadók jelszavakat következtethessenek.

Az SQL Server 2025 (17.x) iterált kivonatoló algoritmust vezet be, RFC2898, más néven jelszóalapú kulcs származtatási függvényt (PBKDF). Ez az algoritmus továbbra is SHA-512-t használ, de többször is kivonatosítja a jelszót (100 000 iteráció), jelentősen lelassítva a találgatásos támadásokat. Ez a módosítás javítja a jelszóvédelmet a változó biztonsági fenyegetésekre válaszul, és segít az ügyfeleknek megfelelni az NIST SP 800-63b irányelveinek. Ez a biztonsági fejlesztés erősebb kivonatolási algoritmust használ, amely kis mértékben növelheti az SQL Authentication-bejelentkezések bejelentkezési idejét. A hatás általában alacsonyabb a kapcsolatkészletezéssel rendelkező környezetekben, de a készletezés nélküli helyzetekben vagy a bejelentkezési késést szorosan figyelik.

A jelszavak megkülönböztetik a kis- és nagybetűket. A jelszavaknak mindig legalább nyolc karakter hosszúnak kell lenniük, és nem haladhatja meg a 128 karaktert. A jelszavak tartalmazhatnak a-z, A-Z, 0-9 és legtöbb nonalphanumerikus karaktert. A jelszavak nem tartalmazhatnak egyetlen idézőjelet vagy login_name.

JELSZÓ = hashed_password

Csak a KIVONATOLT kulcsszóra vonatkozik. Megadja a létrehozott bejelentkezéshez tartozó jelszó kivonatolt értékét.

KIVONAT

Csak az SQL Server-bejelentkezésekre vonatkozik. Azt adja meg, hogy a JELSZÓ argumentum kivonata után megadott jelszó már szerepel-e a kivonatban. Ha ez a beállítás nincs kiválasztva, a jelszóként megadott sztring kivonatolt lesz, mielőtt az adatbázisban tárolva lenne. Ez a beállítás csak az adatbázisok egyik kiszolgálóról a másikra való migrálásához használható. Ne használja a KIVONATOLT lehetőséget új bejelentkezések létrehozásához. A KIVONATOLT beállítás nem használható az SQL 7 vagy korábbi által létrehozott kivonatokkal.

MUST_CHANGE

Csak az SQL Server-bejelentkezésekre vonatkozik. Ha ez a lehetőség is szerepel, az SQL Server új jelszót kér a felhasználótól az új bejelentkezés első használatakor.

HITELESÍTŐ ADATOK =credential_name

Az új SQL Server-bejelentkezéshez leképezendő hitelesítő adatok neve. A hitelesítő adatoknak már létezniük kell a kiszolgálón. Ez a beállítás jelenleg csak egy bejelentkezéshez kapcsolja a hitelesítő adatokat. A hitelesítő adatok nem rendelhetők le a rendszergazdai (sa) bejelentkezéshez.

SID = sid

A bejelentkezés újbóli létrehozásához használatos. Csak az SQL Server-hitelesítési bejelentkezésekre vonatkozik, a Windows-hitelesítéses bejelentkezésekre nem. Az új SQL Server-hitelesítési bejelentkezés SID-azonosítóját adja meg. Ha ezt a beállítást nem használja, az SQL Server automatikusan hozzárendel egy SID-et. A SID-struktúra az SQL Server verziójától függ. SQL Server bejelentkezési sid: egy 16 bájtos (bináris(16)) literális érték guid alapján. Például SID = 0x14585E90117152449347750164BA00A7.

DEFAULT_DATABASE =adatbázis-

Megadja a bejelentkezéshez hozzárendelni kívánt alapértelmezett adatbázist. Ha ez a beállítás nem szerepel, az alapértelmezett adatbázis értéke master.

DEFAULT_LANGUAGE =nyelvi

Megadja a bejelentkezéshez hozzárendelni kívánt alapértelmezett nyelvet. Ha ez a beállítás nem szerepel a beállításban, az alapértelmezett nyelv a kiszolgáló aktuális alapértelmezett nyelvére van állítva. Ha a kiszolgáló alapértelmezett nyelve később módosul, a bejelentkezés alapértelmezett nyelve változatlan marad.

