在 CentOS 上部署与运维 SQL Server 的关键注意事项
一 系统与版本选择
- 优先选择 CentOS 7（x64），这是 Linux 版 SQL Server 长期稳定支持的平台；从 SQL Server 2017 起官方支持在 Linux 上运行。避免使用 CentOS 6 等过旧系统。若考虑 CentOS Stream 9，务必先核对微软当前支持矩阵与已知限制。安装前确认系统为 x64 架构。硬件建议：内存至少 3.25 GB，磁盘空间至少 6–10 GB（视版本与实例配置而定）。
二 安装与网络配置
- 使用微软官方 YUM 源 添加仓库并安装：导入 GPG 密钥后执行安装，随后用 /opt/mssql/bin/mssql-conf setup 完成初始化（选择版本、设置 SA 强密码）。启动服务并设置开机自启：systemctl start/enable mssql-server。客户端工具（如 sqlcmd）需单独安装。
- 防火墙与安全组需放行 TCP 1433，仅开放必要来源 IP；不建议直接关闭防火墙。
- 如需修改默认端口，可在 sqlcmd 中执行：
sp_configure ‘show advanced options’, 1; RECONFIGURE;
sp_configure ‘tcp port’, 新端口; RECONFIGURE;
并执行 systemctl restart mssql-server 使配置生效。
- 远程连接验证：使用 sqlcmd -S ,<端口> -U SA -P ‘<密码>’ 测试连通性与身份验证。
三 存储与文件系统
- Linux 版 SQL Server 对文件系统有明确限制：仅支持 XFS 或 EXT4，不支持 BTRFS 等。规划数据、日志与 tempdb 所在磁盘时请遵循该限制，避免因文件系统不兼容导致实例异常或性能问题。
四 高可用与分布式事务
- 在 Linux 上可用的高可用与容灾能力以 Always On 可用性组 为主；传统的 Windows 故障转移群集（Failover Clustering） 在 Linux 上不适用。部署前需确认你的 SQL Server 版本 与 CentOS 版本 对目标 HA 特性的支持情况。
- 如业务涉及分布式事务（MSDTC），需提前规划 RPC 与 DTC 相关端口的放行与网络连通性，并在应用侧进行相应配置与测试。
五 安全与运维实践
- 强化账户与网络安全：使用 强密码策略、限制 SA 使用、按需创建低权限账户与角色；对外仅暴露必要端口（如 1433），并启用主机与网络层访问控制。
- 启用传输与静态加密：配置 TLS/SSL 以加密客户端通信，启用 TDE（透明数据加密） 保护数据静态安全。
- 持续更新与补丁：定期更新 SQL Server 与 操作系统，及时修复安全漏洞与已知问题。
- 备份与演练：建立包含全量/差异/日志的 备份策略 并定期做 恢复演练，验证备份可用性与恢复目标（RPO/RTO）。
- 性能与健康：结合负载设置 Max Degree of Parallelism（MAXDOP）、Cost Threshold for Parallelism 等参数，关注 TempDB 布局与增长策略，建立监控与告警机制。