项目
04/01/2012

sp_addlinkedsrvlogin (Transact-SQL)

创建或更新 SQL Server 本地实例上的登录名与远程服务器中安全帐户之间的映射。

语法

sp_addlinkedsrvlogin [ @rmtsrvname = ] 'rmtsrvname' 
     [ , [ @useself = ] 'TRUE' | 'FALSE' | NULL ] 
     [ , [ @locallogin = ] 'locallogin' ] 
     [ , [ @rmtuser = ] 'rmtuser' ] 
     [ , [ @rmtpassword = ] 'rmtpassword' ]

参数

[ @rmtsrvname = ] 'rmtsrvname'
应用登录映射的链接服务器的名称。rmtsrvname 的数据类型为 sysname，没有默认值。
[ @useself = ] 'TRUE' | 'FALSE' | NULL
确定是否通过模拟本地登录名或显式提交登录名和密码来连接到 rmtsrvname。数据类型为 varchar(8)，默认值为 TRUE。

值为 TRUE 指定登录名使用自己的凭据连接到 rmtsrvname，而忽略 rmtuser 和 rmtpassword 参数。FALSE 指定 rmtuser 和 rmtpassword 参数用于连接到指定 locallogin 的 rmtsrvname。如果 rmtuser 和 rmtpassword 也设置为 NULL，则不使用登录名或密码来连接链接服务器。
[ @locallogin = ] 'locallogin'
本地服务器上的登录。locallogin 的数据类型为 sysname，默认值为 NULL。NULL 指定此项应用于连接到 rmtsrvname 的所有本地登录。如果不为 NULL，则 locallogin 可以是 SQL Server 登录或 Windows 登录。对于 Windows 登录来说，必须以直接的方式或通过已被授权访问的 Windows 组成员身份授予其访问 SQL Server 的权限。
[ @rmtuser = ] 'rmtuser'
当 @useself 为 FALSE 时，用于连接到 rmtsrvname 的远程登录名。当远程服务器是不使用 Windows 身份验证的 SQL Server 实例时，rmtuser 是一个 SQL Server 登录名。rmtuser 的数据类型为 sysname，默认值为 NULL。
[ @rmtpassword = ] 'rmtpassword'
与 rmtuser 关联的密码。rmtpassword 的数据类型为 sysname，默认值为 NULL。

返回代码值

0（成功）或 1（失败）

注释

当用户登录到本地服务器并执行分布式查询，以访问链接服务器上的表时，本地服务器必须登录链接服务器上，代表该用户访问该表。使用 sp_addlinkedsrvlogin 来指定本地服务器用于登录链接服务器的登录凭据。

注意
若要在某一链接服务器上使用表时创建最佳查询计划，查询处理器必须具有来自该链接服务器的数据分布统计。对表的任何列具有有限权限的用户可能没有足够的权限来获取所有有用的统计，并且可能会收到效率较低的查询计划和经历不佳的性能。如果链接服务器是 SQL Server 的实例，若要获取所有可用的统计，用户必须拥有该表或者是链接服务器上 sysadmin 固定服务器角色、db_owner 固定数据库角色或者 db_ddladmin 固定数据库角色的成员。

若要在某一链接服务器上使用表时创建最佳查询计划，查询处理器必须具有来自该链接服务器的数据分布统计。对表的任何列具有有限权限的用户可能没有足够的权限来获取所有有用的统计，并且可能会收到效率较低的查询计划和经历不佳的性能。如果链接服务器是 SQL Server 的实例，若要获取所有可用的统计，用户必须拥有该表或者是链接服务器上 sysadmin 固定服务器角色、db_owner 固定数据库角色或者 db_ddladmin 固定数据库角色的成员。

本地服务器上的所有登录和链接服务器上的远程登录之间的默认映射通过执行 sp_addlinkedserver 自动创建。默认映射表示，当代表本地登录连接到链接服务器时，SQL Server 使用本地登录的用户凭据。这相当于在链接服务器的 @useself 设置为 true 的情况下执行 sp_addlinkedsrvlogin，无需指定本地用户名。使用 sp_addlinkedsrvlogin 只可以更改特定的本地服务器的默认映射或添加新映射。若要删除默认映射或任何其他映射，请使用 sp_droplinkedsrvlogin。

当所有下列条件都存在时，SQL Server 可以自动地使用正在发出查询的用户的 Windows 安全凭据（Windows 登录名和密码），以连接到链接服务器，而不必使用 sp_addlinkedsrvlogin 来创建一个预设的登录映射：

使用 Windows 身份验证模式，用户连接到 SQL Server。
在客户端和发送服务器上安全帐户委托是可用的。
提供程序支持 Windows 身份验证模式（例如，运行于 Windows 上的 SQL Server）。

注意
对于单跃点方案，不必启用委托，但对于多跃点方案，则需要启用委托。

由链接服务器使用映射（此映射通过在本地 SQL Server 实例上执行 sp_addlinkedsrvlogin 而定义）执行身份验证后，对于远程数据库中单个对象的权限将由链接服务器决定，而不是由本地服务器决定。

不能从用户定义的事务中执行 sp_addlinkedsrvlogin。

权限

需要对服务器具有 ALTER ANY LOGIN 权限。

示例

A. 使用各自的用户凭据将所有本地登录连接到链接服务器

以下示例将创建一个映射，以确保所有到本地服务器的登录都使用其各自的用户凭据连接到链接服务器 Accounts。

EXEC sp_addlinkedsrvlogin 'Accounts'

或

EXEC sp_addlinkedsrvlogin 'Accounts', 'true'

注意
如果为单个登录创建了显式映射，则其优先于此链接服务器的任何全局映射。

B. 使用不同的用户凭据将特定的登录连接到链接服务器

以下示例将创建一个映射，以确保 Windows 用户 Domain\Mary 使用登录名 MaryP 和密码 d89q3w4u 连接到链接服务器 Accounts。

EXEC sp_addlinkedsrvlogin 'Accounts', 'false', 'Domain\Mary', 'MaryP', 'd89q3w4u'

安全说明
此示例不使用 Windows 身份验证。密码未经加密而进行传输。在保存到磁盘的数据源定义和脚本、备份以及日志文件中可能会看到密码。在此类连接中，切勿使用管理员密码。有关特定于环境的安全指南，请咨询您的网络管理员。