ASP.NET应用调用SQLCMD执行数据库命令失败 直接运行cmd正常问题求助

核心错误点 #

1 Verb属性配置无效 #

你设置的p.StartInfo.Verb = "runas"只有在UseShellExecute = True时才会生效，当前代码中UseShellExecute被设为False，这行配置完全不生效，程序并不会以管理员权限启动进程。

2 运行身份权限不匹配 #

你直接在系统cmd中运行命令时，使用的是当前登录Windows用户的权限，该用户有权限访问备份文件、SQL Server数据目录、也有权限执行数据库还原操作。但ASP.NET应用默认以IIS应用池的内置身份运行，该身份没有上述相关权限，自然无法执行成功。

3 错误排查逻辑缺失 #

当前代码仅读取了标准输出流，未读取标准错误流，也没有等待进程执行完成的逻辑，无法捕获到sqlcmd执行时返回的具体错误信息，难以定位问题。同时你拼接的SQL语句中，RESTORE DATABASE和CREATE Login两个命令之间缺少分号分隔，存在语法错误风险。

修复步骤 #

• 删掉无效的p.StartInfo.Verb = "runas"代码行
• 补充错误信息采集与进程等待逻辑，示例代码如下：

p.Start()
' 按顺序读取错误流和输出流可避免进程死锁
Dim errorInfo As String = p.StandardError.ReadToEnd()
output = p.StandardOutput.ReadToEnd()
p.WaitForExit()
' 将errorInfo写入你的日志文件，即可查看sqlcmd执行的具体报错

• 调整IIS应用池标识：将站点对应的应用池运行身份改为满足以下权限的用户：
  • 拥有备份文件所在目录的读取权限
  • 拥有SQL Server数据目录（F:\MSSQL12.MSSQLSERVER\MSSQL\DATA\）的写入权限
  • 拥有目标SQL Server的系统管理员权限，可执行数据库还原与登录创建操作
• 可选优化：去掉cmd.exe中转，直接调用sqlcmd.exe，同时补充SQL命令之间的分号，避免参数转义问题：

p.StartInfo.FileName = "sqlcmd.exe"
p.StartInfo.Arguments = "-S " + ddlDatabaseServerURL.SelectedValue + " -U " + txtDatabaseServerUsername.Text + " -P " + txtDatabaseServerPassword.Text + " -Q " + Chr(34) + " RESTORE DATABASE " + txtDatabaseName.Text + " FROM DISK=" + Chr(39) + dbPath + Chr(39) + " with move " + Chr(39) + oldmdf + Chr(39) + " to 'F:\MSSQL12.MSSQLSERVER\MSSQL\DATA\" + mdf + Chr(39) + ", move " + Chr(39) + oldLog + Chr(39) + " to 'F:\MSSQL12.MSSQLSERVER\MSSQL\DATA\" + txtDatabaseName.Text + "_log.ldf'; CREATE Login " + txtDatabaseUser.Text + "  WITH PASSWORD = " + Chr(39) + txtDatabasePassword.Text + Chr(39) + ";" + Chr(34)

内容的提问来源于stack exchange，提问作者Mohammad Aldaqqouri