sp_addlinkedsrvlogin (Transact-SQL)

發行項
11/10/2015

建立或更新 SQL Server 本機執行個體登入與遠端伺服器安全性帳戶之間的對應。

語法

sp_addlinkedsrvlogin [ @rmtsrvname = ] 'rmtsrvname' 
     [ , [ @useself = ] 'TRUE' | 'FALSE' | NULL ] 
     [ , [ @locallogin = ] 'locallogin' ] 
     [ , [ @rmtuser = ] 'rmtuser' ] 
     [ , [ @rmtpassword = ] 'rmtpassword' ]

引數

[ @rmtsrvname = ] 'rmtsrvname'
這是登入對應所套用的連結伺服器名稱。rmtsrvname 是 sysname，沒有預設值。
[ @useself = ] 'TRUE' | 'FALSE' | 'NULL'
模擬本機登入或明確提交登入和密碼，以判斷是否連接到 rmtsrvname。資料類型是 varchar(8)，預設值是 TRUE。

TRUE 值指定登入使用其認證來連接 rmtsrvname，而忽略 rmtuser 和 rmtpassword 引數。FALSE 指定 rmtuser 和 rmtpassword 引數用來連接指定之 locallogin 的 rmtsrvname。如果 rmtuser 和 rmtpassword 也設成 NULL，則連接至連結伺服器不用登入和密碼。
[ @locallogin = ] 'locallogin'
這是本機伺服器上的登入。locallogin 是 sysname，預設值是 NULL。NULL 指定這個項目適用於所有連接 rmtsrvname 的本機登入。如果不是 NULL，locallogin 可以是 SQL Server 登入或 Windows 登入。必須以直接方式或透過其被授與存取權限之 Windows 群組的成員資格，來授與 Windows 登入存取 SQL Server 的權限。
[ @rmtuser = ] 'rmtuser'
這是當 @useself 是 FALSE 時，用來連接至 rmtsrvname 的遠端登入。當遠端伺服器為不使用 Windows 驗證的 SQL Server 執行個體時，rmtuser 是 SQL Server 登入。rmtuser 是 sysname，預設值是 NULL。
[ @rmtpassword = ] 'rmtpassword'
這是與 rmtuser 相關聯的密碼。rmtpassword 是 sysname，預設值是 NULL。

傳回碼值

0 (成功) 或 1 (失敗)

備註

當使用者登入本機伺服器並執行存取連結伺服器資料表的分散式查詢時，本機伺服器必須代表使用者登入連結伺服器來存取該資料表。使用 sp_addlinkedsrvlogin 來指定本機伺服器用來登入連結伺服器的登入認證。

[!附註]

若要在連結的伺服器上使用資料表時建立最佳查詢計畫，查詢處理器必須具有連結伺服器的資料分佈統計資料。對於資料表的任何資料行擁有有限權限的使用者可能沒有足夠的權限可以取得所有實用的統計資料，而且可能會收到比較沒效率的查詢計畫且效能較差。如果連結的伺服器是 SQL Server 執行個體，則使用者必須擁有資料表，或者使用者必須是連結伺服器之系統管理員 (sysadmin) 固定伺服器角色、db_owner 固定資料庫角色或 db_ddladmin 固定資料庫角色的成員，才能取得所有可用的統計資料。SQL Server 2012 SP1 會修改取得統計資料的權限限制，以及允許具有 SELECT 權限的使用者存取可透過 DBCC SHOW_STATISTICS 提供的統計資料。如需詳細資訊，請參閱＜DBCC SHOW_STATISTICS (Transact-SQL)＞中的＜權限＞一節。

藉由執行 sp_addlinkedserver，自動在本機伺服器的所有登入及連結伺服器的遠端登入之間建立預設對應。預設對應指出代表登入連接至連結伺服器時，SQL Server 會使用本機登入的使用者認證。這相當於針對連結的伺服器執行 sp_addlinkedsrvlogin 並將 @useself 設成 true，而不指定本機使用者名稱。sp_addlinkedsrvlogin 僅適用於變更預設對應或新增特定本機登入的對應。若要刪除預設對應或其他任何對應，請使用 sp_droplinkedsrvlogin。

SQL Server 並不需要使用 sp_addlinkedsrvlogin 來建立預定的登入對應，而是在下列所有條件都存在時，可以自動利用發出查詢之使用者的 Windows 安全性認證 (Windows 使用者名稱及密碼) 來連接至連結伺服器：

使用者利用 Windows 驗證模式連接 SQL Server。
用戶端及傳送伺服器具有安全性帳戶委派。
提供者支援 Windows 驗證模式；例如，在 Windows 執行的 SQL Server。

[!附註]

不需要為單躍點狀況啟用委派，但是多躍點狀況則必須啟用委派。

在連結伺服器利用於 SQL Server 本機執行個體執行 sp_addlinkedsrvlogin 所定義的對應來執行驗證之後，遠端資料庫的個別物件權限是由連結伺服器所決定，而非本機伺服器。

sp_addlinkedsrvlogin 無法從使用者定義交易內執行。

權限

需要伺服器的 ALTER ANY LOGIN 權限。

範例

A. 利用本身的使用者認證將所有本機登入連接至連結伺服器

下列範例建立對應來確保所有本機伺服器的登入，是利用本身的使用者認證來連接至連結伺服器 Accounts。

EXEC sp_addlinkedsrvlogin 'Accounts';

或

EXEC sp_addlinkedsrvlogin 'Accounts', 'true';

[!附註]

如果有為個別登入建立的明確對應，這些對應優先於該連結伺服器可能存在的任何全域對應。

B. 使用不同的使用者認證，將特定的登入連接到連結伺服器

下列範例會建立對應，以確保 Windows 使用者 Domain\Mary 利用登入 MaryP 和密碼 d89q3w4u，連接至連結伺服器 Accounts。

EXEC sp_addlinkedsrvlogin 'Accounts', 'false', 'Domain\Mary', 'MaryP', 'd89q3w4u';

安全性注意事項
這個範例不使用 Windows 驗證。密碼會以未經加密的方式傳輸。在儲存於磁碟的資料來源定義和指令碼中、備份中和記錄檔中，可能看得見密碼。請勿在這種連接中使用管理員密碼。如需您環境的特定安全性指引，請洽詢網路管理員。