MVC应用发布后数据库部署失败，提示master库CREATE DATABASE权限被拒绝

你的问题核心出在连接字符串配置冲突，以及应用可能在尝试自动创建数据库时权限不足，下面是具体的排查和解决步骤：

• 第一步：修正冲突的连接字符串
  你在连接字符串里同时写了Integrated Security=True和User ID=MVCU;Password=MVCPASS，这两个配置是互斥的：当开启Integrated Security=True时，SQL Server会使用IIS应用池的Windows身份来验证连接，你指定的SQL账号MVCU根本不会生效。
  修正后的连接字符串应该去掉Integrated Security=True，确保使用SQL账号验证：

  Data Source=.;Initial Catalog=ADB;User ID=MVCU;Password=MVCPASS
  

  注意：如果你的数据库不在本地服务器，Data Source要改成域名服务器的SQL实例地址（比如xxx.yourdomain.com\SQLEXPRESS），而不是用.。

• 第二步：确认SQL账号的权限配置
  既然你已经在域名服务器上手动创建了ADB数据库，要确保MVCU账号拥有该数据库的操作权限：

  • 给MVCU授予ADB的db_owner权限（或者更精细的db_datareader+db_datawriter权限，根据你的业务需求）
  • 不需要给MVCU授予master库的CREATE DATABASE权限，因为你已经手动建好数据库了

• 第三步：禁用自动数据库初始化（若使用EF Code First）
  如果你的MVC应用用了Entity Framework Code First，默认会尝试自动创建/迁移数据库，这就是为什么会触发master库的权限错误。你可以在应用启动时禁用这个逻辑：
  在Global.asax.cs的Application_Start方法里添加：

  using System.Data.Entity;
  using YourNamespace.Models; // 替换成你的DbContext命名空间
  
  protected void Application_Start()
  {
      // 禁用自动数据库初始化
      Database.SetInitializer<YourDbContext>(null);
      // 其他初始化代码...
  }
  

• 第四步：检查IIS应用池（可选，若要使用Windows身份验证）
  如果你原本想使用Windows身份验证（而非SQL账号），那需要：

  • 删掉连接字符串里的User ID和Password，保留Integrated Security=True
  • 给IIS应用池的身份账号（比如ApplicationPoolIdentity或指定的域账户）在SQL Server里授予ADB的访问权限

内容的提问来源于stack exchange，提问作者Commongrate