CHECK_EXPIRATION = { ON | KI }

Csak az SQL Server-bejelentkezésekre vonatkozik. Megadja, hogy a jelszó lejárati házirendje kényszerítve legyen-e ezen a bejelentkezésen. Az alapértelmezett érték ki van kapcsolva.

CHECK_POLICY = { ON | KI }

Csak az SQL Server-bejelentkezésekre vonatkozik. Megadja, hogy a bejelentkezéskor kikényszeríteni kell annak a számítógépnek a Windows jelszószabályzatait, amelyen az SQL Server fut. Az alapértelmezett érték be van kapcsolva.

Ha a Windows-szabályzat erős jelszavakat igényel, a jelszavaknak az alábbi négy jellemző közül legalább háromat tartalmazniuk kell:

• Nagybetűs karakter (A-Z).
• Kisbetűs karakter (a-z).
• Egy számjegy (0-9).
• Az egyik nonalphanumerikus karakter, például szóköz, _, @, *, ^, %, !, $, #vagy &.

WINDOWS

Megadja, hogy a bejelentkezés windowsos bejelentkezéshez legyen leképezve.

KÜLSŐ SZOLGÁLTATÓTÓL

Megadja, hogy a bejelentkezés egy Microsoft Entra-taghoz van rendelve. Ez a lehetőség az Arc-kompatibilis SQL Server 2022-es és újabb verzióiban érhető el. További információ: Microsoft Entra-hitelesítés SQL Server-

WITH OBJECT_ID = "objectid"

Érvényes: SQL Server 2025 (17.x) és újabb verziókra

A Microsoft Entra objektumazonosítóját adja meg. A WITH OBJECT_ID beállítással kapcsolatos további információkért lásd Microsoft Entra-bejelentkezéseket és a nem névvel rendelkező felhasználókat.

TANÚSÍTVÁNY tanúsítványnév

Megadja a bejelentkezéshez társítandó tanúsítvány nevét. Ennek a tanúsítványnak már meg kell történnie a master adatbázisban.

ASZIMMETRIKUS KULCS ASYM_KEY_NAME

Megadja a bejelentkezéshez társítandó aszimmetrikus kulcs nevét. Ennek a kulcsnak már meg kell történnie az master adatbázisban.

Megjegyzések

• A jelszavak megkülönböztetik a kis- és nagybetűket.
• A jelszavak előmosása csak SQL Server-bejelentkezések létrehozásakor támogatott.
• Ha MUST_CHANGE van megadva, CHECK_EXPIRATION és CHECK_POLICY ONkell beállítani. Ellenkező esetben az utasítás sikertelen lesz.
• A CHECK_POLICY = OFF és a CHECK_EXPIRATION = ON kombinációja nem támogatott.
• Ha a CHECK_POLICY OFFértékre van állítva , a lockout_time alaphelyzetbe áll, CHECK_EXPIRATION pedig OFF.

Fontos

CHECK_EXPIRATION és CHECK_POLICY csak a Windows Server 2003 és újabb verziókban lesznek kényszerítve. További információ: Jelszóházirend.

• A tanúsítványokból vagy aszimmetrikus kulcsokból létrehozott bejelentkezések csak kódaláíráshoz használhatók. Nem használhatók az SQL Serverhez való csatlakozáshoz. Tanúsítványból vagy aszimmetrikus kulcsból csak akkor hozhat létre bejelentkezést, ha a tanúsítvány vagy az aszimmetrikus kulcs már létezik master.
• A bejelentkezések átvitelére szolgáló szkripteket az SQL Server 2005 és az SQL Server 2008 példányai közötti.
• A bejelentkezés automatikusan lehetővé teszi az új bejelentkezést, és megadja a kiszolgálói szintű CONNECT SQL engedélyt.
• A kiszolgáló hitelesítési módjának meg kell egyeznie a bejelentkezés típusával a hozzáférés engedélyezéséhez.
• Az engedélyrendszer kialakításáról további információt az Az adatbázismotor engedélyeinek használatának első lépéseicímű témakörben talál.

Engedélyek

• Csak azok a felhasználók hozhatnak létre bejelentkezést, , engedéllyel rendelkező felhasználók a kiszolgálón vagy a securityadmin rögzített kiszolgálói szerepkör tagságában. További információ: Server-Level Szerepkörök és ALTER SERVER ROLE.
• Ha a CREDENTIAL beállítást használja, A hitelesítő adatok módosítása engedélyre is szükség van a kiszolgálón.

