远程执行Invoke-Sqlcmd启停单个SQL数据库失败，请求故障排查

看起来你在使用PowerShell的Invoke-Sqlcmd远程启停SQL单数据库时遇到了登录失败的问题，结合你提供的背景信息，我来帮你逐一排查可能的原因和解决方案：

问题回顾 #

你当前的SQL合并部署场景：

• VM名称：MyHostQAS
• SQL实例：MyHostQAS\NISQLSERVER2
• 数据库：QWA、QWB

通过CMD的sqlcmd命令可以成功启动QWA：

sqlcmd -S MyHostQAS\NISQLSERVER2 -Q "ALTER DATABASE QWA SET online;"

但使用Invoke-Sqlcmd时触发登录错误：

Invoke-Sqlcmd -Username "admin" -Password "Admin123#" -ServerInstance "MyHostQAS\NISQLSERVER2" -Database "QWA" -Query "ALTER DATABASE QWA SET online;"

错误详情：

Invoke-Sqlcmd : Login failed for user 'admin'. At line:1 char:1 + Invoke-Sqlcmd -Username "admin" -Password "Admin123#" -ServerIn ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : InvalidOperation: (:) [Invoke-Sqlcmd], SqlException + FullyQualifiedErrorId : SqlExectionError,Microsoft.SqlServer.Management.PowerShell.GetScriptCommand Invoke-Sqlcmd : At line:1 char:1 + Invoke-Sqlcmd -Username "admin" -Password "Admin123#" -ServerIn ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : ParserError: (:) [Invoke-Sqlcmd], ParserException + FullyQualifiedErrorId : ExecutionFailureException,Microsoft.SqlServer.Management.PowerShell.GetScriptCommand

排查方向与解决方案 #

1. 先搞懂两种命令的身份验证差异 #

你成功的sqlcmd命令没有指定用户名密码，默认使用Windows身份验证登录；而Invoke-Sqlcmd你指定了-Username和-Password，走的是SQL Server身份验证。这是核心差异：

• 先确认你的SQL实例是否启用了混合认证模式（SQL Server + Windows）：远程登录SQL实例，打开服务器属性→安全性，检查是否勾选了混合模式。
• 确认admin这个SQL登录账号存在，并且拥有ALTER ANY DATABASE权限（或者至少对QWA数据库有ALTER权限）。

2. 处理密码中的特殊字符 #

你的密码Admin123#包含#，在PowerShell中#是注释符号，用双引号包裹时，PowerShell会把#后面的内容当作注释，导致密码被截断。解决办法：

• 用单引号包裹密码（单引号在PowerShell中不会解析特殊字符）：

  Invoke-Sqlcmd -Username "admin" -Password 'Admin123#' -ServerInstance "MyHostQAS\NISQLSERVER2" -Database "QWA" -Query "ALTER DATABASE QWA SET online;"
  

• 更安全的方式是用安全字符串传递凭据：

  $securePwd = ConvertTo-SecureString "Admin123#" -AsPlainText -Force
  $cred = New-Object System.Management.Automation.PSCredential ("admin", $securePwd)
  Invoke-Sqlcmd -Credential $cred -ServerInstance "MyHostQAS\NISQLSERVER2" -Database "QWA" -Query "ALTER DATABASE QWA SET online;"
  

3. 不要指定离线的数据库作为连接目标 #

如果QWA当前处于OFFLINE状态，你用-Database "QWA"指定连接目标数据库时，SQL无法连接到离线库，直接导致登录失败。这和你成功的sqlcmd逻辑一致——sqlcmd也没有指定目标数据库，而是直接执行修改状态的语句。所以可以去掉-Database参数：

Invoke-Sqlcmd -Username "admin" -Password 'Admin123#' -ServerInstance "MyHostQAS\NISQLSERVER2" -Query "ALTER DATABASE QWA SET online;"

4. 检查Invoke-Sqlcmd的版本兼容性 #

老版本的Invoke-Sqlcmd（比如随SQL Server安装的旧模块）可能存在兼容性问题，建议安装PowerShell Gallery中的最新SqlServer模块：

Install-Module -Name SqlServer -Force -AllowClobber
Import-Module SqlServer -Force

之后再执行你的命令试试。

总结 #

最可能的问题点是：

• 密码中的#被PowerShell错误解析
• 指定了离线数据库作为连接目标
• SQL实例未启用混合认证或admin账号权限不足

按照上面的步骤逐一排查，应该能解决登录失败的问题。

内容的提问来源于stack exchange，提问作者Namita