课程链接：金蝶云星空SQL SERVER数据库基础运维

主讲老师：郭远光（金蝶总部技术支持）

课程定位：入门级

1.数据库的密码及策略

1.1数据库的验证模式

认识操作软件“数据库管理软件”

Microsoft SQL Server Management Studio

数据库需要使用SQL Server身份验证和Windows身份验证（混合模式）

（1）安装时需要选择混合模式

（2）如果安装时没勾选怎么办？

（3）sa是默认的数据库管理员，现在大部分的密码暴力破解都是攻击sa，如果有提升安全性的比较，也可以新建一个数据库用户来使用。服务器角色需要配置好。

如果不知道怎么勾角色，可以参照sa账号。

【小熊说】实施心得，一开始已经实施了其他的软件，但是sa密码忘记了，现在新的软件需要连接sa，此时又不能修改sa密码。导致其他软件连接数据库的sa密码错误，也可以通过新增用户的方式来解决。

1.2数据库修改密码及密码策略

sa密码的修改：安全性→登录名→选中sa→右键→属性→常规→设置密码

注意：修改sa密码后，会引起使用老密码连接的操作出现异常。

如当前用户设置了【强制实施密码策略】：

数据库的用户密码策略默认是延用系统的密码策略。

打开系统开始菜单-运行-输入“gpedit.msc”调出系统的用户密码策略

用户反馈登录星空的时候偶发sa登录失败，没有修改过sa密码，并且过一段时间后又能正常，查看系统日志反馈sa已被锁定，该情况一般是数据库被攻击，一直尝试sa的密码登录失败，触发了系统的密码策略，锁定了sa用户。

遇到该情况不要单纯地重置sa密码，或者关闭密码策略，需要先将数据中心备份到其他地方后，确保杀毒软件正常运行，尝试查找攻击的源头并杀毒处理。

2.数据库的端口配置

2.1数据库端口确认及修改

• SQL SERVER配置管理器，进入SQL Server Configuration Manager

• 右键点击tcp/ip-属性，在IP地址标签页，可以查看当前的tcp端口

• 系统默认的端口是1433，如有安全需求，可通过“ip地址”这个标签页中修改，修改后需要重启数据库服务才能生效。
  

2.2非默认端口如何连接