Engedélyek az SQL Server 2022-hez és újabb verziókhoz

CREATE LOGIN engedélyt igényel a kiszolgálón vagy a ##MS_LoginManager## rögzített kiszolgálói szerepkörben.

Bejelentkezés létrehozása után

Bejelentkezés létrehozása után a bejelentkezés csatlakozhat az SQL Serverhez, de csak a nyilvános szerepkörhöz kapott engedélyekkel rendelkezik. Fontolja meg az alábbi tevékenységek némelyikének elvégzését.

• Adatbázishoz való csatlakozáshoz hozzon létre egy adatbázis-felhasználót a bejelentkezéshez. További információ: CREATE USER.
• Hozzon létre egy felhasználó által definiált kiszolgálói szerepkört CREATE SERVER ROLEhasználatával. A ALTER SERVER ROLE ... ADD MEMBER használatával adja hozzá az új bejelentkezést a felhasználó által definiált kiszolgálói szerepkörhöz. További információ: CREATE SERVER ROLE és ALTER SERVER ROLE.
• A sp_addsrvrolemember használatával adja hozzá a bejelentkezést egy rögzített kiszolgálói szerepkörhöz. További információ: Server-Level Szerepkörök és sp_addsrvrolemember.
• A GRANT utasítással kiszolgálószintű engedélyeket adhat az új bejelentkezéshez vagy a bejelentkezést tartalmazó szerepkörhöz. További információ: GRANT.

Példák

Egy. Bejelentkezés létrehozása jelszóval

Az alábbi példa létrehoz egy bejelentkezést egy adott felhasználó számára, és jelszót rendel hozzá.

CREATE LOGIN <login_name> WITH PASSWORD = '<enterStrongPasswordHere>';
GO

B. Jelszóval rendelkező bejelentkezés létrehozása, amelyet módosítani kell

Az alábbi példa létrehoz egy bejelentkezést egy adott felhasználó számára, és jelszót rendel hozzá. A MUST_CHANGE beállításhoz a felhasználóknak módosítaniuk kell ezt a jelszót, amikor először csatlakoznak a kiszolgálóhoz.

A: SQL Server 2008 (10.0.x) és újabb verziókra vonatkozik.

CREATE LOGIN <login_name> WITH PASSWORD = '<enterStrongPasswordHere>'
    MUST_CHANGE, CHECK_EXPIRATION = ON;
GO

Jegyzet

A MUST_CHANGE beállítás nem használható, ha CHECK_EXPIRATION ki van kapcsolva.

C. Hitelesítő adatokra leképezett bejelentkezési adatok létrehozása

Az alábbi példa egy adott felhasználó bejelentkezését hozza létre a felhasználó használatával. Ez a bejelentkezés a hitelesítő adatokra van leképezve.

A: SQL Server 2008 (10.0.x) és újabb verziókra vonatkozik.

CREATE LOGIN <login_name> WITH PASSWORD = '<enterStrongPasswordHere>',
    CREDENTIAL = <credentialName>;
GO

D. Bejelentkezés létrehozása tanúsítványból

Az alábbi példa egy adott felhasználó bejelentkezését hozza létre egy tanúsítványból a master.

A: SQL Server 2008 (10.0.x) és újabb verziókra vonatkozik.

USE MASTER;
CREATE CERTIFICATE <certificateName>
    WITH SUBJECT = '<login_name> certificate in master database',
    EXPIRY_DATE = '12/05/2025';
GO
CREATE LOGIN <login_name> FROM CERTIFICATE <certificateName>;
GO

E. Bejelentkezés létrehozása Windows-tartományi fiókból

Az alábbi példa egy Windows-tartományi fiókból hoz létre bejelentkezést.

A: SQL Server 2008 (10.0.x) és újabb verziókra vonatkozik.

CREATE LOGIN [<domainName>\<login_name>] FROM WINDOWS;
GO

F. Bejelentkezés létrehozása SID-ből

Az alábbi példa először létrehoz egy SQL Server-hitelesítési bejelentkezést, és meghatározza a bejelentkezés SID-azonosítóját.

