MSSQL：让网络服务尊享更多权力

什么是MSSQL？

MSSQL，即Microsoft SQL Server，是一种关系型数据库管理系统，由微软开发和发布。它最初发布于1989年，并在此后持续不断地更新迭代，逐渐成为了市场上最受欢迎的数据库之一，目前已经发布了多个版本（从SQL Server 1.0开始），并支持多种平台和操作系统。MSSQL支持复杂的查询、存储过程、触发器、客户端/服务器模型等功能，可以应用于各种不同的企业级应用程序中，如CRM、ERP、电子商务等。

MSSQL如何授权更多网络服务？

MSSQL 在默认情况下只支持本地访问，需要在配置文件中开启远程访问才能从网络中访问。但是这样开启后，可能会产生安全问题。因此，为了更好地支持网络服务，MSSQL提供了更加灵活的授权方式。

Windows 身份验证与 SQL Server 身份验证

首先，MSSQL支持采用两种不同的身份验证方式，即:

Windows 身份验证：此种方式又称 Windows 集成身份验证（Integrated Security），即用户认证由 Windows 操作系统负责完成。

SQL Server 身份验证：此种方式用户需要输入用户名和密码进行认证。

授权远程访问

为了支持来自网络的请求，需要对 SQL Server 进行配置，以允许远程连接。具体步骤如下：

启用 TCP/IP 协议：SQL Server 默认情况下只允许通过本地的命名管道连接，在“SQL Server 配置管理器”中配置以启用 TCP/IP 协议。

设置端口号：启用 TCP/IP 协议后，必须为其设置一个可用的端口号。默认端口号是 1433。

设置 IP 地址：还需要为 SQL Server 指定允许连接的 IP 地址。默认情况下，SQL Server 对所有 IP 地址允许连接，但可以通过配置只允许指定的 IP 地址进行连接。

启用远程连接：最后，还需要为 SQL Server 启用远程连接的选项。在“SQL Server 配置管理器”中，找到“SQL Server 网络配置”，选择“Protocols for SQLINSTANCE”，然后启用 TCP/IP 协议的“远程连接”选项。

授权用户访问

在通过网络访问 SQL Server 之前，需要对用户进行授权。此外，还需要考虑用户访问的方式（Windows 身份验证或 SQL Server 身份验证）。

通过 Windows 身份验证进行授权

如果使用 Windows 身份验证进行访问，则需要确保用户在 Windows 上具有访问权限，而不是直接通过 SQL Server 进行控制。

  CREATE LOGIN [DOMAIN\Username] 
  FROM WINDOWS WITH DEFAULT_DATABASE=[master], 
  DEFAULT_LANGUAGE=[us_english]
  GO
  -- 授予登录名访问数据库的权限
  USE [DatabaseName]
  GO
  CREATE USER [DOMAIN\Username] FOR LOGIN [DOMAIN\Username]
  GO
  -- 授予用户 SELECT, INSERT, UPDATE 和 DELETE 权限
  GRANT SELECT, INSERT, UPDATE, DELETE ON dbo.[TableName] TO [Domain\UserName]
  GO

通过 SQL Server 身份验证进行授权

如果使用 SQL Server 身份验证进行访问，则需要创建登录名和用户，以便控制用户的访问。

  -- 创建用户登录名
  CREATE LOGIN [UserName] 
  WITH PASSWORD=N'password', 
  DEFAULT_DATABASE=[master], 
  CHECK_POLICY=OFF
  GO
  -- 授权用户访问数据库
  USE [DatabaseName]
  GO
  CREATE USER [UserName] FOR LOGIN [UserName]
  GO
  -- 授予用户 SELECT, INSERT, UPDATE 和 DELETE 权限
  GRANT SELECT, INSERT, UPDATE, DELETE ON dbo.[TableName] TO [UserName]
  GO

总结

总之，为了允许网络服务访问 MS SQL Server 数据库，需要按照上述步骤进行相应的配置，包括启用远程连接和授权用户访问等。同时要注意，为了提高安全性，应该仅授权必要的访问权限，以避免潜在的安全风险。