部署服务器Web应用后连接LocalDB登录失败，请求协助排查解决

咱们先拆解几个可能的核心问题，你遇到的这个错误通常和LocalDB的用户隔离特性、连接字符串配置错误或者文件系统权限有关，下面分点给你排查和解决的方案：

1. 先修正连接字符串的核心错误 #

你的连接字符串里写的Initial Catalog=hands.mdf是不对的！Initial Catalog需要填写的是数据库的逻辑名称，不是.mdf文件的文件名。

举个例子：如果你是通过附加hands.mdf文件创建的数据库，在SSMS里查看这个数据库的名称（一般就是hands，不带.mdf后缀），所以正确的连接字符串应该改成：

<add name="constr" connectionString="Data Source=np:\\.\pipe\LOCALDB#D3DF8A08\tsql\query;Initial Catalog=hands;Integrated Security=True" providerName="System.Data.SqlClient" />

2. 检查LocalDB实例的访问权限 #

LocalDB本质是用户级别的SQL Server实例，默认只有创建它的用户能访问。而IIS APPPOOL\DefaultAppPool是系统级的应用池账户，大概率没有权限访问你创建的LOCALDB#D3DF8A08实例，可以试试这些操作：

• 以管理员身份打开命令提示符，查看所有LocalDB实例：

  sqllocaldb info
  

• 如果你的D3DF8A08实例没运行，先启动它：

  sqllocaldb start D3DF8A08
  

• 把实例共享出来，让应用池账户能访问：

  sqllocaldb share D3DF8A08 SharedHandsDB
  

  然后修改连接字符串使用这个共享实例：

  <add name="constr" connectionString="Data Source=(localdb)\.\SharedHandsDB;Initial Catalog=hands;Integrated Security=True" providerName="System.Data.SqlClient" />
  

3. 给数据库文件添加NTFS权限 #

LocalDB需要读写.mdf和对应的.ldf日志文件，所以这些文件所在的文件夹必须给IIS APPPOOL\DefaultAppPool账户分配读取和写入权限：

• 找到hands.mdf和hands_log.ldf所在的文件夹
• 右键文件夹 → 属性 → 安全选项卡 → 编辑 → 添加
• 在输入框里输入IIS APPPOOL\DefaultAppPool，点击「检查名称」确认无误后添加
• 给这个账户勾选「读取」和「写入」权限，点击确定保存

4. 验证SQL Server登录映射的正确性 #

你已经创建了IIS APPPOOL\DefaultAppPool的登录名，但需要再确认两个点：

• 该登录名在用户映射里确实关联到了hands数据库，并且分配了合适的角色（比如db_owner，至少也要有db_datareader和db_datawriter权限）
• 登录名的默认数据库设置为hands（别设成不存在的数据库）

5. 备选方案：改用SQL Server Express #

如果以上方法都没解决问题，可能是LocalDB的用户隔离特性带来的限制——它更适合开发环境，服务器部署的话更推荐用SQL Server Express，它是服务级别的实例，给IIS应用池账户授权会更顺畅。

内容的提问来源于stack exchange，提问作者SANM2009