如何在Ubuntu上配置SQL Server权限

在Ubuntu上配置SQL Server权限涉及多个步骤，包括安装SQL Server、配置SQL Server、设置安全性和性能参数等。以下是详细的步骤：

安装SQL Server

1. 导入公共存储库GPG密钥：

wget -qO- https://packages.microsoft.com/keys/microsoft.asc | sudo tee /etc/apt/trusted.gpg.d/microsoft.asc

2. 注册SQL Server Ubuntu存储库：

sudo add-apt-repository "deb [arch=amd64] https://packages.microsoft.com/ubuntu/20.04/mssql-server-2022 main"

3. 安装SQL Server：

sudo apt-get update
sudo apt-get install -y mssql-server

配置SQL Server

1. 运行mssql-conf setup并按照提示设置SA密码并选择数据库版本：

sudo /opt/mssql/bin/mssql-conf setup

2. 启用SQL Server代理：

sudo /opt/mssql/bin/mssql-conf set sqlagent.enabled true
sudo systemctl restart mssql-server

3. 更改默认数据或日志目录位置：

sudo mkdir /home/d/mssql/data
sudo chown mssql:mssql /home/d/mssql/data

4. 打开SQL Server TCP端口（默认值为1433）：

sudo ufw allow 1433/tcp

设置SQL Server权限

1. 创建登录名（SQL Server身份验证）：

CREATE LOGIN [LoginName] WITH PASSWORD 'YourPassword';

2. 创建数据库用户并分配角色：

USE YourDatabase;
CREATE USER [UserName] FOR LOGIN [LoginName];
ALTER ROLE [RoleName] ADD MEMBER [UserName];

3. 加密数据列（可选）：

ALTER TABLE YourTable ALTER COLUMN YourColumn VARBINARY(MAX);
OPEN SYMMETRIC KEY YourKeyName DECRYPTION BY CERTIFICATE YourCertificateName;
UPDATE YourTable SET YourColumn ENCRYPTBYKEY(KEY_GUID('YourKeyName'), YourColumn);

4. 限制SQL Server角色的权限：

• 创建自定义角色并分配最小必要的权限。
• 避免使用具有过高权限的角色，如sysadmin。

高级安全设置

• 启用登录审核：

  1. 打开SQL Server Management Studio。
  2. 右键单击目标实例，然后选择“属性”并导航到“安全性”标签。
  3. 在“登录审核”下选择选项“成功登录和失败登录”。
  4. 重新启动SQL Server实例。

• 配置网络协议和端口（在SQL Server配置管理器中操作）。

• 启用防火墙并限制访问（在Windows防火墙设置中操作）。

请注意，以上步骤是基于SQL Server 2022版本的配置指南，如果您使用的是不同版本的SQL Server，可能需要根据具体版本进行相应的调整。同时，确保在进行任何配置更改后，都进行了适当的测试以验证配置的正确性和安全性。