SQL Server 2000安全设置用法

分类：MsSQL作者：编程之家用户

感兴趣的小伙伴，下面一起跟随编程之家 jb51.cc的小编两巴掌来看看吧！

MSSQL2000安全设置

Sql server 2000建立独立帐号数据库方法

首先我们启动Sql server 2000数据库，并打开企业管理器连接我们使用的数据库并找到数据库选项，在上面点击 鼠标右键选择新建数据库如下图所示。建立数据库时可以在数据文件，和事件日志中设置数据文件的物理存放位置

【图片暂缺】

然后我们在安全性中找登录项，在上面点击鼠标右键如下图所示。我们将他的默认数据库设置为我们刚刚建立的数据库。如果 系统为英文请将sql server的字符集设置为Chinese_PRC_CI_AS。

【图片暂缺】

然后再将这个帐号映射到数据库中，以限定数据库帐号的范围。

【图片暂缺】

【图片暂缺】
警告：我们不要给数据库分配服务器角色,只需要如图所示赋予public，db_owner。

到这数据库就建立完成了，记住您设置的帐号和密码并填写在程序配置文件中。存储过程有安全问题，全部复制到SQL查询分析器 点击菜单上的--查询--执行，就会将有安全问题的SQL过程删除

代码如下:


use master 
EXEC sp_dropextendedproc 'xp_cmdshell' 
EXEC sp_dropextendedproc 'Sp_OACreate' 
EXEC sp_dropextendedproc 'Sp_OADestroy' 
EXEC sp_dropextendedproc 'Sp_OAGetErrorInfo' 
EXEC sp_dropextendedproc 'Sp_OAGetProperty' 
EXEC sp_dropextendedproc 'Sp_OAMethod' 
EXEC sp_dropextendedproc 'Sp_OASetProperty' 
EXEC sp_dropextendedproc 'Sp_OAStop' 
EXEC sp_dropextendedproc 'Xp_regaddmultistring' 
EXEC sp_dropextendedproc 'Xp_regdeletekey' 
EXEC sp_dropextendedproc 'Xp_regdeletevalue' 
EXEC sp_dropextendedproc 'Xp_regenumvalues' 
EXEC sp_dropextendedproc 'Xp_regread' 
EXEC sp_dropextendedproc 'Xp_regremovemultistring' 
EXEC sp_dropextendedproc 'Xp_regwrite' 
drop procedure sp_makewebtask

更改默认SA空密码.数据库链接不要使用SA帐户.单数据库单独设使用帐户.只给public和db_owner权限.数据库的自动备份点击“开始”中的“程序”，点击“Microsorft SQL Server”打开“企业管理器”，并打开如图所示的界面，鼠标右击“zbintel117_all”，选“所有任务”，再选“维护计划”。

【图片暂缺】

【图片暂缺】

【图片暂缺】

【图片暂缺】

【图片暂缺】

【图片暂缺】

【图片暂缺】

【图片暂缺】

【图片暂缺】

【图片暂缺】

【图片暂缺】

【图片暂缺】

【图片暂缺】

【图片暂缺】

如果点击“完成”按钮，出现下图界面，说明SQL Server Agent服务停止，应该启用SQL Server Agent服务。

【图片暂缺】

启用“SQL Server Agent”服务

【图片暂缺】

【图片暂缺】

【图片暂缺】

代码如下:


下面内容来自网络仅作为参考，其中 
exec sp_dropextendedproc 'Xp_regdelete' 
exec sp_dropextendedproc 'Xp_regenums' 
内容与上文不同，实际使用以上文为准。 
命令删除SQL的扩展 

use master 
exec sp_dropextendedproc 'xp_cmdshell' 
exec sp_dropextendedproc 'xp_dirtree' 
exec sp_dropextendedproc 'xp_enumgroups' 
exec sp_dropextendedproc 'xp_fixeddrives' 
exec sp_dropextendedproc 'xp_loginconfig' 
exec sp_dropextendedproc 'xp_enumerrorlogs' 
exec sp_dropextendedproc 'xp_getfiledetails' 
exec sp_dropextendedproc 'Sp_OACreate' 
exec sp_dropextendedproc 'Sp_OADestroy' 
exec sp_dropextendedproc 'Sp_OAGetErrorInfo' 
exec sp_dropextendedproc 'Sp_OAGetProperty' 
exec sp_dropextendedproc 'Sp_OAMethod' 
exec sp_dropextendedproc 'Sp_OASetProperty' 
exec sp_dropextendedproc 'Sp_OAStop' 
exec sp_dropextendedproc 'Xp_regaddmultistring' 
exec sp_dropextendedproc 'Xp_regdeletekey' 
exec sp_dropextendedproc 'Xp_regdelete' 
exec sp_dropextendedproc 'Xp_regenums' 
exec sp_dropextendedproc 'Xp_regread' 
exec sp_dropextendedproc 'Xp_regremovemultistring' 
exec sp_dropextendedproc 'Xp_regwrite' 
drop procedure sp_makewebtask 
go 

