本地IIS中.NET MVC应用连接SSMS数据库遭拒绝，如何查看访问账户？

嘿，这个问题我之前帮不少开发者排查过，要找出尝试访问数据库的用户账户，有几个靠谱的方法，一步步来：

你的MVC应用是在IIS的应用程序池里运行的，默认情况下，应用会使用应用程序池的身份去访问SQL数据库：

• 打开IIS管理器，找到你的MVC应用对应的应用程序池
• 右键点击该应用程序池，选择「高级设置」
• 在「进程模型」分类下的「标识」项，就是当前应用用来访问数据库的默认账户（常见的有ApplicationPoolIdentity、本地系统账户，或者你手动配置的域/本地账户）

如果你的连接字符串用的是集成Windows身份验证（也就是连接字符串里有Trusted_Connection=True），可以在代码里加几行来输出实际的访问用户：

// 可以放在Controller的某个方法里，或者应用初始化的地方
var currentIdentity = System.Security.Principal.WindowsIdentity.GetCurrent();
// 输出到调试窗口或者日志文件
System.Diagnostics.Debug.WriteLine($"当前访问数据库的用户: {currentIdentity.Name}");

运行应用后，就能直接看到实际发起数据库请求的账户名称了。

SQL Server会记录所有登录尝试（包括失败的），从这里也能找到对应的账户：

• 打开SSMS，连接到你的数据库实例
• 展开「管理」节点，找到「SQL Server日志」
• 右键点击最新的日志文件，选择「查看SQL Server日志」
• 在日志内容里搜索「登录失败」或「Access Denied」相关的条目，里面会明确标注尝试登录的账户名称

如果你的应用用的是SQL Server身份验证（连接字符串里指定了User Id和Password），那直接看web.config里的连接字符串就能找到：

<connectionStrings>
  <add name="YourDBConnection" 
       connectionString="Server=localhost;Database=YourDB;User Id=YourSQLAccount;Password=YourPassword;" 
       providerName="System.Data.SqlClient" />
</connectionStrings>

这里的User Id就是用来访问数据库的SQL账户。

小提示 #

如果你的应用程序池用的是ApplicationPoolIdentity，那对应的实际账户格式是IIS APPPOOL\[你的应用程序池名称]，比如应用程序池叫MyMvcAppPool，那账户就是IIS APPPOOL\MyMvcAppPool，你需要给这个账户在SQL Server里配置对应的数据库访问权限哦。

内容的提问来源于stack exchange，提问作者GeorgeB