PowerShell命令Invoke-SqlCmd连接SQL Server的实现原理是什么？

一、Invoke-SqlCmd的连接原理 #

Invoke-SqlCmd完全不依赖HTTP请求或REST API，它基于SQL Server的原生Tabular Data Stream (TDS)协议实现通信——这是SQL Server专属的二进制通信协议，默认使用1433端口（命名实例可能使用动态端口）。

具体流程：

• 当你传入服务器名、数据库名、凭据等参数后，Cmdlet会调用底层的.NET数据提供程序（System.Data.SqlClient或新版Microsoft.Data.SqlClient）构建连接字符串。
• 基于该连接字符串，通过TDS协议直接与SQL Server实例建立TCP/IP连接（也支持命名管道等传输方式，取决于SQL Server配置）。
• 后续所有命令执行、数据交互都通过TDS协议完成，全程不涉及HTTP层。

二、凭据传输的安全性 #

只要正确配置SQL Server安全选项，凭据传输是安全的：

• 若使用SQL Server身份验证（用户名+密码），默认情况下SQL Server会要求加密连接，你也可以通过-EncryptConnection参数强制开启加密，此时凭据会被加密后通过TDS协议传输，不会明文暴露。
• 优先推荐Windows身份验证（集成安全模式），这种方式会通过Kerberos或NTLM协议完成身份验证，凭据不会在网络中传输，安全性更高。

补充说明 #

微软文档中虽未直接点明TDS协议细节，但Invoke-SqlCmd本质是封装了.NET SqlConnection类的功能，你可以查看SqlConnection的官方文档了解更底层的连接逻辑。

内容的提问来源于stack exchange，提问作者Jack Dulla