学习内容

用户管理的注意事项

建议创建非sa的数据库管理员，并禁用sa用户

1、在【安全性】-【登录名】上右键【新建登录名】，在【常规】页签设置自定义用户名和强密码，取消勾选【用户在下次登录时必须更改密码】；

2、在【服务器角色】页签，勾选【sysadmin】，授予数据库管理员权限；

3、在【安全性】-【登录名】-双击sa用户，在【状态】页签中勾选【拒绝】和【禁用】。（特别需要注意的是，如果sa已经在应用系统中使用，禁用之后应用系统将无法连接到数据库，需要在应用系统上做数据库用户相关的调整）

数据库端口的注意事项

建议修改SQL SERVER 的默认端口

1、在开始菜单中找到并打开【SQL Server 配置管理器】；

2、点击【SQL Server 网络配置】-【MSSQLSERVER的协议】，然后双击右边的【TCP/IP】，将IPALL中的TCP端口修改为操作系统未被占用的其他端口号（0-65535）后，重启数据库服务。（特别需要注意的是，如果已经在应用系统中使用该数据库实例，之后应用系统将无法连接到数据库，需要在应用系统上做数据库端口相关的调整，一般是ip,端口号的形式，如10.0.2.15,57735）

SQL SERVER 数据库安全基础

恭喜您！