以下是CentOS上SQL Server安全设置指南：
使用firewalld或iptables配置防火墙规则，仅开放SQL Server必要端口（默认1433），关闭其他非必要端口。
启用透明数据加密（TDE）对数据库实时加密，对敏感列使用Always Encrypted技术手动加密。
启用SQL Server日志记录功能，定期查看日志；使用rsyslog或systemd - journald收集管理日志并设置轮换。
定期用yum update更新CentOS系统和SQL Server软件，安装安全补丁；建立数据库备份机制，定期备份并验证恢复能力。
禁用不必要的系统服务和SQL Server服务；若启用SELinux，配置其允许SQL Server网络连接。