IIS托管.NET Core 2.0应用出现数据库登录失败问题求助

这问题我之前帮不少开发者排查过，核心矛盾是：部署到IIS后，你的应用没有使用appsettings.production.json里配置的数据库凭证，反而用了服务器的机器账户（也就是报错里的DOMAINNAME\\PCNAME$）去访问数据库。咱们一步步拆解原因和解决办法：

核心原因分析 #

报错里的DOMAINNAME\\PCNAME$是你的服务器在域环境下的机器账户标识，说明当前数据库请求的身份并非你配置的SQL用户，大概率是以下两种情况：

• 生产环境配置文件未被正确加载：.NET Core会根据环境变量加载对应配置文件，部署到IIS后如果没设置Production环境变量，应用可能还是读取了默认的appsettings.json（如果这个文件里用的是Windows身份验证，就会走应用池的身份）。
• 连接串配置存在疏漏：比如没明确禁用Windows身份验证，导致即使写了SQL账户，系统也优先用应用池身份连接数据库。

具体解决步骤 #

1. 确保生产环境配置文件被加载 #

• 打开IIS管理器，找到你的站点 → 右键选择「管理网站」→「高级设置」，在「环境变量」中添加ASPNETCORE_ENVIRONMENT，值设为Production。这样应用才会优先读取appsettings.production.json的配置。
• 验证配置是否生效：可以在应用里加一段简单的日志或接口，输出当前使用的连接串。比如在Startup.cs里：

  var connStr = Configuration.GetConnectionString("YourConnStrName");
  // 将connStr输出到日志文件或临时页面，确认是否是你配置的带凭证的连接串
  

2. 检查连接串格式是否正确 #

确保appsettings.production.json里的连接串是SQL Server身份验证格式，重点要加上Trusted_Connection=False，避免系统自动切换到Windows身份验证：

{
  "ConnectionStrings": {
    "DefaultConnection": "Server=你的数据库服务器地址;Database=Books;User Id=你的SQL账户;Password=你的SQL密码;Trusted_Connection=False;"
  }
}

3. 确认代码正确读取配置 #

检查DbContext的配置代码，确保没有硬编码连接串，而是正确读取配置文件内容。比如在Startup.cs的ConfigureServices方法中：

services.AddDbContext<YourDbContext>(options =>
    options.UseSqlServer(Configuration.GetConnectionString("DefaultConnection")));

4. 验证SQL账户权限（可选） #

如果以上步骤都没问题，就检查你配置的SQL账户是否有访问Books数据库的权限：

• 登录SQL Server Management Studio，找到Books数据库 → 「安全性」→「用户」，确认你的SQL账户存在，并且拥有db_datareader、db_datawriter等必要权限。
• 也可以在服务器上用sqlcmd直接测试账户连接：

  sqlcmd -S 你的数据库服务器 -U 你的SQL账户 -P 你的SQL密码 -d Books
  

如果能成功登录，说明账户权限没问题，问题还是出在应用端的配置加载环节。

内容的提问来源于stack exchange，提问作者Kivo