SQL Server 2000的安全配置
SQL Server 2000的安全配置
SQL Server 2000的安全配置在进行SQL Server
2000数据库的安全配置之前，首先你必须对操作系统进行安全配置，保证你的操作系统处于安全状态。然后对你要使用的操作数据库软件（程序）进行必要的安
全审核，比如对ASP、PHP等脚本，这是很多基于数据库的WEB应用常出现的安全隐患，对于脚本主要是一个过滤问题，需要过滤一些类似 , ‘ ;
@ / 等字符，防止破坏者构造恶意的SQL语句。接着，安装SQL Server2000后请打上补丁sp1以及最新的sp2。
下载地址是：http://www.microsoft.com/sql/downloads/2000/sp1.asp
和 http://www.microsoft.com/sql/downloads/2000/sp2.asp
在做完上面三步基础之后，我们再来讨论SQL Server的安全配置。
1、使用安全的密码策略
我们把密码策略摆在所有安全配置的第一步，请注意，很多数据库帐号的密码过于简单，这跟系统密码过于简单是一个道理。对于sa更应该注意，同时不要让
sa帐号的密码写于应用程序或者脚本中。健壮的密码是安全的第一步！SQL
Server2000安装的时候，如果是使用混合模式，那么就需要输入sa的密码，除非你确认必须使用空密码。这比以前的版本有所改进。同时养成定期修改
密码的好习惯。数据库管理员应该定期查看是否有不符合密码要求的帐号。
比如使用下面的SQL语句：
Use master
Select name,Password from syslogins where password is null
2、使用安全的帐号策略
由于SQL
Server不能更改sa用户名称，也不能删除这个超级用户，所以，我们必须对这个帐号进行最强的保护，当然，包括使用一个非常强壮的密码，最好不要在数
据库应用中使用sa帐号，只有当没有其它方法登录到 SQL Server 实例（例如，当其它系统管理员不可用或忘记了密码）时才使用
sa。建议数据库管理员新建立个拥有与sa一样权限的超级用户来管理数据库。安全的帐号策略还包括不要让管理员权限的帐号泛滥。
SQL
Server的认证模式有Windows身份认证和混合身份认证两种。如果数据库管理员不希望操作系统管理员来通过操作系统登陆来接触数据库的话，可以在
帐号管理中把系统帐号“BUILTIN\Administrators”删除。不过这样做的结果是一旦sa帐号忘记密码的话，就没有办法来恢复了。很多主
机使用数据库应用只是用来做查询、修改等简单功能的，请根据实际需要分配帐号，并赋予仅仅能够满足应用要求和需要的权限。
相关文档：
本文是一个技巧文章,介绍SQL根据已知的年月,计算该月的天数.
本文是一个技巧文章,介绍SQL根据已知的年月,计算该月的天数.
declare @iDays int
declare @dt varchar(50)
set @dt=@Year+'-'+@Month+'-01'
select @iDays=day(dateadd( ......
本文演示了 SQL Server 2005 分区表分区切换的三种形式：
1. 切换分区表的一个分区到普通数据表中：Partition to Table；
2. 切换普通表数据到分区表的一个分区中：Table to Partition；
3. 切换分区表的分区到另一分区表：Partition to Partition。
并指出了在分区表分区切换过程中的注意事项。
-- 创建分区函� ......
最近学SQL Server2005，下载了SQL2005中文开发版，但是同学们都安装上了，唯独我的机器安装不上。
每次安装DATABASE的时候都提示无法启动sqlservr.exe服务无法启动，重装系统也不行，WINXP WIN 7下面都无法安装，于是上网查了下，原来SQL2005不支持3核处理器，微软也自 ......
【学习点点滴滴】 在很多情况与环境中，我们都要对已有的数据库进行备份，这样以防止当我们因人为或者服务器等诸多原因而导致的数据丢失，
从而给我们带来很大的麻烦，我也是接触SQL没多长时间，对与它强大的数据可恢复功能 也只是略知一二，当然在这里也只是做对它做略略的记录，
纯粹是 ......