恢复扩展存储过程，执行以下语句。 
至于sp_makewebtask 这个存储过程你可以从别人那拷贝过来一个脚本， 
执行以后生成的存储过程一样可以用。 

use master 
exec sp_addextendedproc xp_cmdshell,'xp_cmdshell.dll' 
exec sp_addextendedproc xp_dirtree,'xpstar.dll' 
exec sp_addextendedproc xp_enumgroups,'xplog70.dll' 
exec sp_addextendedproc xp_fixeddrives,'xpstar.dll' 
exec sp_addextendedproc xp_loginconfig,'xplog70.dll' 
exec sp_addextendedproc xp_enumerrorlogs,'xpstar.dll' 
exec sp_addextendedproc xp_getfiledetails,'xpstar.dll' 
exec sp_addextendedproc sp_OACreate,'odsole70.dll' 
exec sp_addextendedproc sp_OADestroy,'odsole70.dll' 
exec sp_addextendedproc sp_OAGetErrorInfo,'odsole70.dll' 
exec sp_addextendedproc sp_OAGetProperty,'odsole70.dll' 
exec sp_addextendedproc sp_OAMethod,'odsole70.dll' 
exec sp_addextendedproc sp_OASetProperty,'odsole70.dll' 
exec sp_addextendedproc sp_OAStop,'odsole70.dll' 
exec sp_addextendedproc xp_regaddmultistring,'xpstar.dll' 
exec sp_addextendedproc xp_regdeletekey,'xpstar.dll' 
exec sp_addextendedproc xp_regdelete,'xpstar.dll' 
exec sp_addextendedproc xp_regenums,'xpstar.dll' 
exec sp_addextendedproc xp_regread,'xpstar.dll' 
exec sp_addextendedproc xp_regremovemultistring,'xpstar.dll' 
exec sp_addextendedproc xp_regwrite,'xpstar.dll' 

以上语句是自动生成的。 
感兴趣你可以看一下以下语句，上边的语句就是这么生成的。 
由于我机器上的扩展存储过程没有drop掉，所以可以生成上边的语句。 

create table #temp( name varchar(100),dll varchar(100)) 

truncate table #temp 

insert into #temp 
exec sp_helpextendedproc 'xp_cmdshell' 
insert into #temp 
exec sp_helpextendedproc 'xp_dirtree' 
insert into #temp 
exec sp_helpextendedproc 'xp_enumgroups' 
insert into #temp 
exec sp_helpextendedproc 'xp_fixeddrives' 
insert into #temp 
exec sp_helpextendedproc 'xp_loginconfig' 
insert into #temp 
exec sp_helpextendedproc 'xp_enumerrorlogs' 
insert into #temp 
exec sp_helpextendedproc 'xp_getfiledetails' 
insert into #temp 
exec sp_helpextendedproc 'Sp_OACreate' 
insert into #temp 
exec sp_helpextendedproc 'Sp_OADestroy' 
insert into #temp 
exec sp_helpextendedproc 'Sp_OAGetErrorInfo' 
insert into #temp 
exec sp_helpextendedproc 'Sp_OAGetProperty' 
insert into #temp 
exec sp_helpextendedproc 'Sp_OAMethod' 
insert into #temp 
exec sp_helpextendedproc 'Sp_OASetProperty' 
insert into #temp 
exec sp_helpextendedproc 'Sp_OAStop' 
insert into #temp 
exec sp_helpextendedproc 'Xp_regaddmultistring' 
insert into #temp 
exec sp_helpextendedproc 'Xp_regdeletekey' 
insert into #temp 
exec sp_helpextendedproc 'Xp_regdelete' 
insert into #temp 
exec sp_helpextendedproc 'Xp_regenums' 
insert into #temp 
exec sp_helpextendedproc 'Xp_regread' 
insert into #temp 
exec sp_helpextendedproc 'Xp_regremovemultistring' 
insert into #temp 
exec sp_helpextendedproc 'Xp_regwrite' 

select 'exec sp_addextendedproc '+name+','''+dll+'''' 
from #temp

 

