在Ubuntu上设置SQL Server的安全性是一个重要的步骤，以确保数据库的保密性、完整性和可用性。以下是一些关键的安全设置步骤：
基本安装步骤
- 安装SQL Server：
wget -qO- https://packages.microsoft.com/keys/microsoft.asc | sudo tee /etc/apt/trusted.gpg.d/microsoft.asc
sudo add-apt-repository "deb [arch=amd64] https://packages.microsoft.com/ubuntu/20.04/mssql-server-2022 main"
sudo apt-get update
sudo apt-get install -y mssql-server
- 配置SQL Server：
sudo /opt/mssql/bin/mssql-conf setup
sudo systemctl start mssql-server
sudo systemctl enable mssql-server
安全设置
- 启用SQL Server代理：
sudo /opt/mssql/bin/mssql-conf set sqlagent.enabled true
sudo systemctl restart mssql-server
- 更改默认数据或日志目录位置：
sudo mkdir /home/d/mssql/data
sudo chown mssql:mssql /home/d/mssql/data
sudo chgrp mssql /home/d/mssql/data
- 允许数据库用户进行身份认证：
- 在“SQL Server管理器”-〉“安全性”-“登录名”中，选择账号“BUILTIN\Administrators”，更改“状态”设置“拒绝允许连接到数据库引擎”和“禁用登录”。
- 删除或锁定多余账号：
- 在“SQL Server管理器”->安全性->登录，查看是否存在多余的、过期的账户，右键“属性”-“状态”拒绝、禁用，或者直接右键删除。
- 设置口令复杂度：
- 在SQL Server Management Studio管理界面，对sa和其它登录名逐一右键点击查看属性，勾选“强制实施密码策略”。
- 强制密码过期：
- 在SQL Server Management Studio管理界面，对sa和其它登录名逐一右键点击查看属性，勾选“强制密码过期”。
- 通讯协议加密：
- 在SQL Server配置管理器>>SQL Server网络配置>>MSSQLSERVER的协议，右键点击>>属性>>标志把“强行加密”(ForceEncryption)设为“是”。
- 数据库角色分配最低权限：
- 在“SQL Server管理器”>>“安全性”中，选中每个登录用户，在右键菜单中选择“属性”，查看每个登录用户的角色和权限，确保是该用户所需的最小权限。
- 限制guest账户对数据库的访问：
- 在SQL Server管理界面，在左侧展开除了master和tempdb之外的所有数据库>>安全性>>用户，禁用或删除guest账户。
- 设置连接协议和监听的IP范围：
- 在SQL Server配置管理器中，展开“SQL SERVER 2008网络配置>>SQL SERVER的协议”，在右侧将不需要的协议禁用。在“TCP/IP”协议>>IP地址，如有不必要监听的IP项，则把“活动”属性设置为“否”。
- 限制远程用户连接数量：
- 在SQL Server管理界面左侧，右键点击服务器名称>>属性>>连接，设置“并发最大连接数”。
- 隐藏实例：
- 在SQL Server配置管理器中选择“SQL Server网络配置”中的“MSSQLSERVER的协议”，右键选择“属性”，选中其中的“隐藏实例”选项。
- 修改默认通信端口：
- 在SQL Server配置管理器中选择“SQL Server网络配置”中的“MSSQLSERVER的协议”，选中“TCP/IP”，右键选择“属性”，在TCP/IP属性对话框，修改所有“TCP端口”为27777，然后重启SQL Server生效。
- 启用日志记录功能：
- 在“SQL Server管理器”->右键单击服务器->单击“属性”->“安全性”，选择每个登录的“审核级别”为“失败和成功的登录”。
- 打开SQL Server TCP端口（默认值为1433）：
sudo ufw allow 1433
请注意，这些步骤提供了在Ubuntu上设置SQL Server安全性的基本指南。根据您的具体需求和环境，可能还需要进行其他安全配置，如网络隔离、加密和访问控制等。建议参考Microsoft的官方文档以获取更详细的安全配置指南。