SQL Server及AWS RDS中数据库文件路径验证与CREATE DATABASE预检查

问题1：判断CREATE DATABASE命令能否执行成功，以及查询mdf/ldf默认存储路径 #

1.1 查询mdf/ldf文件的默认存储目录 #

在SQL Server（包括AWS RDS SQL Server）中，可通过以下方式获取默认的数据和日志文件路径：

• 使用SERVERPROPERTY函数：

-- 获取默认数据文件路径
SELECT SERVERPROPERTY('InstanceDefaultDataPath') AS DefaultDataPath;
-- 获取默认日志文件路径
SELECT SERVERPROPERTY('InstanceDefaultLogPath') AS DefaultLogPath;

• 或者查询系统配置视图：

SELECT name, value_in_use
FROM sys.configurations
WHERE name IN ('default data directory', 'default log directory');

对于AWS RDS SQL Server，默认路径由托管环境指定，用户无法随意修改自定义路径，建库时若仅指定文件名（如示例中的v1rds.mdf），文件会自动存储在RDS分配的默认数据/日志目录中。

1.2 判断CREATE DATABASE命令能否执行成功 #

需从以下几个维度验证：

• 权限验证：执行账户需拥有CREATE DATABASE权限，或属于dbcreator服务器角色。
• 路径与文件验证：
  • 若指定了完整路径，需确保路径是RDS允许的预定义路径（RDS禁止使用本地自定义路径，否则会报错）；若仅指定文件名，需确认默认目录中无同名文件。
  • RDS实例无法直接访问宿主系统的非授权文件路径，自定义路径会直接导致建库失败。
• 资源验证：检查实例所在磁盘的剩余空间是否足够容纳新数据库的初始大小（示例中未指定SIZE，将使用模型数据库的默认大小）。
• 预执行检查：可执行带WITH NOEXEC的CREATE DATABASE语句做语法和权限预校验：

CREATE DATABASE v1rds
    ON PRIMARY (NAME=N'v1rds'     , FILENAME=N'v1rds.mdf')
    LOG ON     (NAME=N'v1rds_log' , FILENAME=N'v1rds_log.ldf')
WITH NOEXEC;

若执行无报错，说明语法、权限等基础条件满足；再结合磁盘空间等资源情况，即可判断命令能否成功执行。

问题2：AWS RDS SQL Server中验证路径的权限问题 #

2.1 路径验证的替代方案（若无法使用sys.dm_os_file_exists） #

在RDS托管环境中，直接访问宿主文件系统的能力受限，若无法使用sys.dm_os_file_exists，可通过临时建库的方式间接验证路径：

-- 临时建库验证路径
CREATE DATABASE TempCheck
ON PRIMARY (NAME='TempCheck', FILENAME='L:\LDF\TempCheck.mdf')
LOG ON (NAME='TempCheck_log', FILENAME='L:\LDF\TempCheck_log.ldf');
-- 验证后删除临时库
DROP DATABASE TempCheck;

若建库成功，说明路径有效；若报错（如路径不存在、权限不足），则路径不可用。

2.2 授予权限使sys.dm_os_file_exists生效 #

要让普通登录账户能执行sys.dm_os_file_exists，需执行以下授权操作：

• 首先授予VIEW SERVER STATE服务器权限（该权限允许访问大多数系统动态管理视图）：

GRANT VIEW SERVER STATE TO [YourLoginName];

• 若仍提示SELECT权限不足，需直接授予对该DMV的SELECT权限：

GRANT SELECT ON sys.dm_os_file_exists TO [YourLoginName];

注意：在AWS RDS SQL Server中，普通账户无法获得sysadmin角色权限，上述权限是RDS允许范围内的最小授权，可满足访问该DMV的需求。

内容的提问来源于stack exchange，提问作者Null Pointers etc.