北京赛车pk10开奖直播 北京赛车pk10开奖直播| pk10开奖直播| 北京赛车pk10直播| pk10直播| pk10北京赛车

Baidu

 | 网站首页 | QQ个性网 | 软件下载 | 免费素材 | 桌面美化 | 源码中心 | 教程中心 | 另类图片 | 图片中心 | 分类 | 
 绿色第一站 >> 教程中心 >> 数据库 >> SQL.Server >> 安全设置 >> 
SQL Server降权:以GUESTS权限运行设置方法
作者:佚名 文章来源:Onegreen.Net 浏览次数:(载入中...) 更新时间:2014-5-18

SQL2000数据库”是使用过程中必须运行的软件,同时它和操作系统的安全有紧密的联系。因此,从安全的角度考虑,我们要求所有用户将“SQL2000数据库”安装在独立的分区里面,而且,“SQL2000数据库”必须运行在“普通用户”的状态下。所谓“普通用户”就是指没有任何权限的用户。

为什么要将“SQL2000数据库”必须运行在“普通用户”的状态下呢?因为如果使用了“超级管理员”或者“本地系统用户”来运行“SQL2000数据库”,就会造成服务器被入侵。因此,为了您的服务器安全,您务必将“SQL2000数据库”运行在“普通用户”的状态下。同时,要对硬盘的权限做好对应的权限设置“SQL2000数据库”才能正常运行。对于硬盘的权限设置请参考如下: 

具体设置方法如下:

1、建立一个帐户(这里假定为sqlservice),属于GUESTS组,注意取消其他权限,只允许GUESTS组,如下图:

2010122221236964.gif

2、进入SQL SERVER安装目录,设置“sqlservice”帐户拥有完全控制的权限。

2010122221350753.gif

我本地SQL安装在:D:Program FilesMicrosoft SQL Server,因此需要设置权限的目录是:D:Program FilesMicrosoft SQL ServerMSSQL

 3、设置SQL安装盘根目录有“sqlservice”读权限,我本地是D盘。

 20101222214356588.gif

4、打开SQL企业管理器,在“(local)(windows NT)”上点右键,然后选择“属性”

2010122221643301.gif 

5、在弹出的窗口中选择“安全性”;选择“启动服务帐户”-“本帐户”,填写上刚才新建的sqlservice和密码,然后点“确定”保存。

20101222211030693.gif

此时系统会提示您是否需要重启SQL,选择“确定”即可重启。

如下图所示,用户名是“sqlservice”,说明已经设置好了。

20101222213123719.gif


-------------------------------------------------------
二、如果您更改过数据库的存储目录,请继续按以下方设置,反之略过

(一)假设您的数据安装在E:Program FilesMicrosoft SQL Server

 1. E盘的根目录(E:)需要以下权限:

   “administrators ”的全部权限
   “System ”的全部权限
   “sqlservice运行用户(只应用在当前文件夹)列出文件夹/读数据”的权限
   “读属性”的权限
   “读扩展属性”的权限
   “读取”的权限

 2. 数据库的安装目录(E:Program FilesMicrosoft SQL Server)需要以下权限:

   “administrators ”的全部权限
   “System ”的全部权限
   “sqlservice的运行用户 ”的全部权限


(二)假设您的数据备份目录安装在F:SQLBACK

 1. F盘的根目录(F:)需要以下权限:

   “administrators ”的全部权限
   “System ”的全部权限
   “sqlservice的运行用户(只应用在当前文件夹)列出文件夹/读数据”的权限
   “读属性”的权限
   “读扩展属性”的权限
   “读取”的权限

 2. 数据库的安装目录(F:SQLBACK)需要以下权限:

   “administrators ”的全部权限
   “System ”的全部权限
   “sqlservice的运行用户 ”的全部权限

注意事项:无论SQL2000/2005是安装在E盘还是安装在F盘根目录下的权限,都必须的按照以上的操作来设置,否则都会导致数据库启动失败。很多用户往往是忽视了“根目录权限”的设置,在设置完“SQL2000的运行用户”以后,就发现再也启动不了SQL2000的数据库。如果您已经发生这种情况,请您按照以上的说明,重新设置好“根目录的权限”,SQL2000的数据库就可以正常启动。

更改说明:这儿说的“SQL2000的运行用户”,就是在SQL 2000企业管理器----属性中的安全中设置的用户(默认是System用户),应该在已将“默认的System用户”改成别的“没有任何权限”的用户,这个“没有任何权限”的用户就是这儿 说的“SQL2000的运行用户”。


SQL2005的运行用户在开始--Microsoft SQL Server 2005--配置工具--SQL Server Configuration Manager,选SQL Server 2005服务中, 选“SQL Server(MSSQLSERVER)”属性中设置本帐户。 
 

仍然有不会设置的用户请登录中电网通提交服务单,注明服务器IP以及密码,由中电技术为您免费设置!


关 键 字:MSSQL2000 安全设置
相关文章:
Windows2003 MSSQL安全设置教程
  • 上一篇文章:
  • 下一篇文章: 没有了
  • 子栏目导航
     安装配置   性能调优
     安全设置   故障排除
     备份恢复   存储过程
     SQL2005   SQL2008
     综合教程
    最 新 教 程
    最 新 推 荐
    最 新 热 门
    http://www.vxiaotou.com

    免责声明: 本站资料及图片来源互联网文章,本网不承担任何由内容信息所引起的争议和法律责任。所有作品版权归原创作者所有,与本站立场无关,如用户分享不慎侵犯了您的权益,请联系我们告知,我们将做删除处理!