Verificando se um logon do SQL Server já existe

Preciso verificar se já existe um logon específico no SQL Server e, se não existir, preciso adicioná-lo.

Encontrei o código a seguir para realmente adicionar o logon ao banco de dados, mas quero agrupá-lo em uma instrução SE (de alguma forma) para verificar se o logon existe primeiro.

CREATE LOGIN [myUsername] WITH PASSWORD=N'myPassword', 
DEFAULT_LANGUAGE=[us_english], 
CHECK_EXPIRATION=OFF, 
CHECK_POLICY=OFF 
GO

Entendo que preciso interrogar um banco de dados do sistema, mas não sei por onde começar!

A partir daqui

If not Exists (select loginname from master.dbo.syslogins 
    where name = @loginName and dbname = 'PUBS')
Begin
    Select @SqlStatement = 'CREATE LOGIN ' + QUOTENAME(@loginName) + ' 
    FROM WINDOWS WITH DEFAULT_DATABASE=[PUBS], DEFAULT_LANGUAGE=[us_english]')

    EXEC sp_executesql @SqlStatement
End

Aqui está uma maneira de fazer isso no SQL Server 2005 e versões posteriores sem usar a exibição syslogins descontinuada:

IF NOT EXISTS 
    (SELECT name  
     FROM master.sys.server_principals
     WHERE name = 'LoginName')
BEGIN
    CREATE LOGIN [LoginName] WITH PASSWORD = N'password'
END

A visualização server_principals é usada em vez de sql_logins porque o último não lista os logins do Windows.

Se você precisar verificar a existência de um usuário em um banco de dados específico antes de criá-los, poderá fazer o seguinte:

USE your_db_name

IF NOT EXISTS
    (SELECT name
     FROM sys.database_principals
     WHERE name = 'Bob')
BEGIN
    CREATE USER [Bob] FOR LOGIN [Bob] 
END

Como uma adição menor a esse segmento, em geral você deseja evitar o uso dos modos de exibição que começam com sys.sys *, pois a Microsoft os inclui apenas para compatibilidade com versões anteriores. Para o seu código, você provavelmente deve usar sys.server_principals. Isso pressupõe que você esteja usando o SQL 2005 ou superior.

Você pode usar a função interna:

SUSER_ID ( [ 'myUsername' ] )

através da

IF [value] IS NULL [statement]

gostar:

IF SUSER_ID (N'myUsername') IS NULL
CREATE LOGIN [myUsername] WITH PASSWORD=N'myPassword', 
DEFAULT_LANGUAGE=[us_english], 
CHECK_EXPIRATION=OFF, 
CHECK_POLICY=OFF 
GO

https://technet.microsoft.com/en-us/library/ms176042(v=sql.110).aspx

Tente isto (substitua 'user' pelo nome de login real):

IF NOT EXISTS(
SELECT name 
FROM [master].[sys].[syslogins]
WHERE NAME = 'user')

BEGIN 
    --create login here
END

Isso funciona no SQL Server 2000.

use master
select count(*) From sysxlogins WHERE NAME = 'myUsername'

no SQL 2005, altere a segunda linha para

select count(*) From syslogins WHERE NAME = 'myUsername'

Não tenho certeza sobre o SQL 2008, mas acho que será o mesmo que o SQL 2005 e, se não, isso deve lhe dar uma idéia de onde começar a procurar.

o que você exatamente deseja verificar para logon ou usuário? um login é criado no nível do servidor e um usuário é criado no nível do banco de dados para que um login seja exclusivo no servidor

Além disso, um usuário é criado contra um logon, um usuário sem logon é um usuário órfão e não é útil, pois você não pode executar o logon do servidor sql sem um logon

talvez você precise disso

verifique o login

select 'X' from master.dbo.syslogins where loginname=<username>

a consulta acima retornará 'X' se o login existir, senão retornará nulo

então crie um login

CREATE LOGIN <username> with PASSWORD=<password>

isso cria um logon no servidor sql. mas aceita apenas senhas fortes

crie um usuário em cada banco de dados que você deseja fazer login como

CREATE USER <username> for login <username>

atribuir direitos de execução ao usuário

 GRANT EXECUTE TO <username>

É necessário ter permissões SYSADMIN ou dizer 'sa' para abreviar

você pode escrever um procedimento sql para isso em um banco de dados

create proc createuser
(
@username varchar(50),
@password varchar(50)
)
as
begin
if not exists(select 'X' from master.dbo.syslogins where loginname=@username)
begin
 if not exists(select 'X' from sysusers where name=@username)
 begin
exec('CREATE LOGIN '+@username+' WITH PASSWORD='''+@password+'''')
exec('CREATE USER '+@username+' FOR LOGIN '+@username)
exec('GRANT EXECUTE TO '+@username)
end
end
end

Para lidar com conflitos de nomenclatura entre logins, funções, usuários etc., verifique a typecoluna de acordo com a documentação do Microsoft sys.database_principals

Para lidar com chacters especiais em nomes de usuário, etc, use N'<name>'e de [<name>]acordo.

Criar login

USE MASTER
IF NOT EXISTS (SELECT 1 FROM master.sys.server_principals WHERE 
[name] = N'<loginname>' and [type] IN ('C','E', 'G', 'K', 'S', 'U'))
    CREATE LOGIN [<loginname>] <further parameters>

Criar usuário do banco de dados

USE <databasename>
IF NOT EXISTS (SELECT 1 FROM sys.database_principals WHERE 
[name] = N'<username>' and [type] IN ('C','E', 'G', 'K', 'S', 'U'))
    CREATE USER [<username>] FOR LOGIN [<loginname>]

Criar função de banco de dados

USE <databasename>
IF NOT EXISTS (SELECT 1 FROM sys.database_principals WHERE 
[name] = N'<rolename>' and Type = 'R')
    CREATE ROLE [<rolename>]

Adicionar usuário à função

USE <databasename>
EXEC sp_addrolemember N'<rolename>', N'<username>'

Conceder direitos ao papel

USE <databasename>
GRANT SELECT ON [<tablename>] TO [<rolename>]
GRANT UPDATE ON [<tablename>] ([<columnname>]) TO [<rolename>]
GRANT EXECUTE ON [<procedurename>] TO [<rolename>]

Isso é para SQL do Azure:

IF (EXISTS(SELECT TOP 1 1 FROM sys.sql_logins WHERE [name] = '<login>'))
    DROP LOGIN [<login>];

Fonte: Como verificar se o usuário do banco de dados já existe no Banco de Dados SQL do Azure

Primeiro, você deve verificar a existência do login usando a exibição syslogins:

IF NOT EXISTS 
    (SELECT name  
     FROM master.sys.server_principals
     WHERE name = 'YourLoginName')
BEGIN
    CREATE LOGIN [YourLoginName] WITH PASSWORD = N'password'
END

Então você deve verificar a existência do seu banco de dados:

USE your_dbname

IF NOT EXISTS
    (SELECT name
     FROM sys.database_principals
     WHERE name = 'your_dbname')
BEGIN
    CREATE USER [your_dbname] FOR LOGIN [YourLoginName] 
END