Ubuntu上SQL Server安全设置怎么做

在Ubuntu上设置SQL Server的安全性是一个重要的步骤，以确保数据库的保密性、完整性和可用性。以下是一些关键的安全设置步骤：

基本安装步骤

1. 安装SQL Server：

• 导入公共存储库GPG密钥：

wget -qO- https://packages.microsoft.com/keys/microsoft.asc | sudo tee /etc/apt/trusted.gpg.d/microsoft.asc

• 注册SQL Server Ubuntu存储库：

sudo add-apt-repository "deb [arch=amd64] https://packages.microsoft.com/ubuntu/20.04/mssql-server-2022 main"

• 更新源并安装SQL Server：

sudo apt-get update
sudo apt-get install -y mssql-server

2. 配置SQL Server：

• 设置SA密码：

sudo /opt/mssql/bin/mssql-conf setup

• 启动SQL Server服务：

sudo systemctl start mssql-server

• 设置SQL Server开机自启动：

sudo systemctl enable mssql-server

安全设置

1. 启用SQL Server代理：

sudo /opt/mssql/bin/mssql-conf set sqlagent.enabled true
sudo systemctl restart mssql-server

2. 更改默认数据或日志目录位置：

sudo mkdir /home/d/mssql/data
sudo chown mssql:mssql /home/d/mssql/data
sudo chgrp mssql /home/d/mssql/data

3. 允许数据库用户进行身份认证：

• 在“SQL Server管理器”-〉“安全性”-“登录名”中，选择账号“BUILTIN\Administrators”，更改“状态”设置“拒绝允许连接到数据库引擎”和“禁用登录”。

4. 删除或锁定多余账号：

• 在“SQL Server管理器”->安全性->登录，查看是否存在多余的、过期的账户，右键“属性”-“状态”拒绝、禁用，或者直接右键删除。

5. 设置口令复杂度：

• 在SQL Server Management Studio管理界面，对sa和其它登录名逐一右键点击查看属性，勾选“强制实施密码策略”。

6. 强制密码过期：

• 在SQL Server Management Studio管理界面，对sa和其它登录名逐一右键点击查看属性，勾选“强制密码过期”。

7. 通讯协议加密：

• 在SQL Server配置管理器>>SQL Server网络配置>>MSSQLSERVER的协议，右键点击>>属性>>标志把“强行加密”(ForceEncryption)设为“是”。

8. 数据库角色分配最低权限：

• 在“SQL Server管理器”>>“安全性”中，选中每个登录用户，在右键菜单中选择“属性”，查看每个登录用户的角色和权限，确保是该用户所需的最小权限。

9. 限制guest账户对数据库的访问：

• 在SQL Server管理界面，在左侧展开除了master和tempdb之外的所有数据库>>安全性>>用户，禁用或删除guest账户。

10. 设置连接协议和监听的IP范围：

• 在SQL Server配置管理器中，展开“SQL SERVER 2008网络配置>>SQL SERVER的协议”，在右侧将不需要的协议禁用。在“TCP/IP”协议>>IP地址，如有不必要监听的IP项，则把“活动”属性设置为“否”。

11. 限制远程用户连接数量：

• 在SQL Server管理界面左侧，右键点击服务器名称>>属性>>连接，设置“并发最大连接数”。

12. 隐藏实例：

• 在SQL Server配置管理器中选择“SQL Server网络配置”中的“MSSQLSERVER的协议”，右键选择“属性”，选中其中的“隐藏实例”选项。

13. 修改默认通信端口：

• 在SQL Server配置管理器中选择“SQL Server网络配置”中的“MSSQLSERVER的协议”，选中“TCP/IP”，右键选择“属性”，在TCP/IP属性对话框，修改所有“TCP端口”为27777，然后重启SQL Server生效。

14. 启用日志记录功能：

• 在“SQL Server管理器”->右键单击服务器->单击“属性”->“安全性”，选择每个登录的“审核级别”为“失败和成功的登录”。

15. 打开SQL Server TCP端口（默认值为1433）：

sudo ufw allow 1433

请注意，这些步骤提供了在Ubuntu上设置SQL Server安全性的基本指南。根据您的具体需求和环境，可能还需要进行其他安全配置，如网络隔离、加密和访问控制等。建议参考Microsoft的官方文档以获取更详细的安全配置指南。

亿速云「云数据库 MySQL」免部署即开即用，比自行安装部署数据库高出1倍以上的性能，双节点冗余防止单节点故障，数据自动定期备份随时恢复。点击查看>>