建立安全的SQL SERVER启动账号--小新技术网xker.com

首页	\| 页界资讯	\| 网络应用	\| 软件应用	\| 组网技术	\| 网络原理	\| 聊天通讯	\| 网管知识	\| 帮助
笑话	\| 操作系统	\| 注册表	\| 编程开发	\| 数据库	\| 媒体动画	\| 网页设计	\| 图形图象	\| 地图
论坛	\| 网络安全	\| 安全防范	\| 服务器	\| 硬件学堂	\| 路由技术	\| 搜索研究	\| 站长经验	\| 投稿
影院	\| 教育频道	\| 特色专题	\| 精文荟萃	\| 注册码	\| 论坛社区	\| 网站地图	\| 广告服务	\| 旧版

设为首页

加入收藏

当前位置：首页>>文章>>数据库>>Mssql>>正文

建立安全的SQL SERVER启动账号

www.xker.com 作者：来源：qqread 加入日期：2006-4-13 11:02:20

【问题提问、论坛交流】
3．赋予sqlserver用户MSSQL目录的读写权限；
因为我的SQL SERVER是安装在D盘，所以我在权限管理中，将D:\PROGRMAM FILE\Microsoft SQL Server\MSSQL读写权限赋予sqlserver用户。
4．分配sqlserver用户启动本地服务的权限；
这个比较复杂，我只举例作为成员服务器的情况。
l         启动“Local Security Setting” MMC 管理单元。
l         展开Local Policy，然后单击User Rights Assignment。
l         在右侧窗格中，右键单击Log on as Service，将用户添加到该策略，然后单击OK。
l         在右侧窗格中，右键单击Log on as a batch job，将用户添加到该策略，然后单击OK
l         在右侧窗格中，右键单击Locks pages in memory，将用户添加到该策略，然后单击OK
l         在右侧窗格中，右键单击Act as part of the operating systme，将用户添加到该策略，然后单击OK
l         在右侧窗格中，右键单击Bypass traverse checking，将用户添加到该策略，然后单击OK
l         在右侧窗格中，右键单击Replace a process level token，将用户添加到该策略，然后单击OK
l         关闭“Local Security Setting” MMC 管理单元。
5．重新启动系统，用sqlserver用户登陆系统；
6．再重新启动系统，已administrator用户登陆，打开SERVICES管理工具，配置用该用户启动MSSQLSERVER服务；


这样我们就可以通过限制SQLSERVER用户的权限来控制SQLSERVER扩展存储过程的权限。现在sqlserver用户只对D:\PROGRMAM FILE\Microsoft SQL Server\MSSQL目录有写的权限，这样就降低了通过xp_cmdshell来删除系统文件的风险。

通过收购来配置是比较繁琐的，幸运的是MS SQLSERVER已经提供了这样的工具来配置启动启动账号，你可以通过SQLSERVER的企业管理器配置，入下图：
这样SQL SERVER企业管理器会自动帮你配置好所有的必要条件。包括目录的访问权限，启动服务的权限，访问注册表的权限等等。所以我们正确的配置顺序是：
1．建立用户；
2．在SQL SERVER企业管理器中配置该用户启动；
3．在分配其它相应的权限（如果需要复制操作）；
备注：
通过SQL Server企业管理器增加的服务启动账号，会在registry中增加很多信息，即使你更换用户也不会删除，所以在改变服务启动账号不要频繁更换，这样会增大registry的容量。同时要注意，只有属于sysadmin角色的用户才可以配置SQL Server服务的启动账号。
总结：

本新闻共3页,当前在第2页 1 2 3

编辑：xker.com
上一篇:VS2005与SQL Server2005的整合优势
下一篇:没有了

【关闭窗口】【技术交流】【收藏此页】

相关文章

·VS2005与SQL Server2005的整合优势	·SQL Server的用户及权限	·SQL Server 安全检查列表
·用DTS导入多个文件数据到SQL Server中	·SQL Server 2005数据库镜像简介	·sql server日志文件总结及日志满的处
·SQL Server 2005 全面专题	·ASP中调用存储过程、语法、写法－sql	·SQL Server性能分析参数
·SQL Server溢出新方法!肉鸡不用愁!	·用VB备份和恢复SQL Server数据库的方	·SQL Server的几个安全问题个个谈（上
·SQL Server的几个安全问题个个谈（下	·用户和安全性管理--SQL Server 的登录	·管理SQL Server 登录