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

sqlalchemy的常用数据类型怎么使用
本篇内容主要讲解“sqlalchemy的常用数据类型怎么使用”，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习“sqlalche...
sqlServer实现分页查询的方式有哪些
今天小编给大家分享一下sqlServer实现分页查询的方式有哪些的相关知识点，内容详细，逻辑清晰，相信大部分人都还太了解这方面的知识，所以分享这篇文章给大家
sqlmap之os shell怎么使用
这篇文章主要介绍“sqlmap之osshell怎么使用”，在日常操作中，相信很多人在sqlmap之osshell怎么使用问题上存在疑惑，小编查阅了各式资料，整理出
SQL注入的知识点有哪些
本篇内容介绍了“SQL注入的知识点有哪些”的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情况吧...
SQL Server注入执行命令
1. mssql权限sa权限：数据库操作，文件管理，命令执行，注册表读取等system。是mssql的最高权限db权限：文件管理，数据库操作等 users-administratorspublic权限：数据库操作 guest-users2、sql server注入执行命令查
sql执行计划如何查看？教你查看SQL执行计划的方法
sql执行计划如何查看？在SPL庞大的数据中我们不知道如何查看实际数据库中发生了什么事情，有必要定期进行查询优化和索引否则会影响我们后期的SQL的查询速度。那么针对这样的问题我们必须要知道SQL执行的计划，在本文中winwin7小编给大家分享下SQL执
Server Error,SQL Server错误代码大全
SQL Server 是Microsoft 公司推出的关系型数据库管理系统。具有使用方便可伸缩性好与相关软件集成程度高等优点应用非常广泛。不过在使用中，我们会遇到非常多的错误，面对这么庞大的数据库环境，当然会有精确的错误代码的对照季，下面小编分享的
SQL Server本地账户无法登陆error:40解决方法
SQL Server本地账户无法登陆出现错误提示：error:40-Could not open a connenction to SQL Server的问题很常见，对于初学者来说可能不知道如何解决，一起来看看下面的解决方案。解决步骤如下：1、这种情况需要开启 SQL Server service
SQL2008安装教程|SQL Server 2008详细安装图解
微软推出的SQL2008是一款非常好用的数据库软件，它稳定、功能强大，为众多企业提供了最佳的数据库解决方案，那么我们如何在Windows中安装它呢，一些朋友对SQL Server 2008的安装过程还不是很熟悉，下面就一起来看看SQL Server 2008详细安装图解...
如何在运行 SQL Server 的计算机之间移动数据库
本页概要如果您使用的是 SQL Server 2005备份和还原Sp_detach_db 和 Sp_attach_db 存储过程关于排序规则的说明导入和导出数据（在 SQL Server 数据库之间复
IDENTITY列的检查指定表的当前标识值
DBCC CHECKIDENT 检查指定表的当前标识值，如有必要，还对标识值进行更正。 语法 DBCC CHECKIDENT ( 'table_name' [ , { NORESEED
SQL Server 字符串函数速查
这里对 SQL Server 字符串函数进行分门别类地列出，便于查阅和记忆，相信大家都在其它方面有高深的编程基础，从字面上来说大家都知道这些函数的意义，就不对这些函数作过多的解释了，主要谈些经验，具体
SQL Server 数据库中查询及删除重复记录的方法
查询及删除重复记录的方法 1、查找表(people)中多余的重复记录，重复记录是根据单个字段（peopleId）来判断select*frompeoplewherepeopleIdin(selectpe
微软发SQL Server 2008第二个CTP预览版,微软新版开发工具VS 2008 beta2功能定案
微软发SQL Server 2008第二个CTP预览版from: http://news.csdn.net/n/20070807/107158.html8月7日消息，微软公司本周发布了SQL Serv
SQL Server PRB：联机丛书中的“孤立用户疑难解答”主题不完整
症状当您将数据库备份恢复到另一台服务器时，可能会遇到孤立用户的问题。SQL Server 联机丛书中的孤立用户疑难解答主题中没有讲述解决此问题的具体步骤。本文介绍了如何解决孤立用户问题。更多信息虽然术
SQL Server Error: No Process is on the Other End of the Pipe
当登录SQL Server 2005时可能碰到错误： 'No Process is on the Other End of the Pipe'。解决方法：（1）Open up SQL
如何解决在运行 SQL Server 的服务器之间移动数据库时的权限问题
概要本文描述如何映射标准登录和集成登录来解决在运行 SQL Server 的服务器之间移动数据库时的权限问题。更多信息当您将数据库从一个运行 SQL Server 的服务器移到另一个运行 SQL Se
SQL Sever 问题集锦
----------------------------------------问题：该用户与可信的SQL SERVER 连接无关联使用sa用户或自建用户使用“SQL SERVER 身份认证”连接数据
SQL Server 2005 的各种版本所支持的功能
更新日期： 2007 年 5 月 20 日 使用下表可以确定各种版本的 Microsoft SQL Server 2005 支持哪些功能。有关 SQL Server 2005 Enterprise E
SQL Server, 对于指定的缓冲区大小而言，源列的数据太大
当从Excel导入数据到Sql Sever中，可能会出现以下问题：
对于指定的缓冲区大小而言，源列的数据太大
pythonJavaScriptjavaHTMLPHPreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-boot