细化解析使用命名管道来访问SQL Server

一、意义

SQL Server安装后缺省配置是允许客户端以TCP/IP协议来访问，用户只需要知道SQL Server账号的密码就可以访问，这样很不安全，因为很多WEB程序是直接把连接信息(数据库服务器、连接账号、连接密码)写在程序里面的，破坏者或黑客可以通过某些方法直接查看源代码获取SQL Server账号及密码，他们就可以直接用TCP/IP协议连接到该数据库服务器，对数据或配置进行修改甚至作破坏。使用命名管道时用户必须得具有访问SQL Server所在机器的资源以后才有可能访问SQL Server，如果用户没有访问资源的权限，即便他知道SQL Server账号密也连不上。

二、实现

１、服务器配置

打开SQL Server的Server Network Utility：“开始->程序->Microsoft SQL Server 7.0->Server Network Utility”，在“General”栏中，删除不必要的连接配置，然后按“Add...”增加一个Named Pipes连接：Network librarys选Named Pipes，Server name为服务器的机器名。

２、客户机配置

打开SQL Server的Client Network Utility：“开始->程序->Microsoft SQL Server 7.0->Client Network Utility”，在“General”栏中，删除不必要的连接配置，然后按“Add...”增加一个Named Pipes连接：Network librarys选Named Pipes，Server alias为待连接的SQL Server所在服务器的机器名(局域网)或IP地址(广域网)

３、连接方法

可以分为两种情况：

Ａ、客户机已经登陆到服务器所在的域，客户机已经具有访问服务器资源的权限，可以直接连接SQL Server

Ｂ、客户机没有登陆到服务器所在的域，客户机不具备访问服务器资源的权限，可以在“开始->运行”中输入<服务器机器名或IP地址>，然后输入NT账号和密码，验证通过后客户机就具有访问服务器资源的权限，此时该客户机就可以连接SQL Server了。 

最新相关文章

• ·考虑SQL Server安全时所应注意的几个方面
• ·比较一下 看看自己掌握了多少SQL快捷键
• ·不能安装SQL Server 2005问题及解决方法
• ·实例讲解如何实现互联网上数据库的安全
• ·讲解SQL 2005数据库转到SQL 2000的步骤
• ·SQL Server自动生成日期加数字的序列号
• ·SQL Server 2000的数据库容量究竟是多大
• ·SQL Server中需要避免的查询设计错误
• ·[攻防手记]SQL存储过程带来的安全危险
• ·SQL server 2005中新增函数及操作
• ·数据库备份过程中经常遇到的九种情况
• ·不用SqlTransaction也能实现数据库的事务
• ·深入讲解SQL Server 2005的数据库开发
• ·使用“ODC“文档在IE中直接连接SQL数据库
• ·SQL Server中有关SQL Agent的使用技巧
• ·巧用触发器对“SQL Server“进行数据备份