在CentOS环境下配置SQL Server的安全设置是一个涉及多个方面的过程，包括用户权限管理、身份验证、防火墙配置、数据加密等。以下是一个详细的指南，帮助你提高CentOS环境下SQL Server的安全性。
服务器级别安全设置
- 启用数据库用户进行身份认证：在“SQL Server管理器”-〉“安全性”-“登录名”中，选择账号“BUILTIN\Administrators”，更改“状态”设置为“拒绝允许连接到数据库引擎”和“禁用登录”。
- 删除或锁定多余账号：查看每个账户的用途，删除或禁用多余的、过期的账户。
- 设置口令复杂度：对sa和其它登录名逐一右键点击查看属性，勾选“强制实施密码策略”。
- 强制密码过期：勾选“强制密码过期”。
- 通讯协议加密：将“强行加密”(ForceEncryption)设为“是”。
- 数据库角色分配最低权限：查看每个登录用户的角色和权限，确保是该用户所需的最小权限。
- 限制guest账户对数据库的访问：禁用或删除guest账户。
- 设置连接协议和监听的IP范围：禁用不需要的协议，设置不需要监听的IP项。
- 限制远程用户连接数量：设置“并发最大连接数”。
- 隐藏实例：选中“隐藏实例”选项。
- 修改默认通信端口：修改所有“TCP端口”为27777。
- 启用日志记录功能：选择每个登录的“审核级别”为“失败和成功的登录”。
防火墙配置
- 使用 firewalld 或 iptables 配置防火墙规则，限制对服务器的访问，只允许必要的端口对外开放。例如，允许HTTP流量通过防火墙：
sudo firewall-cmd --zone public --add-service http --permanent
sudo firewall-cmd --reload
用户权限管理
- 禁用root以外的超级用户：通过查看
/etc/passwd 文件，检测并锁定不必要的超级账户。
- 删除不必要的账号和组：减少系统受攻击的风险。
- 设置强密码：要求所有用户账户使用复杂且独特的密码。
- 定期更新密码：定期更换密码，减少被破解的风险。
数据加密
- 使用透明数据加密(TDE)对数据库进行实时加密，不会改变应用程序代码，仅需配置即可实现。
- 对敏感列进行手动控制，使用Always Encrypted功能。
审计和日志记录
- 启用数据库服务器的日志记录功能，并定期监控日志以检测潜在的安全事件和异常活动。
双因素身份验证
- 如果环境中有Active Directory，建议使用这种方式，因为它利用了Windows账户管理中的安全策略和密码复杂度要求。
通过实施上述措施，可以显著提高CentOS环境下SQL Server的安全性，降低被攻击的风险。