sp_addlinkedsrvlogin (Transact-SQL)

  • 發行項

適用於：SQL Server

建立或更新 SQL Server 本機實例上的登入與遠端伺服器上安全性帳戶之間的對應。

Transact-SQL 語法慣例

語法

sp_addlinkedsrvlogin
    [ @rmtsrvname = ] N'rmtsrvname'
    [ , [ @useself = ] 'useself' ]
    [ , [ @locallogin = ] N'locallogin' ]
    [ , [ @rmtuser = ] N'rmtuser' ]
    [ , [ @rmtpassword = ] N'rmtpassword' ]
[ ; ]

引數

[ @rmtsrvname = ] N'rmtsrvname'

登入對應所套用的連結伺服器名稱。 @rmtsrvname為 sysname，沒有預設值。

[ @useself = ] 'useself'

藉由模擬本機登入或明確提交登入和密碼，判斷是否要連線到 rmtsrvname 。 @useself為 varchar（8），預設值為 true。

  • 的值 true 指定登入會使用自己的認證來連線到 @rmtsrvname，並 忽略@rmtuser 和 @rmtpassword 自變數。
  • false指定@rmtuser與@rmtpassword自變數是用來連接到指定之@locallogin的@rmtsrvname。

如果 @rmtuser 和 @rmtpassword 設定為 NULL，則不會使用登入或密碼連接到連結的伺服器。

[ @locallogin = ] N'locallogin'

本機伺服器上的登入。 @locallogin為 sysname 預設值為 NULL。 NULL 指定這個專案會套用至連線至 @rmtsrvname的所有本機登入。 如果不是 NULL， @locallogin 可以是 SQL Server 登入或 Windows 帳戶。 Windows 帳戶必須直接存取 SQL Server，或透過 Windows 群組中的成員資格。

[ @rmtuser = ] N'rmtuser'

當 為 false時@useself，用來連線到@rmtsrvname的遠端登入。 @rmtuser為 sysname 預設值為 NULL。 當遠端伺服器是不使用 Windows 驗證的 SQL Server 實例時， @rmtuser 是 SQL Server 登入。

[ @rmtpassword = ] N'rmtpassword'

與 @rmtuser相關聯的密碼。 @rmtpassword為 sysname，預設值為 NULL。

傳回碼值

0 （成功）或 1 （失敗）。

備註

當使用者登入本地伺服器並執行存取連結伺服器上數據表的分散式查詢時，本地伺服器必須代表使用者登入連結的伺服器，才能存取該數據表。 使用 sp_addlinkedsrvlogin 來指定本地伺服器用來登入連結伺服器的認證。

注意

若要在鏈接伺服器上使用數據表時建立最佳查詢計劃，查詢處理器必須具有連結伺服器的數據散發統計數據。 對數據表任何數據行具有有限許可權的使用者可能沒有足夠的許可權可取得所有有用的統計數據，而且可能會收到效率較低的查詢計劃和效能不佳。 如果鏈接的伺服器是 SQL Server 的實例，若要取得所有可用的統計數據，用戶必須擁有數據表或成為 sysadmin 固定伺服器角色的成員、db_owner固定資料庫角色，或鏈接伺服器上db_ddladmin固定資料庫角色的成員。 SQL Server 2012 SP1 （11.0.3x） 會修改取得統計數據的許可權限制，並允許具有 SELECT 許可權的使用者存取 DBCC SHOW_STATISTICS可用的統計數據。 如需詳細資訊，請參閱 DBCC SHOW_STATISTICS 的許可權一節（Transact-SQL）。

執行 會自動建立 sp_addlinkedserver本地伺服器上所有登入與連結伺服器上的遠端登錄之間的預設對應。 默認對應表示 SQL Server 代表登入連接到連結伺服器時，會使用本機登入的用戶認證。 這相當於使用 設定true為的連結伺服器來執行 sp_addlinkedsrvlogin@useself ，而不需指定本機用戶名稱。 僅使用 sp_addlinkedsrvlogin 來變更默認對應，或新增特定本機登入的新對應。 若要刪除預設對應或任何其他對應，請使用 sp_droplinkedsrvlogin。

SQL Server 不必使用 sp_addlinkedsrvlogin 來建立預先決定的登入對應，而是可以在下列所有條件都存在時，自動使用發出查詢的使用者 Windows 安全性認證（Windows 登入名稱和密碼）來聯機到鏈接伺服器：

  • 使用者會使用 Windows 驗證模式連線到 SQL Server。

  • 安全性帳戶委派可在用戶端和傳送伺服器上使用。

  • 提供者支援 Windows 驗證模式;例如，在 Windows 上執行的 SQL Server。

注意

委派不需要針對單一躍點案例啟用，但多躍點案例需要委派。

使用 SQL Server 本機實例上所定義的 sp_addlinkedsrvlogin 對應來執行連結伺服器驗證之後，遠端資料庫中個別物件的許可權是由鏈接伺服器決定，而不是本地伺服器。

sp_addlinkedsrvlogin 無法從使用者定義的交易內執行。

權限

需要伺服器的 ALTER ANY LOGIN 權限。

範例

A. 使用自己的使用者認證，連線 鏈接伺服器的所有本機登入

下列範例會建立對應，以確保本機伺服器的所有登入都會使用自己的使用者認證連線到連結的伺服器 Accounts 。

EXEC sp_addlinkedsrvlogin 'Accounts';

Or

EXEC sp_addlinkedsrvlogin 'Accounts', 'true';

注意

如果為個別登入建立明確的對應，則會優先於該鏈接伺服器可能存在的全域對應。

B. 使用不同的使用者認證 連線 連結伺服器的特定登入

下列範例會建立對應，以確保 Windows 使用者Domain\Mary使用登入MaryP和密碼 d89q3w4u連線到連結的伺服器Accounts。

EXEC sp_addlinkedsrvlogin 'Accounts', 'false', 'Domain\Mary', 'MaryP', 'd89q3w4u';

警告

此範例不會使用 Windows 驗證。 密碼將會以未加密的方式傳輸。 在儲存至磁碟、備份和記錄檔的數據源定義和腳本中，可能會顯示密碼。 請勿在這類連線中使用系統管理員密碼。 請洽詢您的網路管理員，以取得環境特定的安全性指引。

相關內容