SQL Server降权运行 SQL Server 2000以GUESTS权限运行设置方法

登录注册

摘要：为什么我们需要对sql进行降权处理呢？首先很多服务器被入侵就是因为权限的问题导致服务器被入侵。合理的对程序进行降权可以有利于减少服务器被入侵的可能行，增加入侵

为什么我们需要对sql进行降权处理呢？首先很多服务器被入侵就是因为权限的问题导致服务器被入侵。合理的对程序进行降权可以有利于减少服务器被入侵的可能行，增加入侵者对服务器入侵的难道，从而提升服务器的安全系数。SQL使我们用的比较普及的数据库之一，所以对其的权限设置我们需要更加细。

操作如下：
操作系统：winodws2003
数据库：SQL2000

1、我们在主机上新建一个用户sqluser,设置用户不能更改密码和密码永不过期，并且分配在GUESTS组。

2、设置SQL安装目录权限

我们的安装目录在D:Program FilesMicrosoft SQL ServerMSSQL.1MSSQL所以我们到这里吧用户sqluser的权限设置为读取

3、打开SQL企业管理器，在“(local)(windows NT)”上点右键，然后选择“属性”

4、在弹出的窗口中选择“安全性”；选择“启动服务帐户”-“本帐户”，填写上刚才新建的sqlservice和密码，然后点“确定”保存。

此时系统会提示您是否需要重启SQL，选择“确定”即可重启。

如下图所示，打开任务管理查看进程用户名是“sqlservice”，说明已经设置好了

这里说下SQL2005后权限方面问题，在安装时候系统都自己进行降权了，并且权限都设置的很小，所以一般SQL的降权都在SQL2005以下的版本需要。