快捷導(dǎo)航

將MS SQL SERVER數(shù)據(jù)庫(kù)運(yùn)行在普通用戶(獨(dú)立用戶)狀態(tài)下的設(shè)置方法終結(jié)篇

更新時(shí)間：2010年05月02日 15:04:39 作者：

最近接手了一臺(tái)服務(wù)器，里面安裝了sqlserver，為了安全考慮，我們將sqlserver在普通權(quán)限下運(yùn)行，這樣就不會(huì)因?yàn)閟qlserver的自身安全問(wèn)題，導(dǎo)致服務(wù)器成為肉雞的危險(xiǎn)。

看了腳本之家網(wǎng)上的很多文章，整理了如下步驟，基本上可以說(shuō)是終結(jié)解決方法了，這里給詳細(xì)的整理下了，希望可以幫助更新的朋友，讓我們的服務(wù)器更加安全。腳本之家奉獻(xiàn)。

首先是大家已經(jīng)安裝好了sqlserver 企業(yè)版。

第一步： Win2003 MSSQL以普通用戶運(yùn)行安全設(shè)置篇

這個(gè)里面主要是講解了，普通用戶的創(chuàng)建與設(shè)置，但需要注意的是，權(quán)限的設(shè)置

C盤需要以下權(quán)限：
C:\administrators 全部權(quán)限
System 全部權(quán)限
IIS_WPG只讀與運(yùn)行的權(quán)限(只應(yīng)用在當(dāng)前文件夾)
SQL2000的運(yùn)行用戶(只應(yīng)用在當(dāng)前文件夾)
列出文件夾/讀數(shù)據(jù)
讀屬性
讀擴(kuò)展屬性
讀取權(quán)限

C:\Program Files\Microsoft SQL Server\MSSQL\Data (如果此目錄用來(lái)放置SQL2000用戶數(shù)據(jù)庫(kù))
administrators 全部權(quán)限
System 全部權(quán)限
SQL2000的運(yùn)行用戶全部權(quán)限

如果你的數(shù)據(jù)庫(kù)是裝在c盤，但用戶的庫(kù)目錄是放在F:\SQLDATA目錄,并有備份數(shù)據(jù)庫(kù)放在這個(gè)盤，F(xiàn)盤就需要有以下的權(quán)限：

F:\ (如果此分區(qū)用來(lái)放置SQL2000用戶數(shù)據(jù)庫(kù))
administrators 全部權(quán)限
System 全部權(quán)限
SQL2000的運(yùn)行用戶(只應(yīng)用在當(dāng)前文件夾)
列出文件夾/讀數(shù)據(jù)
讀屬性
讀擴(kuò)展屬性
讀取權(quán)限

F:\SQLDATA (如果此目錄用來(lái)放置SQL2000用戶數(shù)據(jù)庫(kù))
administrators 全部權(quán)限
System 全部權(quán)限
SQL2000的運(yùn)行用戶全部權(quán)限

F:\SQLBACK (如果此目錄用來(lái)放置SQL2000備份數(shù)據(jù)庫(kù))
administrators 全部權(quán)限
System 全部權(quán)限
SQL2000的運(yùn)行用戶全部權(quán)限

以上設(shè)置基本上就完成了，另外需要注意的是，sqlserver的其他相關(guān)服務(wù)不能修改，我們修改了發(fā)現(xiàn)都無(wú)法運(yùn)行了，如果您可以修改，可以給我們留言，我們將會(huì)補(bǔ)充上，以幫助更多的朋友。

如果還不可以，可以查看這篇文章 sqlserver 普通用戶運(yùn)行錯(cuò)誤解決方法補(bǔ)充

本文相關(guān)文章參考：
用普通用戶運(yùn)行sql2000的所需權(quán)限說(shuō)明
Win2003 MSSQL以普通用戶運(yùn)行安全設(shè)置篇