我要评论
因此，从安全的角度考虑，我们要求所有用户将“sql2000数据库”安装在独立的分区里面，而且，“sql2000数据库”必须运行在“普通用户”的状态下。所谓“普通用户”就是指没有任何权限的用户。
为什么要将“sql2000数据库”必须运行在“普通用户”的状态下呢？因为如果使用了“超级管理员”或者“本地系统用户”来运行“sql2000数据库”，就会造成服务器被入侵。因此，为了您的服务器安全，您务必将“sql2000数据库”运行在“普通用户”的状态下。同时，要对硬盘的权限做好对应的权限设置“sql2000数据库”才能正常运行。对于硬盘的权限设置请参考如下：
（假设您的数据安装在e:\program files\microsoft sql server\）
1. ｅ盘的根目录（ｅ:\）需要以下权限：
“administrators ”的全部权限
“system ”的全部权限
“sql2000的运行用户(只应用在当前文件夹)列出文件夹/读数据”的权限
“读属性”的权限
“读扩展属性”的权限
“读取”的权限
2. 数据库的安装目录（e:\program files\microsoft sql server\）需要以
下权限：
“administrators ”的全部权限
“system ”的全部权限
“sql2000的运行用户 ”的全部权限
（假设您的数据备份目录安装在f:\sqlback）
1. ｆ盘的根目录（ｆ:\）需要以下权限：
“administrators ”的全部权限
“system ”的全部权限
“sql2000的运行用户(只应用在当前文件夹)列出文件夹/读数据”的权限
“读属性”的权限
“读扩展属性”的权限
“读取”的权限
2. 数据库的安装目录（ｆ:\sqlback）需要以下权限：
“administrators ”的全部权限
“system ”的全部权限
“sql2000的运行用户 ”的全部权限
特别提醒：无论是安装在ｅ盘还是安装在ｆ盘根目录下的权限，都必须的按照以上的操作来设置，否则都会导致数据库启动失败。很多用户往往是忽
视了“根目录权限”的设置，在设置完“sql2000的运行用户”以后，就发现再也启动不了sql2000的数据库。如果您已经发生这种情
况，请您按照以上的说明，重新设置好“根目录的权限”，sql2000的数据库就可以正常启动。
补充说明：这儿说的“sql2000的运行用户”，就是在sql 2000企业管理器----属性中的安全中设置的用户（默认是system用户）。如果您看过了
“星外安全包视频说明”，应该在已将“默认的system用户”改成别的“没有任何权限”的用户，这个“没有任何权限”的用户就是这儿
说的“sql2000的运行用户”。
sql2005的运行用户在开始--microsoft sql server 2005--配置工具--sql server configuration manager，选ql server 2005服务中，
选“sql server(mssqlserver)”属性中设置本帐户。
- 站内搜索
![服务器 安全检查要点[星外提供]](/images/newimg/nimg5.png)
发表评论