SQL Server迁移至Azure SQL：xp_msver存储过程权限问题求助

核心问题分析 #

Azure SQL Database的master库权限限制远严于本地SQL Server，自定义存储过程即便由管理员创建，默认也会出现执行权限问题，且无法通过常规授权语句解决——因为管理员用户本身就是master库的所有者，授权给自己会触发系统限制。

可行解决方案 #

方案1：在业务数据库中模拟xp_msver（推荐）

放弃在master库创建存储过程，直接在你的业务数据库里实现一个功能一致的xp_msver，然后修改应用代码，把master.dbo.xp_msver的调用改为当前数据库的dbo.xp_msver。

模拟存储过程的示例代码（可根据实际需要补充字段）：

USE YourBusinessDatabase;
GO
CREATE PROCEDURE dbo.xp_msver
AS
BEGIN
    SET NOCOUNT ON;
    -- 模拟xp_msver的输出结构，返回关键版本信息
    SELECT 
        'ProductName' AS [Name], 
        'Microsoft SQL Azure' AS [Internal_Value], 
        'Microsoft SQL Azure' AS [Character_Value]
    UNION ALL
    SELECT 
        'ProductVersion' AS [Name], 
        CAST(SERVERPROPERTY('ProductVersion') AS VARCHAR(100)) AS [Internal_Value], 
        CAST(SERVERPROPERTY('ProductVersion') AS VARCHAR(100)) AS [Character_Value]
    UNION ALL
    SELECT 
        'Platform' AS [Name], 
        CAST((SELECT host_platform FROM sys.dm_os_host_info) AS VARCHAR(100)) AS [Internal_Value], 
        CAST((SELECT host_platform FROM sys.dm_os_host_info) AS VARCHAR(100)) AS [Character_Value];
END;
GO

方案2：给master库的自定义存储过程添加执行上下文

如果必须保留master.dbo.xp_msver的调用路径，创建存储过程时加上WITH EXECUTE AS OWNER，强制以master库所有者身份执行：

USE master;
GO
CREATE PROCEDURE dbo.xp_msver
WITH EXECUTE AS OWNER
AS
BEGIN
    SET NOCOUNT ON;
    -- 同样模拟xp_msver的输出内容
    SELECT 
        'ProductName' AS [Name], 'Microsoft SQL Azure' AS [Internal_Value], 'Microsoft SQL Azure' AS [Character_Value]
    UNION ALL
    SELECT 
        'ProductVersion' AS [Name], CAST(SERVERPROPERTY('ProductVersion') AS VARCHAR(100)) AS [Internal_Value], CAST(SERVERPROPERTY('ProductVersion') AS VARCHAR(100)) AS [Character_Value];
END;
GO

创建完成后，管理员用户执行EXEC master.dbo.xp_msver;即可正常运行，因为EXECUTE AS OWNER会继承master库所有者的权限。

方案3：替换xp_msver为Azure兼容的系统查询

如果应用只需要xp_msver返回的部分信息（比如版本号），可以直接修改应用中的SQL语句，用Azure SQL支持的系统视图或函数替代：

• 获取版本号：SELECT @@VERSION;
• 获取详细版本信息：SELECT * FROM sys.dm_os_version;
• 获取宿主系统信息：SELECT * FROM sys.dm_os_host_info;

为什么之前的方案失败？ #

• 在master库中给管理员授权会触发系统限制，因为管理员本身就是库所有者，无需额外授权；
• Azure SQL不支持跨数据库/服务器的同义词引用，所以无法通过同义词把master.dbo.xp_msver指向业务库的存储过程；
• 给PUBLIC角色授权失败，是因为master库中自定义存储过程默认不对PUBLIC开放权限，且管理员无法给PUBLIC授权访问master库的自定义对象。

内容的提问来源于stack exchange，提问作者moritzk