功能深入理解SQL Server中的预登录功能

1. 什么是SQL Server的预登录

SQL Server的预登录是指在用户登录时，在实际连接到服务器之前，先进行预登录验证。

在预登录期间，SQL Server会执行一些安全性检查，比如检查此登录是否存在、登录是否具有正确的权限，以及验证登录密码是否正确。因此，预登录检查可以帮助管理员防止未经授权的用户尝试连接到服务器。

2. 预登录的工作原理

当用户尝试连接到SQL Server时，SQL Server会先发送一个预登录报文。这个预登录报文包含了一些登录信息，比如用户名和登录密码。

预登录报文会在网络上发送给客户端应用程序，客户端应用程序会将预登录报文转发给用户电脑上的ODBC驱动程序或OLE DB提供程序。

这些程序会执行一些处理来验证登录信息，包括检查用户权限、检查登录密码等。

如果客户端程序能够成功验证登录信息，那么它会向SQL Server发送一个登录报文，这个报文包含了用户的身份信息和其他相关信息。

如果SQL Server接收到正确的登录信息，它会创建一个新的会话以供用户使用。

3. 预登录的好处

预登录可以提高SQL Server的安全性，通过防止没有授权的用户尝试连接到服务器。

此外，在执行实际登录操作之前进行预登录检查还可以提高连接速度，因为客户端可以在连接之前验证登录信息。

4. 配置预登录

4.1 启用预登录

要启用预登录，可以使用SQL Server Management Studio中的“Server Properties”对话框或sp_configure系统存储过程进行配置。

使用“Server Properties”对话框：

-- 1. 在SQL Server Management Studio中，右键单击服务器对象，选择“属性”。
-- 2. 在“属性”对话框中，选择“安全性”页。
-- 3. 选中“启用预登录检查”选项。
-- 4. 单击“确定”保存更改。

使用sp_configure系统存储过程：

-- 1. 打开SQL Server Management Studio，在“查询”窗口中输入以下T-SQL代码：
sp_configure 'remote login precheck', 1;
-- 2. 执行查询。
-- 3. 运行以下命令使更改生效：
RECONFIGURE;

在这两种情况下，启用预登录后，当用户尝试连接到SQL Server时，会首先执行预登录检查。

4.2 配置预登录选项

可以使用“Server Properties”对话框或sp_configure系统存储过程进行配置。

使用“Server Properties”对话框：

-- 1. 在SQL Server Management Studio中，右键单击服务器对象，选择“属性”。
-- 2. 在“属性”对话框中，选择“安全性”页。
-- 3. 单击“设置...”按钮。
-- 4. 在“登录”对话框中，选择所需的选项，如“检查密码过期”、“检查密码策略”、“检查受信任连接”等。
-- 5. 单击“确定”保存更改。

使用sp_configure系统存储过程：

-- 1. 打开SQL Server Management Studio，在“查询”窗口中输入以下T-SQL代码：
sp_configure 'remote login precheck', 1;

-- 检查密码过期
sp_configure 'remote login password expiration checks', 1;
-- 检查密码策略
sp_configure 'remote login password policy checks', 1;
-- 检查受信任连接
sp_configure 'remote login trusted mode', 1;
-- 2. 执行查询。
-- 3. 运行以下命令使更改生效：
RECONFIGURE;