SQL Server中sa帐号改名和删除的好方法

众所周知，在SQL中有个绝对是网络安全中的隐患的帐号sa，系统管理员 (sa)，默认情况下，它指派给固定服务器角色 sysadmin，并不能进行更改。这个sa一般情况下是既不可以更改名称，也不可以删除，呵呵，有点鸡肋的味道，弃置可惜，食之无味。在我装上 SQL Server 2000之后，始终都不放心，担心有一天被人破出密码，可能你会说设个强壮点的密码，这个办法是可行，但也不是十分稳妥，所谓斩草要除根，要是把sa给删拉就不用担心那些"黑客"暴力破解拉。

呵呵，前面说拉那么半天废话，可能你已经看的不耐烦拉，好，这就说道正题，首先打开SQL中的企业管理器，接着在工具选项卡中选择SQL server配置属性依次，点服务器设置，看到允许对系统目录直接进行修改前面的方框吗，点一下，好。

再打开查询分析器，登陆进去（呵呵，随便你用什么帐号进去，不过可一定要在master数据库中有db_owner的权限）输入：

update sysxlogins set name=’
你要改成的名字’ where sid=0x01
update sysxlogins set 
sid=0xE765555BD44F054F89CD0076A06EA823 
where name=’你要改成的名字’

OK，执行成功，好拉，转道企业管理器中刷新安全性中的登陆，看看，sa是不是变成xwq拉，呵呵，选中xwq点击右键，怎么样是不是出现拉删除的选项，呵呵，删除。看看sa是不是已经没有拉。

直接在查询分析器里怎么删除sa，做法和前面所说的差不多，只不过这次不是在企业管理器中做手脚拉，而是利用sql提供给我们功能强大的存储过程来完成这项任务。下面就是我所说的需要利用的存储过程sp_configure，sp_configure显示或更改当前服务器的全局配置设置。

它的语法:
sp_configure [ [ @configname = ] ’name’ ]
[ , [ @configvalue = ] ’value’ ]

实例：
sp_configure ’allow updates’, 1
go
RECONFIGURE WITH OVERRIDE
go

好拉，这样我们就可以更新系统表拉，接下来和前面的做法一样拉 update sysxlogins set name=’你要改成的名字’ where sid=0x01，然后再删除"你改名后的那个名字"

不过要注意在 sp_configure 上没有参数（或只有第一个参数）的执行许可权限默认授予所有用户。有两个参数的 sp_configure（用于更改配置选项）的执行许可权限默认授予 sysadmin 和 serveradmin 固定服务器角色。RECONFIGURE 权限默认授予 sysadmin 固定服务器角色和 serveradmin 固定服务器角色，并且不能传输。

最新相关文章

• ·考虑SQL Server安全时所应注意的几个方面
• ·比较一下 看看自己掌握了多少SQL快捷键
• ·不能安装SQL Server 2005问题及解决方法
• ·实例讲解如何实现互联网上数据库的安全
• ·讲解SQL 2005数据库转到SQL 2000的步骤
• ·SQL Server自动生成日期加数字的序列号
• ·SQL Server 2000的数据库容量究竟是多大
• ·SQL Server中需要避免的查询设计错误
• ·[攻防手记]SQL存储过程带来的安全危险
• ·SQL server 2005中新增函数及操作
• ·数据库备份过程中经常遇到的九种情况
• ·不用SqlTransaction也能实现数据库的事务
• ·深入讲解SQL Server 2005的数据库开发
• ·使用“ODC“文档在IE中直接连接SQL数据库
• ·SQL Server中有关SQL Agent的使用技巧
• ·巧用触发器对“SQL Server“进行数据备份