文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

SQL Server安全（211）：身份验证（Authentication）

这些设置适用于SQL Server实例里的所有数据库和其它对象。因此如果你需要为任何数据库使用SQL Server身份验证，你需要为服务器设置为混合模式。...相反，为应用程序设置一个自定义的Windows或SQL Server登录来使用，给这个登录来运行程序的绝对最小的必须许可（实现最小权限原则）。...提示： 事实上，你应该考虑使用刚才看到的登录属性对话框的【状态】页完全禁用sa登录。那样的话攻击者不能使用这个全能登录来控制你的服务器实例，不管你是否设置了强悍的sa密码。...这个API函数应用Windows密码策略到Server登录，返回一个值表示密码是否有效。当用户创建，设置或重置密码时，SQL Server调用这个函数。...同样大多数对象，你都可以使用SSMS里的图形界面或T-SQL来创建或修改它们。如果你在当下的Windows版本上运行SQL Server，你可以将本地安全策略嵌入密码策略。 感谢关注！

3.3K80

利用powershell 生成sqlserver 对象脚本

介绍 本篇将介绍如何使用powershell 生成脚本。 解决 利用 Script() 方法 首先，创建一个server 对象实例，然后连接它。...我使用Out-File cmdlet的-Append参数将Script()方法的输出附加到现有文件中。 生成索引脚本 既然我们已经为创建表生成了脚本，那么我们也可以为表中相应的索引生成脚本。...例如，它能够发现对象之间的关系，并为您提供更多类似于使用SQL Server Management Studio的脚本选项。...一旦定义了Scripter对象，就可以指定不同的Options属性。这些属性定义了Scripter对象如何生成SQL脚本。...不像简单地使用Script()方法时，需要显式地调用所有其他对象集合来生成相应的脚本，这个属性告诉Scripter对象只需查看关系和对象依赖关系，作为生成脚本的基础。

1.5K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    MSSQL横向移动

    这篇博客文章介绍了如何通过MSSQL CLR自动执行横向移动，而无需接触磁盘*或不需要XP_CMDSHELL，以及如何防止和检测到这种情况。...enabled',1;RECONFIGURE; 将将程序集存储在其中的数据库配置为可信的。...或者，有一个选项可以根据提供的SHA512散列专门向单个程序集授予UNSAFE权限，而不是将整个数据库标记为受信任。对于SQL Server 2017及更高版本，该过程将如下所示。...= 在SQL Server 2017之前： ALTER DATABASE SET TRUSTWORTHY OFF; 所有版本： DROP...失败的话，有使用这种技术检测横向运动的几种机会： SQL Server异常登录 审核可疑事务，例如“ CREATE ASSEMBLY”，或所需的SQL查询链的其他任何部分。 由DLL本身执行的操作。

    3.9K10

    SQLServer 延迟事务持久性

    ，从SQL Server 2014开始，增加了新的功能延迟事务持久性，使得事务提交可设置为延时持久性的（Delayed Durable，也叫做（Lazy Commit））。...数据库级别控制 您作为 DBA，可以控制用户是否可通过以下语句对数据库使用延迟事务持续性。 您必须使用 ALTER DATABASE 来设置延迟持续性设置。...如果 DELAYED_DURABILITY 在数据库级别设置为 DISABLED 或 FORCED，则忽略此 COMMIT 选项。...| ON } ) ] OFF:默认设置，不使用延迟持久事务 ON:启动延迟持久事务 如何强制执行事务日志刷新 有两种方法可以强制将事务日志刷新到磁盘。...跨数据库和 DTC 如果事务跨数据库或是分布式事务，则无论数据库或事务提交设置如何，它都是完全持久事务。

    1.7K80

    SQLServer 延迟事务持久性

    SQL Server 2014开始，增加了新的功能延迟事务持久性，使得事务提交可设置为延时持久性的（Delayed Durable，也叫做（Lazy Commit））。...数据库级别控制 您作为 DBA，可以控制用户是否可通过以下语句对数据库使用延迟事务持续性。 您必须使用 ALTER DATABASE 来设置延迟持续性设置。...如果 DELAYED_DURABILITY 在数据库级别设置为 DISABLED 或 FORCED，则忽略此 COMMIT 选项。...| ON } ) ] OFF:默认设置，不使用延迟持久事务 ON:启动延迟持久事务 如何强制执行事务日志刷新 　　有两种方法可以强制将事务日志刷新到磁盘。...跨数据库和 DTC 如果事务跨数据库或是分布式事务，则无论数据库或事务提交设置如何，它都是完全持久事务。