CREATE LOGIN TestLogin WITH PASSWORD = 'SuperSecret52&&';
SELECT name, sid FROM sys.sql_logins WHERE name = 'TestLogin';
GO

A lekérdezés biztonsági azonosítóként 0x241C11948AEEB749B0D22646DB1A19F2 ad vissza. A lekérdezés egy másik értéket ad vissza. Az alábbi utasítások törlik a bejelentkezést, majd újból létrehozza a bejelentkezést. Használja az előző lekérdezés biztonsági azonosítóját.

DROP LOGIN TestLogin;
GO

CREATE LOGIN TestLogin
WITH PASSWORD = 'SuperSecret52&&', SID = 0x241C11948AEEB749B0D22646DB1A19F2;

SELECT * FROM sys.sql_logins WHERE name = 'TestLogin';
GO

G. Bejelentkezés létrehozása több argumentummal

Az alábbi példa bemutatja, hogyan sztringelhet több argumentumot vesszővel az egyes argumentumok között. Cserélje le a <password> érvényes jelszóra.

CREATE LOGIN [MyUser]
WITH PASSWORD = '<password>',
DEFAULT_DATABASE = MyDatabase,
CHECK_POLICY = OFF,
CHECK_EXPIRATION = OFF ;

H. SQL-bejelentkezés létrehozása kivonatolt jelszóval

Az alábbi példa bemutatja, hogyan hozhat létre SQL-bejelentkezéseket ugyanazzal a jelszóval, mint a meglévő bejelentkezések a migrálási forgatókönyvben. Az első lépés a jelszókivonat lekérése a forrásadatbázis-kiszolgálón meglévő bejelentkezésekből. Ezután ugyanazzal a kivonatkal hozza létre a bejelentkezést egy új adatbázis-kiszolgálón. Ezzel az új bejelentkezés ugyanazzal a jelszóval fog rendelkezni, mint a régi kiszolgálón.

-- run this to retrieve the password hash for an individual Login:
SELECT LOGINPROPERTY('Andreas','PASSWORDHASH') AS password_hash;
-- as an alternative, the catalog view sys.sql_logins can be used to retrieve the password hashes for multiple accounts at once. (This could be used to create a dynamic sql statement from the result set
SELECT name, password_hash
FROM sys.sql_logins
  WHERE
    principal_id > 1    -- excluding sa
    AND
    name NOT LIKE '##MS_%##' -- excluding special MS system accounts
-- create the new SQL Login on the new database server using the hash of the source server
CREATE LOGIN Andreas
  WITH PASSWORD = 0x02000A1A89CD6C6E4C8B30A282354C8EA0860719D5D3AD05E0CAE1952A1C6107A4ED26BEBA2A13B12FAB5093B3CC2A1055910CC0F4B9686A358604E99BB9933C75B4EA48FDEA HASHED;

Én. Bejelentkezés létrehozása Microsoft Entra-felhasználó számára

Az alábbi példa létrehoz egy bejelentkezést a Microsoft Entra-fiókhoz joe@contoso.onmicrosoft.com, amely contosonevű Microsoft Entra-bérlőben található.

CREATE LOGIN [joe@contoso.onmicrosoft.com] FROM EXTERNAL PROVIDER

GO

J. Bejelentkezés létrehozása összevont Microsoft Entra-fiókhoz

Az alábbi példa létrehoz egy bejelentkezést egy összevont Microsoft Entra-fiókhoz bob@contoso.com, amely egy contosonevű bérlőben található. A felhasználói bob vendégfelhasználó is lehet.

CREATE LOGIN [bob@contoso.com] FROM EXTERNAL PROVIDER
GO

K. Bejelentkezés létrehozása Microsoft Entra-csoporthoz

Az alábbi példa létrehoz egy bejelentkezést a Microsoft Entra-csoport számára, a contoso.

CREATE LOGIN [mygroup] FROM EXTERNAL PROVIDER
GO

L. Bejelentkezés létrehozása Microsoft Entra-alkalmazáshoz

Az alábbi példa létrehoz egy bejelentkezést a Microsoft Entra alkalmazáshoz, acontoso.

CREATE LOGIN [myapp] FROM EXTERNAL PROVIDER

Kapcsolódó tartalom

• Első lépések az adatbázismotor engedélyeivel
• tagok
• jelszóházirend-
• A BEJELENTKEZÉS MÓDOSÍTÁSA
• BEJELENTKEZÉS ELTÁVOLÍTÁSA
• ESEMÉNYADATOK
• Bejelentkezési létrehozása