SQL Server数据库实例间迁移Login

SQL Server数据库实例间迁移Login

1. 流行的方法：T-SQL

老式的方法是，准备好CREATE LOGIN脚本，填入账号和密码，保持SID一致，在新服务器实例上执行。

微软在KB918992和KB246133也提供了2个存储过程来解决各种版本间Login迁移问题。不同版本使用不同的方案。

注意密码的哈希有以下两个版本：

• VERSION_SHA1：使用SHA1算法产生的哈希，用于SQL Server 2000到SQL Server 2008 R2。

• VERSION_SHA2：使用SHA2 512算法产生的哈希，用于SQL Server 2012到之后的版本。

对于SQL Server 2012及之后的版本，需要手工修改KB918992脚本中哈希变量长度：

• 替换256为512

• 替换514为1028

• 替换1024为2048

示例语法：

EXEC dbo.sp_help_revlogin
--OR
EXEC dbo.sp_help_revlogin @login_name = 'BlogTester' -- sysname

示例输出：

/* sp_help_revlogin script
** Generated Aug 20 2012 8:24AM on V-DEV-DB-011\vb18 */
-- Login: BlogTester
CREATE LOGIN [BlogTester] WITH PASSWORD = 0x01000D1F43BB2A1F306EC90F5352291E8DD273549DB4AF950845 HASHED, SID = 0xD831296B0274D448A5748A52B8C796EA, DEFAULT_DATABASE = [master], CHECK_POLICY = OFF, CHECK_EXPIRATION = OFF

2. 少用的方法：SSIS的Transfer Logins Task

SQL Server Data Tools提供了Transfer Logins Task任务，我们可以迁移所有Logins，一个Login，选择特定的Logins集合。我们也可以配置当Login存在的时候覆盖、跳过或抛出错误。详见Technet文章。

3. 新潮的方法：Powershell的Copy-SqlLogin和Export-SqlLogin

Copy-SqlLogin和Export-SqlLogin并不是微软官方的SQL Server模块的cmdlet，因此，你先要安装dbatools模块：

http://dbatools.io/getting-started

然后执行Login导出：

Export-SqlLogin -SqlServer sql2005 -FileName C:\temp\sql2005-logins.sql

默认，Export-SqlLogin导出所有的Login，也也可以选择包含或排除的Login。

或者，你想从SQL Server 2000动态迁移Login到SQL Server 2016？

Copy-SqlLogin -Source sqlsvr2000 -Destination newsql2016

Copy-SqlLogin可以运行在SQL Server 2000到2016。

如果想同步可用性组的Login权限，怎么做呢？dbatools模块提供了Sync-SqlLoginPermissions cmdlet来做这个工作。不像Copy-SqlLogin，Sync-SqlLoginPermissions不添加新Login。它只是同步实例和数据库权限集合，以及实例和数据库角色和作业所有者。

Sync-SqlLoginPermissions -Source sql2005 -Destination sql2016

如果想拷贝可用性组的作业，怎么做呢？可以使用Copy-SqlJob。

参考：

http://www.sqlhammer.com/how-to-transfer-logins-to-a-new-server/

http://dba.stackexchange.com/questions/63518/how-do-i-transfer-logins-from-2008r2-to-2014-with-passwords

https://blog.netnerds.net/2016/06/its-2016-why-is-sp_help_revlogin-a-thing/