链接服务器是SQL Server中用于访问远程数据源的重要功能，而映射则是本地登录与远程登录之间的凭据转换关系。配置映射后，本地用户访问链接服务器时，SQL Server会按照映射规则使用指定的远程账号完成身份验证，避免直接暴露本地账号或反复输入密码。理解映射配置是排查跨服务器登录失败问题的第一步。
链接服务器映射是什么
链接服务器映射的本质是登录名对应关系。本地SQL Server实例接收到一条访问远程服务器的请求时，需要知道用哪个远程账号去连接对方数据库。如果没有映射规则，本地账号名和远程账号名不一致时，远程服务器会拒绝登录。映射就是提前告诉SQL Server：当本地某个登录名访问该链接服务器时，请自动使用指定的远程用户名和密码。
例如本地服务器上有一个登录名app_user，远程服务器上也存在同名账号但密码不同，或者远程账号名是remote_reader。通过映射可以把本地app_user对应到远程remote_reader，访问时无需修改应用代码，也无需暴露远程账号的实际密码给终端用户。
映射信息存储在本地SQL Server的系统表中，主要包含本地登录名、远程登录名和远程密码。SQL Server会在建立链接服务器连接时读取这些信息，完成身份切换。需要注意的是，这里的映射只针对登录认证，不负责对象权限分配，远程账号在远程数据库内部的权限仍然由远程服务器管理。
链接服务器添加映射有什么用
添加映射的直接作用是解决跨服务器登录认证问题。很多企业环境中，本地开发库、测试库和报表库分散在不同物理机或实例上，业务账号在各服务器上的名称和权限往往不一致。通过映射，可以让一个本地账号以指定的远程账号身份访问远端数据，减少账号同步的工作量。
映射还能提升安全性。如果不配置映射而使用当前安全上下文，本地账号会以原样传递到远程服务器，远程服务器必须存在完全相同的账号和密码才能通过认证。这种依赖同名账号的方式在域环境和混合验证模式下很容易出问题。显式配置映射后，可以统一使用一个权限受限的远程只读账号，避免把本地高权限账号直接暴露给远程服务器。
此外，映射还适用于本地使用SQL Server身份验证、远程使用Windows身份验证的混合场景。比如本地应用使用SQL账号连接，但远程数据源只允许域账号访问，此时可以在映射中指定远程域账号，SQL Server会自动用该域账号完成远程登录。
链接服务器怎么添加映射
在SQL Server Management Studio中，展开服务器对象下的链接服务器节点，右键目标链接服务器选择属性，切换到安全性页面。这里可以看到本地登录名到远程登录名的映射列表。选择本地登录名，输入远程用户和远程密码，然后确定保存。如果希望所有本地登录都使用同一个远程账号，可以在本地登录名处留空或选择默认项。
使用T-SQL脚本添加映射更加直观，也便于批量部署。核心存储过程是sp_addlinkedsrvlogin，常用参数包括rmtsrvname表示链接服务器名称，locallogin表示本地登录名，useself表示是否使用本地登录名作为远程登录名，rmtuser和rmtpassword分别表示远程用户名和密码。下面是一个常见示例：
EXEC master.dbo.sp_addlinkedsrvlogin @rmtsrvname=N'LINKEDSQL', @useself=N'False', @locallogin=N'app_user', @rmtuser=N'remote_reader', @rmtpassword=N'P@ssw0rd';
如果locallogin传NULL，表示为所有本地登录设置默认映射。修改映射可以再次执行sp_addlinkedsrvlogin覆盖原有设置，删除映射则使用sp_droplinkedsrvlogin。查看已有映射可以执行sp_helplinkedsrvlogin，结果集会显示本地登录、远程用户以及useself状态。
配置完成后建议先执行一条简单的跨服务器查询进行验证，例如从链接服务器查询系统表或自定义表。如果提示登录失败，应重点检查远程账号密码是否正确、远程账号是否被锁定，以及本地映射是否被其他默认规则覆盖。
| 参数 | 说明 | 示例值 |
|---|---|---|
| @rmtsrvname | 链接服务器名称 | LINKEDSQL |
| @useself | 是否使用本地登录名本身 | False |
| @locallogin | 本地登录名，NULL表示所有本地登录 | app_user |
| @rmtuser | 远程登录用户名 | remote_reader |
| @rmtpassword | 远程登录密码 | P@ssw0rd |
链接服务器映射的常见误区
第一个常见误区是把本地登录和远程登录的位置搞反。创建映射时，本地登录名应填写本机SQL Server实例中的账号，远程用户才填写目标服务器上的账号。如果在界面或脚本中把两者颠倒，会出现本地账号无法识别的错误。
第二个误区是认为只要添加了链接服务器，远程账号就有访问权限。实际上映射只完成身份认证，远程账号在远程数据库中的SELECT、INSERT等权限仍需要单独授予。很多人在远程服务器上新建了账号却忘记授权，导致能登录但查询报无对象权限。
第三个误区是忽略默认映射与指定映射的优先级。如果为某个本地登录配置了专属映射，同时又存在本地登录为NULL的默认映射，SQL Server会优先使用更精确的本地登录映射。如果专属映射信息错误，即使默认映射正确也可能造成登录失败。
第四个误区是混淆当前安全上下文与显式映射。当前安全上下文适合本地和远程账号完全一致的环境，比如域账号统一管理。如果本地使用SQL身份验证，远程又要求Windows身份验证，使用当前安全上下文通常无法成功，必须改为显式映射并填写远程域账号。
第五个误区是修改映射后没有及时刷新或重新测试。部分客户端连接池会缓存旧的认证信息，导致配置生效延迟。执行修改后，建议新建查询窗口重新测试，避免因旧连接干扰判断。
最后还要提醒一点，链接服务器的RPC选项与映射没有直接关系，但经常被混在一起。如果需要在链接服务器上执行远程存储过程，除了映射正确外，还要在链接服务器属性中启用RPC和RPC Out选项。否则映射配置无误，也可能出现远程过程调用失败。
总结
链接服务器映射是跨服务器数据访问中不可忽略的一环。理解本地登录与远程登录的对应关系，掌握图形界面和T-SQL两种配置方式，可以快速解决多数登录失败问题。配置时要特别注意登录名方向、远程账号权限、默认映射优先级以及安全上下文的选择。排查问题时不妨从这几个方面逐一确认，能减少不少无效操作。
链接服务器添加映射SQL Server链接服务器修改时间：2026-09-30 16:47:48