VS2022发布Azure SQL数据库项目失败，报错无master库访问权限

为什么需要访问master库？ #

VS的Azure SQL数据库项目在发布或生成SQL文件时，除了操作目标用户数据库，还会执行一些依赖master库的前置操作：

• 检查服务器级别的配置信息（比如登录名存在性、服务目标设置）
• 读取数据库兼容性级别等元数据
• 生成发布脚本时需要获取服务器上下文的系统视图数据

db_owner权限确实能全权管理目标用户数据库，但VS发布工具的流程设计要求登录账号必须能访问master库完成这些前置检查，这就是报错的核心原因。

解决办法 #

用服务器管理员账号登录Azure SQL服务器，执行以下SQL：

1. 在master库中创建对应用户：

   USE master;
   CREATE USER jdoe FOR LOGIN jdoe;
   

2. 授予最小必要权限（足够支持发布工具的检查）：

   USE master;
   GRANT VIEW ANY DATABASE TO jdoe;
   

不需要给jdoe分配master库的高权限，VIEW ANY DATABASE已经能满足需求。

为什么测试连接正常？ #

发布向导的“Test Connection”仅验证目标用户数据库的连通性，不会访问master库，所以即使没有master库权限也能通过测试。但发布流程包含了服务器级别的检查，这时候就会触发权限不足的错误。

内容的提问来源于stack exchange，提问作者Ibo