ASP.NET MVC Docker连接SQL Server失败的排查与解决求助

核心问题定位 #

当前出现的NT AUTHORITY\ANONYMOUS LOGIN登录失败，本质是Docker容器内的ASP.NET MVC应用无法通过Windows身份验证（Trusted_Connection=True）访问宿主机的SQL Server。容器作为独立运行环境，默认无法直接复用宿主机的Windows身份凭证，导致身份验证失败。

解决方案 #

方案1：改用SQL Server身份验证（推荐） #

• 在SQL Server中创建专属SQL登录账号（例如docker_app_user），并为其分配目标数据库EducationSystem的读写权限。
• 修改连接字符串，替换Windows身份验证逻辑为SQL身份验证：

  "Server=DESKTOP-HT0STNP,1433;Database=EducationSystem;User Id=docker_app_user;Password=你的账号密码;MultipleActiveResultSets=true;TrustServerCertificate=True;encrypt=false"
  

• 确保SQL Server已启用混合身份验证模式：
  打开SSMS，右键目标服务器→属性→安全性，选择「SQL Server和Windows身份验证模式」，重启SQL Server服务生效。

方案2：配置容器使用宿主机身份凭证（仅适用于Windows容器） #

若必须保留Windows身份验证，需让容器以宿主机用户身份运行：

• 启动容器时添加--user参数指定宿主机合法用户（或通过组托管服务账户配置凭证），示例命令：

  docker run -d --name mvc-app -p 8080:8080 --user "你的域\用户名" 你的镜像名称
  

• 确保该宿主机用户已在SQL Server中创建登录名，并拥有EducationSystem数据库的访问权限。

额外检查项 #

• 启用SQL Server的TCP/IP协议：打开SQL Server配置管理器→SQL Server网络配置→目标实例→TCP/IP，设置为「启用」，重启SQL Server服务。
• 替换服务器名称为宿主机IP：若容器无法解析DESKTOP-HT0STNP，将连接字符串中的服务器名换成宿主机实际IP（例如192.168.1.100,1433）。
• 移除冗余重试策略：暂时去掉EnableRetryOnFailure，避免重试机制掩盖真实连接错误。

内容的提问来源于stack exchange，提问作者Maximka