快捷導(dǎo)航

mssql SA帳號(hào)的改名和刪除

更新時(shí)間：2008年04月18日 10:52:33 作者：

眾所周知，在M$sql中有個(gè)絕對(duì)是網(wǎng)絡(luò)安全中的隱患的帳號(hào)sa，系統(tǒng)管理員 (sa)，默認(rèn)情況下，它指派給固定服務(wù)器角色 sysadmin，并不能進(jìn)行更改。這個(gè)sa一般情況下是既不可以更改名稱，也不可以刪除，呵呵，有點(diǎn)雞肋的味道，棄置可惜，食之無(wú)味。裝上sql2000之后，感覺(jué)怪怪的，放著這個(gè)后門(mén)在，始終都不放心，擔(dān)心有一天被人破出密碼，那偶的電腦不就完拉?？赡苣慊卣f(shuō)設(shè)個(gè)強(qiáng)壯點(diǎn)的密碼，這個(gè)辦法是可行，可不是長(zhǎng)久之記，所謂斬草要除根，要是把sa給刪拉就不用擔(dān)心那些"黑客"暴力破解拉。

呵呵，前面說(shuō)拉那么半天廢話，可能你已經(jīng)看的不耐煩拉，好，這就說(shuō)道正題，大家跟著我來(lái)一起把sa給大卸八塊首先打開(kāi)SQL中的企業(yè)管理器，接著在工具選項(xiàng)卡中選擇SQL server配置屬性依次，點(diǎn)服務(wù)器設(shè)置，看到允許對(duì)系統(tǒng)目錄直接進(jìn)行修改前面的方框嗎，點(diǎn)一下，好。
再打開(kāi)查詢分析器，登陸進(jìn)去（呵呵，隨便你用什么帳號(hào)進(jìn)去，不過(guò)可一定要在master數(shù)據(jù)庫(kù)中有db_owner的權(quán)限）輸入

update sysxlogins set name='你要改成的名字' where sid=0x01
update sysxlogins set sid=0xE765555BD44F054F89CD0076A06EA823 where name='你要改成的名字'

OK，執(zhí)行成功，好拉，轉(zhuǎn)道企業(yè)管理器中刷新安全性中的登陸，看看，sa是不是變成你要改成的名字拉，呵呵，選中你要改成的名字點(diǎn)擊右鍵，怎么樣是不是出現(xiàn)拉刪除的選項(xiàng)，呵呵，刪除?？纯磗a是不是已經(jīng)沒(méi)有拉。

后記

直接在查詢分析器里怎么刪除sa

直接在查詢分析器里怎么刪除sa，做法和前面所說(shuō)的差不多，只不過(guò)這次不是在企業(yè)管理器中做手腳拉，而是利用sql提供給我們功能強(qiáng)大的存儲(chǔ)過(guò)程來(lái)完成這項(xiàng)任務(wù)。下面就是我所說(shuō)的需要利用的存儲(chǔ)過(guò)程sp_configure，sp_configure顯示或更改當(dāng)前服務(wù)器的全局配置設(shè)置。
它的語(yǔ)法:
sp_configure [ [ @configname = ] 'name' ]
[ , [ @configvalue = ] 'value' ]

實(shí)例：
sp_configure 'allow updates', 1
go
RECONFIGURE WITH OVERRIDE
go
好拉，這樣我們就可以更新系統(tǒng)表拉，接下來(lái)和前面的做法一樣拉 update sysxlogins set name='你要改成的名字' where sid=0x01，然后再刪除"你改名后的那個(gè)名字"
不過(guò)要注意在 sp_configure 上沒(méi)有參數(shù)（或只有第一個(gè)參數(shù)）的執(zhí)行許可權(quán)限默認(rèn)授予所有用戶。有兩個(gè)參數(shù)的 sp_configure（用于更改配置選項(xiàng)）的執(zhí)行許可權(quán)限默認(rèn)授予 sysadmin 和 serveradmin 固定服務(wù)器角色。 RECONFIGURE 權(quán)限默認(rèn)授予 sysadmin 固定服務(wù)器角色和 serveradmin 固定服務(wù)器角色，并且不能傳輸。還得在master中是db_owner。