MVC Code First迁移后线上数据库报错：master库创建权限被拒

这个错误我之前帮不少开发者排查过，核心原因很明确：你的线上数据库账号没有服务器级的CREATE DATABASE权限，而Code First默认的初始化逻辑会尝试自动创建数据库——这在本地环境没问题（因为LocalDB的账号权限很高），但线上生产环境的数据库账号出于安全考虑，通常都会限制这个权限。

结合你保留IdentityDbContext+自定义上下文的场景，给你几个针对性的解决方案：

1. 提前手动创建线上数据库，并修改上下文初始化策略 #

线上环境绝对不要依赖Code First自动创建数据库，步骤如下：

• 登录你的线上数据库管理工具（比如SQL Server Management Studio、云服务商的数据库控制台），手动创建好需要的数据库（名字要和你连接字符串里的Initial Catalog一致）
• 给连接字符串里的数据库账号分配该数据库的db_owner权限（或者至少是能执行表创建、数据读写的权限），不要给服务器级的权限
• 修改两个上下文的初始化逻辑，禁止自动创建数据库：
  对于你的IdentityDb：

  public class IdentityDb : IdentityDbContext<ApplicationUser> 
  { 
      public IdentityDb() : base("YourConnectionStringName")
      {
          // 禁用自动创建数据库的逻辑
          Database.SetInitializer<IdentityDb>(new NullDatabaseInitializer<IdentityDb>());
          // 如果需要自动执行迁移，改用下面这条（前提是你已经启用了Code First迁移）
          // Database.SetInitializer(new MigrateDatabaseToLatestVersion<IdentityDb, YourMigrationConfig>());
      }
  }
  

  你的自定义上下文也要做完全相同的修改，避免它也尝试创建数据库。

2. 用手动迁移脚本替代自动迁移 #

如果你的项目依赖Code First迁移来维护表结构，线上环境建议手动执行迁移脚本，更安全可控：

• 在本地打开Package Manager Console，运行命令生成迁移脚本：

  Update-Database -Script -SourceMigration:0
  

  这个命令会生成从空数据库到当前迁移版本的所有SQL语句
• 检查生成的脚本，把开头的CREATE DATABASE语句删掉（因为你已经手动创建过了）
• 把处理后的脚本拿到线上数据库执行，完成表结构的创建和更新
• 之后记得把两个上下文的初始化器设置为NullDatabaseInitializer或者MigrateDatabaseToLatestVersion，避免后续启动时再尝试创建数据库

3. 排查连接字符串和上下文的匹配问题 #

最后再确认两个容易踩坑的点：

• 确保IdentityDb和自定义上下文都明确指向了同一个正确的线上连接字符串，有没有哪个上下文不小心用了默认的LocalDB连接字符串（比如没写构造函数，默认用了DefaultConnection但这个连接字符串指向本地）
• 检查连接字符串里的Initial Catalog是否和你手动创建的线上数据库名称完全一致，不要有拼写错误

如果还是有问题，可以去线上数据库的权限日志里看看具体的权限拒绝记录，或者确认你的应用服务器IP是否被允许访问线上数据库（比如云数据库的安全组规则）。

内容的提问来源于stack exchange，提问作者StratMan