    1.3K10

    30分钟全面解析-SQL事务+隔离级别+阻塞+死锁

    事务中进行的修改，要么全部执行，要么全都不执行； 2.在事务完成之前（提交指令被记录到事务日志之前），系统出现故障或重新启动，SQL Server将会撤销在事务中进行的所有修改； 3.事务在处理中遇到错误...1.在将数据修改写入到磁盘上数据库的数据分区之前会把这些修改写入到磁盘上数据库的事务日志中，把提交指令记录到磁盘的事务日志中以后，及时数据修改还没有应用到磁盘的数据分区，也可以认为事务时持久化的。...2.系统重新启动（正常启动或在发生系统故障之后启动），SQL Server会每个数据库的事务日志，进行回复处理。 3.恢复处理包含两个阶段：重做阶段和撤销阶段。...二、锁 1.事务中的锁 （1）SQL Server使用锁来实现事务的隔离。 （2）事务获取锁这种控制资源，用于保护数据资源，防止其他事务对数据进行冲突的或不兼容的访问。...5.锁升级 SQL Server可以先获得细粒度的锁（例如行或页），在某些情况下将细粒度锁升级为更粗粒度的锁（例如，表）。

    2.4K50

    SQL Server 备份的备份类型探究

    ◆ 一、背景描述 我们知道数据数据库的恢复模型决定了可以执行哪些类型的备份。在本节中，我们将讨论每个备份选项以及如何使用 SSMS 和 T-SQL 执行这些备份。...◆ 创建完整备份 可以使用 T-SQL 或使用 SSMS 完成完整备份。以下示例向您展示如何创建完整备份。 可以使用 T-SQL 或使用 SSMS 完成完整备份。以下示例向您展示如何创建完整备份。...Server 事务日志备份 如果您的数据库设置为“完整”或“批量记录”恢复模式，那么您将能够进行“事务日志”备份。...如果未进行事务日志备份并且数据库未使用简单恢复模式，则事务日志将继续增长。 可以使用 T-SQL 或使用 SSMS 完成事务日志备份。以下示例向您展示如何创建事务日志备份。...可以使用 T-SQL 或使用 SSMS 完成文件组备份。

    2.3K40

    SQL Server基础（一）：数据库的创建、分离、附加、删除、备份

    ，如下图； （3） 在所弹出的“新建数据库”窗口中“数据库名”一栏内输入“jxsk”；在“数据库文件”列表中，选择数据库数据文件的存储“路径”右侧的省略号按钮，并将路径设置为“G:\sql\chutianjia...sql”；选择数据库日志文件的存储“路径”右侧的省略号按钮，将路径设置为“G:\sql\chutianjia sql”，同时可在此处查看其他相关数据的设置；点击“确定”按钮，数据库创建完成。...”字样，则表明该数据库testbasel目前正处于非活动连接状态；此时选择“确定”按钮即可完成数据库的分离操作；而如果上述“状态”一栏为“非就绪”字样，表明该数据库目前正处于活动连接状态，即正在被使用中...4 使用系统存储过程分离数据库testbase2 （1） 单击屏幕上方 “工具栏”菜单中的“新建查询”按钮，打开“查询编辑器”窗口，并在“查询编辑器”窗口中输入以下T-SQL语句： EXEC sp_detach_db...8 使用系统存储过程附加数据库 （1） 单击屏幕上方 “工具栏”菜单中的“新建查询”按钮，打开“查询编辑器”窗口，并在“查询编辑器”窗口中输入以下T-SQL语句： EXEC sp_attach_single_file_db

    3.8K10

    MSSQL 2014 TDE透明加密的使用

    在master库创建数据库主密钥2. 创建或获取受主密钥保护的证书。3. 创建数据库加密密钥，并使用证书对其进行保护。4. 将数据库设置为使用加密。...from sys.dm_database_encryption_keys;-- 将数据库设置为启用加密USE TSQL2008;GOALTER DATABASE TSQL2008 SET ENCRYPTION...如果你在想，如果我们不按照这个顺序，在没有关闭数据库上的TDE的情况下，试图放弃数据库加密密钥或证书或主密钥，会发生什么？除非你按照这个顺序，否则SQL Server将不允许你删除任何密钥或证书。...检查SQL服务器实例以验证我们的目标数据库是否启用了TDE。运行下面的T-SQL语句来获得所有加密数据库的详细信息。...接下来，我将向你展示如何删除它的主密钥和证书来清理SQL Server实例上的透明数据加密组件。5 从主数据库中删除TDE证书运行下面的T-SQL语句，删除为加密数据库TDE_DB而创建的TDE证书。

    86010

    sql server 事务处理

    sp_configure系统存储过程更改的配置选项的当前配置值 RECONFIGURE 2.自动提交事务 SQL Server没有使用BEGIN TRANSACTION语句启动显式事务，或隐性事务模式未打开...当提交或回滚显式事务或者关闭隐性事务模式时，SQL Server将返回到自动提交模式。...3.隐式事务 隐性事务模式设置为打开之后，当SQL Server首次执行某些Transact-SQL语句时，都会自动启动一个事务，而不需要使用 BEGIN TRANSACTION 语句。...隐性事务模式可以通过使用SET语句来打开或者关闭，其语法格式为： SET IMPLICIT_TRANSACTIONS { ON | OFF } 隐性事务模式打开时，用户必须在该事务结束时显式提交或回滚...例如： 1 /*演示在将IMPLICIT_TRANSACTIONS设置为ON时显式或隐式启动事务。 2 使用@@trancount函数返回当前连接的活动事务数。

