本日先說(shuō)的是MSSQL安詳篇第一篇――將MS SQL SERVER運(yùn)行于普通用戶下。
什么要將MS SQL SERVER數(shù)據(jù)庫(kù)必需運(yùn)行在“普通用戶”的狀態(tài)下呢?因?yàn)榧偃缋昧恕俺却螯c(diǎn)員”可能“當(dāng)?shù)叵到y(tǒng)用戶”來(lái)運(yùn)行“SQL2000數(shù)據(jù)庫(kù)”,就會(huì)被黑客操作,操作SYSTEM用戶權(quán)限入侵處事器。因此,為了處事器安詳,務(wù)必將MS SQL SERVER運(yùn)行在“普通用戶”的狀態(tài)下。同時(shí),要對(duì)硬盤的權(quán)限做好對(duì)應(yīng)的權(quán)限配置MS SQL SERVER才氣正常運(yùn)行。
將MS SQL SERVER運(yùn)行于普通用戶下
成立普通用戶;
單擊“開(kāi)始”―“打點(diǎn)東西”―“計(jì)較機(jī)打點(diǎn)”,進(jìn)入計(jì)較機(jī)打點(diǎn)界面。
單擊“系統(tǒng)東西”―“當(dāng)?shù)赜脩艉徒M”―“用戶” ,進(jìn)入用戶打點(diǎn);
在“用戶”上右擊,選中“新用戶”,添加新用戶;
進(jìn)入新用戶成立界面;
輸入MS SQL SERVER運(yùn)行用戶“mssqlrun” ,并配置暗碼,單擊“建設(shè)”成立該用戶;
第一步:C盤目次配置
C盤需要以下權(quán)限:
C:administrators 全部權(quán)限
System 全部權(quán)限
IIS_WPG只讀與運(yùn)行的權(quán)限(只應(yīng)用在當(dāng)前文件夾)
SQL2000的運(yùn)行用戶(只應(yīng)用在當(dāng)前文件夾)
列出文件夾/讀數(shù)據(jù)
讀屬性
讀擴(kuò)展屬性
讀取權(quán)限
C:Program FilesMicrosoft SQL ServerMSSQLData
(假如此目任命來(lái)安排SQL2000用戶數(shù)據(jù)庫(kù))
administrators 全部權(quán)限
System 全部權(quán)限
SQL2000的運(yùn)行用戶全部權(quán)限
打開(kāi)MSSQL
SERVER安裝盤根目次的安詳屬性(在安裝盤盤符上右鍵單擊,選擇“屬性”,在彈出的屬性框中單擊“安詳”標(biāo)簽)。
單擊“添加”,在“選擇用戶或組”里輸入方才添加的MSSQL運(yùn)行用戶“mssqlrun”,單擊確定給MSSQLSERVER安裝盤根目次添加用戶;
配置“Mssqlrun”用戶的權(quán)限,將默認(rèn)的“讀取和運(yùn)行”權(quán)限打消,保存“讀取”和“列出文件夾目次”權(quán)限,新加坡主機(jī)
免備案服務(wù)器,單擊“確定”,生存該配置并退出;
進(jìn)入MSSQL SERVER安裝目次,同樣在文件夾內(nèi)右鍵選擇“屬性”;
打開(kāi)MSSQL
SERVER安裝目次屬性的“安詳”屬性,刪除“SYSTEM”用戶,添加“mssqlrun”用戶,權(quán)限為完全節(jié)制;
配置完目次的權(quán)限后,就需要將MS SQL SERVER的運(yùn)行用戶配置為mssqlrun;
單擊“此帳戶”,配置帳戶;
單擊“欣賞”,在輸入框中輸入MSSQL SERVER的用戶“mssqlrun”;
在暗碼和確認(rèn)暗碼中輸入mssqlrun用戶的暗碼,單擊“應(yīng)用”,系統(tǒng)彈出處事告誡窗口“新的登錄名只有在您遏制并重啟處事時(shí)才可生效。”,單擊確定即可。
此時(shí)重啟一下處事,MSSQL SERVER就運(yùn)行在mssqlrun這個(gè)普通權(quán)限的用戶之下了,處事器安詳將大大加強(qiáng)。
如需引用可能轉(zhuǎn)載此文,請(qǐng)注明作者:聚友
增補(bǔ)權(quán)限,以防呈現(xiàn)因?yàn)閟qlserver無(wú)法運(yùn)行的問(wèn)題,假如呈現(xiàn)問(wèn)題重啟一下系統(tǒng),將權(quán)限從頭改為system權(quán)限運(yùn)行即可,然后參考這篇文章配置下,一般就沒(méi)問(wèn)題了。
一般地,我們發(fā)起C盤分區(qū)在15G以上,SQL 2000可以直接安裝在C:盤默認(rèn)目次,權(quán)限就可以參考視頻來(lái)配置。一般環(huán)境下,SQL 2000利用的空間不會(huì)高出3G,就算是有MySQL數(shù)據(jù)庫(kù),它的巨細(xì)了不會(huì)高出2G,這是顯而易見(jiàn)的,假如數(shù)據(jù)庫(kù)一高出1G你的處事器就需要大量的內(nèi)存才氣正常運(yùn)行,譬喻2G的內(nèi)存,所以,做虛擬主機(jī)運(yùn)營(yíng)的數(shù)據(jù)庫(kù)是不行能太大的,基礎(chǔ)沒(méi)有這么多內(nèi)存可用。