Win2003 MSSQL以普通用户运行安全设置篇

看了脚本之家网上的很多文章,整理了如下步骤,基本上可以说是终结解决方法了,这里给详细的整理下了,
希望可以帮助更新的朋友,让我们的服务器更加安全。脚本之家奉献。首先是大家已经安装好了sqlserver
企业版。第一步: Win2003 MSSQL以普通用户运行安全设置篇
这个里面主要是讲解了,普通用户的创建与设置,但需要注意的是,权限的设置C盘需要以下权限:
C:\administrators 全部权限 System 全部权限
IIS_WPG只读与运行的权限(只应用在当前文件夹)
SQL2000的运行用户(只应用在当前文件夹) 列出文件夹/读数据 读属性
读扩展属性 读取权限 C:\Program Files\Microsoft SQL Server\MSSQL\Data
(如果此目录用来放置SQL2000用户数据库) administrators 全部权限 System
全部权限 SQL2000的运行用户全部权限
如果你的数据库是装在c盘,但用户的库目录是放在F:\SQLDATA目录,并有备份数据库放在这个盘,F盘就需要有以下的权限:
F:\ (如果此分区用来放置SQL2000用户数据库) administrators 全部权限
System 全部权限 SQL2000的运行用户(只应用在当前文件夹) 列出文件夹/读数据
读属性 读扩展属性 读取权限 F:\SQLDATA
(如果此目录用来放置SQL2000用户数据库) administrators 全部权限 System
全部权限 SQL2000的运行用户全部权限 F:\SQLBACK
(如果此目录用来放置SQL2000备份数据库) administrators 全部权限 System
全部权限 SQL2000的运行用户全部权限
以上设置基本上就完成了,另外需要注意的是,sqlserver的其他相关服务不能修改,我们修改了发现都无法运行了,如果您可以修改,可以给我们留言,我们将会补充上,以帮助更多的朋友。如果还不可以,可以查看这篇文章
sqlserver
普通用户运行错误解决方法补充本文相关文章参考:用普通用户运行sql2000的所需权限说明
Win2003 MSSQL以普通用户运行安全设置篇

什么要将MS SQL
SERVER数据库必须运行在“普通用户”的状态下呢?因为如果使用了“超级管理员”或者“本地系统用户”来运行“SQL2000数据库”,就会被黑客利用,利用SYSTEM用户权限入侵服务器。因此,为了服务器安全,务必将MS
SQL
SERVER运行在“普通用户”的状态下。同时,要对硬盘的权限做好对应的权限设置MS
SQL SERVER才能正常运行。

将MS SQL SERVER运行于普通用户下 建立普通用户;
单击“开始”—“管理工具”—“计算机管理”,进入计算机管理界面。
图片 1
单击“系统工具”—“本地用户和组”—“用户” ,进入用户管理;
图片 2
在“用户”上右击,选中“新用户”,添加新用户;
图片 3
进入新用户建立界面;
图片 4
输入MS SQL
SERVER运行用户“mssqlrun” ,并设置密码,单击“创建”建立该用户;
图片 5

**第一步:C盘目录设置

**C盘需要以下权限:
C:\administrators 全部权限
System 全部权限
IIS_WPG只读与运行的权限(只应用在当前文件夹)
SQL2000的运行用户(只应用在当前文件夹)
列出文件夹/读数据
读属性
读扩展属性
读取权限

C:\Program Files\Microsoft SQL Server\MSSQL\Data
(如果此目录用来放置SQL2000用户数据库)
administrators 全部权限
System 全部权限
SQL2000的运行用户全部权限

打开MSSQL
SERVER安装盘根目录的安全属性(在安装盘盘符上右键单击,选择“属性”,在弹出的属性框中单击“安全”标签)。
图片 6
单击“添加”,在“选择用户或组”里输入刚刚添加的MSSQL运行用户“mssqlrun”,单击确定给MSSQLSERVER安装盘根目录添加用户;
图片 7
设置“Mssqlrun”用户的权限,将默认的“读取和运行”权限取消,保留“读取”和“列出文件夹目录”权限,单击“确定”,保存该设置并退出;
图片 8
图片 9
进入MSSQL SERVER安装目录,同样在文件夹内右键选择“属性”;
图片 10
打开MSSQL
SERVER安装目录属性的“安全”属性,删除“SYSTEM”用户,添加“mssqlrun”用户,权限为完全控制;
图片 11
设置完目录的权限后,就需要将MS SQL SERVER的运行用户设置为mssqlrun;
图片 12
单击“此帐户”,设置帐户;
图片 13
单击“浏览”,在输入框中输入MSSQL SERVER的用户“mssqlrun”;
图片 14
在密码和确认密码中输入mssqlrun用户的密码,单击“应用”,系统弹出服务警告窗口“新的登录名只有在您停止并重启服务时才可生效。”,单击确定即可。
图片 15 

此时重启一下服务,MSSQL
SERVER就运行在mssqlrun这个普通权限的用户之下了,服务器安全将大大增强。

如需引用或者转载此文,请注明作者:聚友

补充权限,以防出现因为sqlserver无法运行的问题,如果出现问题重启一下系统,将权限重新改为system权限运行即可,然后参考这篇文章设置下,一般就没问题了。

发表评论

电子邮件地址不会被公开。 必填项已用*标注