1. 前言
MSSQL账号的安全是数据库管理员必须要重视的问题之一。然而，账号被锁定是一个非常常见的问题。那么，我们如何避免MSSQL账号被锁定呢？下面就为大家分析详细的方法和处理策略。
2. 什么会导致MSSQL账号被锁定？
在开始解决MSSQL账号被锁定问题之前，我们需要了解造成账号被锁定的原因，主要有以下几点：
2.1 密码错误次数超过阈值
MSSQL的默认设置中，密码错误次数超过3次时，账号就会被锁定。这个阈值是可以修改的，但一般都不建议修改。
SELECT name, is_policy_checked, is_expiration_checked,login_is_disabled FROM sys.sql_logins;该查询可查看MSSQL登录策略、密码到期处理、禁用策略是否开启
2.2 采用多次连接方式
有一些恶意脚本会尝试使用多个连接方式来尝试连接数据库，这种情况同样也会导致账号被锁定。
2.3 一段时间内多次的连接失败
如果在一段时间内，我们多次使用错误的密码登录数据库，也同样会导致账号被锁定。
3. 如何避免MSSQL账号被锁定？
3.1 合理设置密码复杂度和到期时间
管理员可以设置密码复杂度和到期时间，密码复杂度可有效增强账号的安全性，到期时间可能保证用户及时更换密码，以避免密码泄露。使用以下SQL语句可以设置密码复杂度和到期时间。
ALTER LOGIN [用户名] WITH PASSWORD_EXPIRATION = ON, PASSWORD = '新密码'该操作可开启账号密码到期策略，密码到期后需要修改新密码。
3.2 设置登录IP地址限制
在一定场景下，可以采用限制登录IP的方式来保障账号的安全性，比如可以设置只有本地IP可以登录数据库。可以使用以下SQL语句限制IP地址的范围。
sp_addlogin [MSSQL账号], '密码', [数据库], [本地ip地址]
GO
sp_grantlogin [MSSQL账号]
GO
该操作可增加账号的本地IP地址白名单，账号只能在本地地址访问服务器。
3.3 建立黑白名单
可以建立黑白名单机制，根据IP地址或者主机名称来设置黑白名单规则，可禁止某些IP地址或者主机访问服务器。
4. 如何处理MSSQL账号被锁定？
4.1 使用sa账号解锁登录
当MSSQL账号被锁定时，可以使用sa账号进行解锁。具体步骤如下：
USE master
GO
ALTER LOGIN [MSSQL账号] WITH CHECK_POLICY = off;
GO
ALTER LOGIN [MSSQL账号] WITH PASSWORD = '新密码', CHECK_POLICY=off;
GO
ALTER LOGIN [MSSQL账号] WITH CHECK_POLICY = on;
GO
通过ALTER LOGIN语句移除MSSQL账号锁定，解除锁定之后可重新设置新密码，并重新启用策略检查。
4.2 通过等待解决
如果账号被锁定是由于多个错误密码尝试导致的，就需要一段时间恢复。这个时间一般为30分钟，管理员需要耐心等待一段时间，时间过后即可重新尝试登录。
5. 总结
MSSQL账号的安全是数据库管理员必须要重视的问题。管理员应该合理设置密码复杂度和到期时间，限制登录IP地址，建立黑白名单等措施来避免账号被锁定。一旦账号被锁定，可以使用sa账号解锁，或者等待一段时间恢复。