如何通过链接服务器查询Azure Master数据库

你遇到的这个报错（Msg 40515）其实是Azure SQL Database的安全限制导致的——Azure的master系统库包含实例级敏感信息，通过链接服务器直接查询它的系统视图时，会触发内部的系统存储过程调用（比如报错里的Master.sys.sp_tables_info_90_rowset_64），而这个操作在跨链接访问场景下是被Azure阻止的。下面给你几个可行的解决思路：

1. 使用OPENQUERY推送查询到Azure执行 #

这是最可靠的方案，因为OPENQUERY会把完整的查询直接发送到Azure SQL实例执行，绕开本地SQL Server对系统库的解析逻辑。

示例代码：

SELECT * 
FROM OPENQUERY([LinkedServerName], 
    'SELECT [database_id],[name],[Compatibility_level],[collation_name],[state_desc] ,[recovery_model_Desc],[is_broker_enabled],[is_cdc_enabled] 
     FROM [sys].[databases]')

如果你的链接服务器登录默认库不是master，可以在查询里加上USE Master指定上下文：

SELECT * 
FROM OPENQUERY([LinkedServerName], 
    'USE Master;
     SELECT [database_id],[name],[Compatibility_level],[collation_name],[state_desc] ,[recovery_model_Desc],[is_broker_enabled],[is_cdc_enabled] 
     FROM [sys].[databases]')

2. 检查链接服务器的驱动和配置 #

确保你使用的是Azure SQL兼容的最新驱动，比如MSOLEDBSQL或者ODBC Driver 17 for SQL Server，旧版的SQL Native Client在处理Azure系统库访问时兼容性较差。

另外，确认链接服务器的登录映射账号在Azure SQL实例上拥有足够权限：

• 必须是Azure SQL的server-level principal，或者拥有VIEW ANY DATABASE权限的登录账号。如果权限不足，可以在Azure SQL实例上执行：

GRANT VIEW ANY DATABASE TO [你的链接服务器登录账号];

3. 为什么之前的两种方法失效？ #

• 第一种直接四部分命名查询：本地SQL Server会尝试解析[LinkedServerName].[Master].[sys].[databases]，触发对Azure内部系统存储过程的调用，而这个操作被Azure的安全策略拦截。
• 第二种EXEC ... AT：虽然是远程执行，但部分场景下还是会触发本地对系统元数据的查询请求，同样被Azure阻止，而OPENQUERY完全规避了这个问题。

内容的提问来源于stack exchange，提问作者Nutty81