排查和修复 MSSQL 数据库连接失败的问题需要系统性地检查网络、配置、权限和服务状态等多个方面。以下是分步指南：
**1. 基础网络检查**
-
**确认服务器可达性**：
-
使用 `ping <服务器IP>` 测试网络连通性。
-
**注意**：某些服务器可能禁用 ICMP（ping），需结合其他方式验证。
-
**检查端口是否开放**：
-
默认端口：`1433`（默认实例）或动态端口（命名实例）。
-
使用命令测试端口连通性：
```bash
telnet <服务器IP> 1433 # Windows
nc -zv <服务器IP> 1433 # Linux
Test-NetConnection <IP> -Port 1433 # PowerShell
```
- 若不通，检查服务器防火墙或云安全组是否放行端口。
**2. SQL Server 服务状态**
-
**确认服务是否运行**：
-
打开 **SQL Server 配置管理器** > 检查以下服务：
-
**SQL Server (MSSQLSERVER)**（默认实例）
-
**SQL Server Browser**（命名实例需启用）
-
右键服务选择 **启动** 或 **重新启动**。
-
**检查远程连接配置**：
-
在 SSMS（SQL Server Management Studio）中右键服务器 > **属性** > **连接**：
-
勾选 **允许远程连接到此服务器**。
-
在 **SQL Server 配置管理器** 中启用协议：
-
启用 **TCP/IP** 和 **Named Pipes**（根据需求）。
-
双击 **TCP/IP** > **IP 地址** > 确认所有 IP 的端口配置正确。
**3. 身份验证和权限问题**
-
**验证登录凭据**：
-
检查用户名/密码是否正确（注意大小写和特殊字符）。
-
在 SSMS 中尝试使用相同凭据登录。
-
**确认认证模式**：
-
默认可能仅允许 **Windows 身份验证**。
-
启用混合模式（SQL + Windows 身份验证）：
-
SSMS > 右键服务器 > **属性** > **安全性** > 选择 **SQL Server 和 Windows 身份验证模式**。
-
重启 SQL Server 服务。
-
**检查用户权限**：
-
确认用户有 **CONNECT** 权限到目标数据库。
-
检查是否被服务器登录拒绝（错误代码 `18456`）。
**4. 防火墙和安全配置**
-
**服务器防火墙**：
-
添加入站规则允许 `1433` 端口（TCP）和 UDP `1434`（SQL Browser 服务）。
-
若使用命名实例，需允许 SQL Browser 服务端口（通常 `1434`）。
-
**云环境（如 Azure SQL）**：
-
检查 **网络安全组 (NSG)** 规则。
-
确认是否启用 **允许 Azure 服务访问**（Azure SQL 设置）。
**5. 检查连接字符串和客户端配置**
-
**验证连接字符串**：
-
标准格式示例：
```text
Server=192.168.1.100,1433;Database=mydb;User Id=myuser;Password=mypassword;
```
-
常见错误：
-
实例名错误（如 `Server=IP\INSTANCE`）。
-
端口未显式指定（若使用非默认端口）。
-
转义特殊字符（如分号需用引号包裹）。
-
**客户端驱动和工具**：
-
使用最新版本的驱动（如 ODBC、JDBC、.NET Framework）。
-
测试连接工具（如 SSMS、`sqlcmd`）：
```bash
sqlcmd -S <服务器IP> -U <用户名> -P <密码> -d <数据库>
```
**6. 日志和错误分析**
-
**SQL Server 错误日志**：
-
路径：`C:\Program Files\Microsoft SQL Server\MSSQLXX.MSSQLSERVER\MSSQL\Log\ERRORLOG`
-
查找连接失败时间点的错误信息（如登录失败、资源不足）。
-
**Windows 事件查看器**：
-
搜索 **应用程序日志** 中的 SQL Server 相关事件。
-
**常见错误代码**：
-
**18456**：登录失败（检查用户名/密码或权限）。
-
**121**：网络相关错误（端口/防火墙问题）。
-
**40**：无法建立到服务器的连接（网络或服务未启动）。
**7. 高级排查**
-
**网络跟踪工具**：
-
使用 **Wireshark** 或 **Microsoft Network Monitor** 分析网络包。
-
检查客户端是否发送 SYN 包，服务器是否响应。
-
**DNS 解析问题**：
-
尝试直接使用 IP 地址代替服务器名称。
-
使用 `nslookup <服务器名>` 验证 DNS 解析。
-
**连接池或资源耗尽**：
-
检查 SQL Server 的最大连接数（`sp_configure 'user connections'`）。
-
重启 SQL Server 释放资源。
**8. 云数据库特殊场景（如 Azure SQL）**
-
**白名单 IP**：
-
在 Azure 门户中确认客户端 IP 已添加到防火墙规则。
-
**加密要求**：
-
确保连接字符串包含 `Encrypt=True`（默认需要 SSL）。
-
**身份验证模式**：
-
Azure SQL 仅支持 SQL 身份验证和 Azure AD 身份验证。
**总结步骤**
-
**网络测试**：ping + telnet 端口。
-
**服务状态**：确认 SQL Server 和 Browser 服务运行。
-
**防火墙规则**：开放端口和协议。
-
**认证模式**：启用混合认证并检查权限。
-
**连接字符串**：验证格式和参数。
-
**日志分析**：定位具体错误代码。
通过逐步排除，可快速定位问题根源。若仍无法解决，建议提供具体错误信息进一步分析。