    2.7K80

    SQL Server 2008新特性——FILESTREAM

    以往在对业务系统的文件进行管理时有两种方法，一种是将文件保存到服务器文件系统中，数据库中只保存了该文件的路径，在使用该文件时应用程序连接到服务器读取文件；另一种是将文件以varbinary(max)或image...具体启用数据库实例FILESTREAM的操作如下： （1）在SQL Server配置管理器中打开SQL Server数据库引擎的属性窗口，切换到FILESTREAM选项卡，如图所示。...（3）打开SSMS连接到数据库实例，右击数据库实例，选择“属性”选项，系统将打开SQL Server实例的属性窗口。...SQL Server支持使用T-SQL和WIN32 API两种方式访问FILESTREAM。...Server都将在文件系统中创建新的文件来保存最新的修改文件内容，修改或删除数据后文件系统中的文件将保留，而不会被同时删除。

    1.8K30

    SQL 基础（一）创建、查看、修改、删除数据库

    SQL（Structured Query Language），结构化查询语言 基础理论 T-SQL 和 SQL 的区别: T-SQL 是 SQL 语言的一种版本，且只能在 SQL SERVER 上使用...操作时，可能会因权限问题导致附加失败，下面演示如何修改控制权限 本地找到数据库主文件（.mdf）右键修改属性，勾选完全控制 打开 Management Studio 选中数据库节点，进入附加数据库窗口...; 将事务日志文件的最大容量改为 20MB，文件容量递增值为 2MB; 实验任务 3 利用 SQL Server Management Studio 平台，T-SQL 语句两种方式修改数据库，按...实验任务 4 利用 SQL Server Management Studio 平台，T-SQL 语句两种方式，将数据库 db_HX 进行分离和附加操作。...实验任务 5 使用 T-SQL 语句删除数据库 db_HX 任务拓展 创建一个包含多个数据文件和日志文件的数据库 db_MNS，该数据库包含两个初始大小 为 15MB 的数据文件和两个 5MB 的日志文件

    2.2K10

    SQL对Xml字段的操作

    T-Sql操作Xml数据 一、前言 SQL Server 2005 引入了一种称为 XML 的本机数据类型。...用户将一个XML数据存入数据库的时候，可以使用这个XML的字符串，SQL Server会自动的将这个字符串转化为XML类型，并存储到数据库中。...随着SQL Server 对XML字段的支持，相应的，T-SQL语句也提供了大量对XML操作的功能来配合SQL Server中XML字段的使用。本文主要说明如何使用SQL语句对XML进行操作。...OK，经过上面的学习，相信你已经可以很好的在SQL中使用Xml类型了，下面是我们没有提到的，你可以去其它地方查阅：exist()方法，用来判断指定的节点是否存在，返回值为true或false； nodes...作者：齐飞 日期：2008年11月27日 参考资料：SQL Server联机丛书、MSDN、《数据库与SQL Server 2005教程》(清华大学出版社，钱雪忠编著)

    2.9K20

    数据库的总结

    数据库(1.所有的登录账户和系统配置设置2.所有其他的数据库及数据库文件的位置3.SQL Server的初始化信息) 33 (2)Tempdb数据库(在SQL Server每次启动时重新创建...) 276 (实体、属性、关系、映射基数【一对一、一对多、多对一、多对多】、实体关系图) 277 b.如何将E-R图转化为表(多多关系建立表关系是通常拆分为一多关系) 278 6-4:数据规范化...SQL语句的集合，SQL Server将批处理语句编译成一个可执行单元，此单元为执行计划。...607 b.如何创建索引 608 (1)使用Microsoft SQL Management Studio 创建索引 609 (2)使用T-SQL语句创建索引...（降低复杂度、简化数据库的结构） 629 b.如何创建视图 630 增加三级权限体系，下次可分配到视图和存储过程 631 (1)使用Microsoft SQL Server

    4.8K40

    SQL Server内存

    SQL Server 对内存是“贪得无厌”的，它会持有所有分配给它的内存，不论是否使用。而这也是我们想要它去做的。...默认的内存设定就是使用所有内存（安装时设置），当操作系统需要内存时，它也会大量释放内存。...Manager%' AND [counter_name] = 'Memory Grants Pending' Pages/sec (Hard Page Faults) 这里也使用数据库级别计数器：当需要读取或写入的页不在内存中...] 关于如何设定数据库可用的内存最大值，如图所示： 推荐阈值：一般来说，我都是采用10%用于操作系统其它90%分配给数据库。...因为不管系统多少内存，SQL Server 会尽可能的使用占用内存，这不是bug。缓存数据在内存中有很好的效果，意味着服务器是健康的，也为用户提供了更好的执行效率。

    3.3K70
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券