SQLCMD执行MS SQL初始化脚本报错：数据库不存在、登录失败求助

核心问题1：CREATE DATABASE后USE命令报错，ALTER DATABASE却未失败 #

这种情况大概率是数据库创建未真正完成，但错误未被及时捕获：

• SQL Server在RHEL上创建数据库时，若默认数据路径/var/opt/mssql/data的权限不足（mssql用户无读写权限），CREATE DATABASE会静默失败，后续的ALTER DATABASE因为数据库不存在本应报错，但可能由于SQLCMD的输出机制或脚本执行顺序问题，错误被延迟到USE命令才抛出。
• 另一种可能是数据库创建有延迟，尤其是未开启即时文件初始化时，大文件创建需要时间，ALTER DATABASE执行时数据库还处于“正在创建”状态，此时ALTER操作可能因数据库未完全就绪而跳过，直到USE命令才检测到数据库不存在。

核心问题2：dbuser登录失败 #

这是连锁问题：若数据库未创建成功，用户映射自然无效；即便数据库创建成功，原脚本中CREATE LOGIN在用户数据库上下文执行也是错误的——CREATE LOGIN是服务器级操作，必须在master库下执行。

具体解决步骤 #

1. 先排查文件系统权限 #

执行SQL脚本前，确认SQL Server运行用户mssql对数据目录有读写权限：

# 查看目录权限
ls -ld /var/opt/mssql/data
# 测试mssql用户能否读写该目录
sudo -u mssql touch /var/opt/mssql/data/test_perm && rm /var/opt/mssql/data/test_perm

如果测试失败，修复权限：

sudo chown -R mssql:mssql /var/opt/mssql/data
sudo chmod -R 750 /var/opt/mssql/data

2. 修改SQL脚本，添加错误捕获与等待逻辑 #

修正脚本逻辑，确保数据库创建完成后再执行后续操作，同时调整登录创建的上下文：

SET NOCOUNT ON;
USE master;

-- 捕获数据库创建错误
BEGIN TRY
    DROP DATABASE IF EXISTS dbname;
    CREATE DATABASE dbname;
    PRINT '✅ Database dbname initiated';
END TRY
BEGIN CATCH
    PRINT '❌ Failed to create database: ' + ERROR_MESSAGE();
    THROW;
END CATCH

-- 等待数据库完全上线
WHILE NOT EXISTS(SELECT * FROM sys.databases WHERE name = 'dbname' AND state_desc = 'ONLINE')
BEGIN
    WAITFOR DELAY '00:00:02';
    PRINT 'Waiting for database to come online...';
END

-- 配置数据库选项
ALTER DATABASE dbname SET READ_COMMITTED_SNAPSHOT ON;
ALTER DATABASE dbname SET ALLOW_SNAPSHOT_ISOLATION ON;

-- 服务器级登录必须在master下创建
CREATE LOGIN dbuser WITH PASSWORD = 'MyStrongPassword';

-- 切换到用户数据库创建映射用户并授权
USE dbname;
CREATE USER dbuser FOR LOGIN dbuser;
GRANT CONTROL ON DATABASE dbname TO dbuser;

-- 调整事务隔离级别（按需保留）
SET TRANSACTION ISOLATION LEVEL SNAPSHOT;
SET TRANSACTION ISOLATION LEVEL READ COMMITTED;

-- 配置内存
sp_configure 'max server memory', 12884; 
RECONFIGURE;

3. 增强SQLCMD的日志捕获 #

在Bash脚本中捕获完整的执行日志，方便后续排查（构建机销毁前可将日志上传到Azure DevOps工件）：

# 执行SQL脚本并输出完整日志
/opt/mssql-tools/bin/sqlcmd -S localhost -U SA -P MySAUserPassword -C -e -m-1 -v -i config/initmssql/mssqlinit.sql > /tmp/sql_init_full.log 2>&1

# 可选：将日志上传到Azure DevOps（示例命令，需根据实际流水线配置调整）
az artifacts universal publish --organization "your-org" --project "your-proj" --scope project --feed "your-feed" --name "sql-init-log" --version "1.0.$BUILD_BUILDNUMBER" --description "SQL initialization log" --path /tmp/sql_init_full.log

4. 验证SQL Server身份验证模式 #

默认SQL Server可能仅启用Windows身份验证，需确保混合模式开启：

USE master;
sp_configure 'show advanced options', 1;
RECONFIGURE;
sp_configure 'mixed authentication mode', 1;
RECONFIGURE;

（注：修改后需重启SQL Server服务，可在安装完成后执行此配置）

5. 检查防火墙与JDBC连接 #

确保RHEL防火墙开放1433端口：

sudo firewall-cmd --add-port=1433/tcp --permanent
sudo firewall-cmd --reload

同时确认JDBC连接字符串中的参数正确，尤其是trustServerCertificate=true（避免自签名证书验证失败）。

内容的提问来源于stack exchange，提问作者GilesG