1. 概述
数据库安全是企业数据安全管理工作中必须的一项任务，对于Windows系统的企业来说，其主要SQL Server（简称MSSQL）数据库服务通常采用Windows身份验证方式进行授权，因此在Mac OS X下，通过提升MSSQL权限是实现数据库安全管理的重要手段之一。本文将介绍如何在Mac OS X中提升MSSQL权限，实现数据库安全管理。
2. MSSQL权限简介
MSSQL服务是在Windows下运行的，其默认权限是以Windows集成安全管理进行的，因此在Mac OS X下，MSSQL服务以低权限运行，一般帐号只能访问默认实例下的所有数据库，并不能访问更高权限的数据库。如果需要对高权限的数据库进行操作，则需要提升MSSQL权限。
2.1 Windows身份验证和混合身份验证
在MSSQL管理中，身份验证分为Windows身份验证和混合身份验证。Windows身份验证是使用Windows登录信息作为登录验证，这种方式不需要提供用户名和密码；而混合身份验证是同时使用Windows身份验证和SQL Server登录方式，首先验证Windows登录信息，如果验证失败，则使用SQL Server登录信息进行验证。
2.2 MSSQL服务和实例
MSSQL服务分为默认实例和命名实例，一个MSSQL服务器只能有一个默认实例，但可以有多个命名实例。默认实例监听端口是1433，如果有多个实例，则需要通过名称指定不同的TCP端口。每个实例拥有自己的内存和进程空间，每个实例中可以包含多个数据库。
3. 提升MSSQL权限
提升MSSQL权限的具体步骤如下：
3.1 打开终端
在launchpad中找到终端，打开命令行。
3.2 查找MSSQL服务
通过终端命令查找MSSQL服务：
sudo ps -ef | grep mssql找到以下进程：
/usr/local/bin/sqlservr -s MSSQLSERVER -m -e /var/opt/mssql/log/errorlog其中“MSSQLSERVER”为服务实例名称。
3.3 停止MSSQL服务
使用以下终端命令停止MSSQL服务：
sudo launchctl unload /Library/LaunchDaemons/com.microsoft.sqlserver.mssqlserver.plist3.4 编辑MSSQL服务启动文件
使用vim编辑MSSQL服务启动文件：
sudo vim /Library/LaunchDaemons/com.microsoft.sqlserver.mssqlserver.plist找到以下行：
<key>UserName</key>
<string>mssql</string>
将其修改为：
<key>UserName</key>
<string>root</string>
3.5 保存文件
使用以下vim命令进行保存：
wq!3.6 修改MSSQL Server文件夹权限
使用以下终端命令修改MSSQL Server文件夹权限：
sudo chown -R root:wheel /usr/local/share/microsoft\ sql\ server/3.7 重启MSSQL服务
使用以下终端命令重启MSSQL服务：
sudo launchctl load /Library/LaunchDaemons/com.microsoft.sqlserver.mssqlserver.plist3.8 验证MSSQL服务权限
使用以下终端命令验证MSSQL服务权限：
sudo su -
/opt/mssql-tools/bin/sqlcmd -S localhost -U SA -P "密码"
其中“密码”为SA账户密码。如果没有出现类似以下错误，则表明提升MSSQL权限成功：
Msg 18456, Level 14, State 1, Server localhost, Line 1
Login failed for user 'sa'
4. 小结
通过提升MSSQL权限，可以实现对高权限数据库的管理，提高数据库的安全性。有了提升MSSQL权限的基本知识，我们可以更好的进行数据库安全管理。