Entity Framework写入数据库遇INSERT权限拒绝，如何用SQL Profiler查执行账户？

一、通过SQL Server Profiler捕获执行查询的账户 #

按以下步骤操作：

• 启动SQL Server Profiler：在虚拟机上打开SQL Server Management Studio（SSMS），点击顶部「工具」→「SQL Server Profiler」；或直接从开始菜单启动Profiler。
• 新建追踪连接：连接到本地SQL Server实例，进入「追踪属性」窗口后切换到「事件选择」选项卡。
• 勾选关键事件：
  • 「安全审核」类别下的登录成功：捕获所有登录SQL Server的账户信息。
  • 「TSQL」类别下的SQL:BatchCompleted和RPC:Completed：捕获执行的INSERT语句及对应执行账户。
• 添加筛选列：点击「列筛选器」，确保勾选显示LoginName列；额外可添加ApplicationName（区分EF应用）、DatabaseName（定位目标库）、StartTime（匹配报错时间），方便快速定位。
• 启动追踪并触发报错：点击「运行」开始追踪，然后运行后端应用执行触发权限错误的操作。
• 查看结果：在追踪记录中找到对应时间点的INSERT操作，LoginName列的值就是实际执行该查询的账户。

二、结合你的环境补充排查方向 #

• 检查EF连接字符串：打开应用配置文件（appsettings.json/web.config），确认身份验证方式：
  • 若用Integrated Security=True，则应用运行时的账户才是实际连接数据库的账户，而非你的安装账户；
  • 若用User ID=xxx;Password=xxx，则需检查该指定SQL账户的权限是否足够。
• 核查应用运行身份：
  • 若是IIS托管的后端，查看应用程序池的「标识」设置，确认是否使用了你的账户，还是NT Service/Network Service等系统账户；
  • 若是控制台/桌面应用，确认运行程序时的登录账户是否为你的账户。
• 注意SQL Server服务账户：SQL Server本身运行在NT Service\MSSQLSERVER，但这是服务运行账户，和应用连接数据库的账户是两回事，不要混淆。

内容的提问来源于stack exchange，提问作者user20377051