將MS SQL SERVER數(shù)據(jù)庫運行在普通用戶(獨立用戶)狀態(tài)下的設置方法終結(jié)篇

更新時間：2010年05月02日 15:04:39 作者：

最近接手了一臺服務器，里面安裝了sqlserver，為了安全考慮，我們將sqlserver在普通權(quán)限下運行，這樣就不會因為sqlserver的自身安全問題，導致服務器成為肉雞的危險。

看了腳本之家網(wǎng)上的很多文章，整理了如下步驟，基本上可以說是終結(jié)解決方法了，這里給詳細的整理下了，希望可以幫助更新的朋友，讓我們的服務器更加安全。腳本之家奉獻。

首先是大家已經(jīng)安裝好了sqlserver 企業(yè)版。

第一步： Win2003 MSSQL以普通用戶運行安全設置篇

這個里面主要是講解了，普通用戶的創(chuàng)建與設置，但需要注意的是，權(quán)限的設置

C盤需要以下權(quán)限：
C:\administrators 全部權(quán)限
System 全部權(quán)限
IIS_WPG只讀與運行的權(quán)限(只應用在當前文件夾)
SQL2000的運行用戶(只應用在當前文件夾)
列出文件夾/讀數(shù)據(jù)
讀屬性
讀擴展屬性
讀取權(quán)限

C:\Program Files\Microsoft SQL Server\MSSQL\Data (如果此目錄用來放置SQL2000用戶數(shù)據(jù)庫)
administrators 全部權(quán)限
System 全部權(quán)限
SQL2000的運行用戶全部權(quán)限

如果你的數(shù)據(jù)庫是裝在c盤，但用戶的庫目錄是放在F:\SQLDATA目錄,并有備份數(shù)據(jù)庫放在這個盤，F(xiàn)盤就需要有以下的權(quán)限：

F:\ (如果此分區(qū)用來放置SQL2000用戶數(shù)據(jù)庫)
administrators 全部權(quán)限
System 全部權(quán)限
SQL2000的運行用戶(只應用在當前文件夾)
列出文件夾/讀數(shù)據(jù)
讀屬性
讀擴展屬性
讀取權(quán)限

F:\SQLDATA (如果此目錄用來放置SQL2000用戶數(shù)據(jù)庫)
administrators 全部權(quán)限
System 全部權(quán)限
SQL2000的運行用戶全部權(quán)限

F:\SQLBACK (如果此目錄用來放置SQL2000備份數(shù)據(jù)庫)
administrators 全部權(quán)限
System 全部權(quán)限
SQL2000的運行用戶全部權(quán)限

以上設置基本上就完成了，另外需要注意的是，sqlserver的其他相關(guān)服務不能修改，我們修改了發(fā)現(xiàn)都無法運行了，如果您可以修改，可以給我們留言，我們將會補充上，以幫助更多的朋友。

如果還不可以，可以查看這篇文章 sqlserver 普通用戶運行錯誤解決方法補充

本文相關(guān)文章參考：
用普通用戶運行sql2000的所需權(quán)限說明
Win2003 MSSQL以普通用戶運行安全設置篇