1. 什么是SQL Server密码?
SQL Server密码是为了保护数据库中存储的数据不受未授权访问而设定的一种安全措施。在SQL Server中，数据库管理员可以为不同的用户或角色设置不同的密码以保护敏感信息。
2. 怎样设置SQL Server密码?
2.1 创建用户账户
在SQL Server中创建用户账户是设置密码的第一步。管理员可以使用以下代码为用户创建账户：
CREATE LOGIN username WITH PASSWORD = 'password'
其中，username是新建账户的名称，password是该账户的密码。
2.2 授予权限
创建完用户账户后，管理员需要为该账户授予相应的权限。可以使用以下代码为账户授予权限：
USE database_name
GO
CREATE USER username FOR LOGIN username
GO
EXEC sp_addrolemember 'db_datareader', 'username'
GO
EXEC sp_addrolemember 'db_datawriter', 'username'
GO
其中，database_name是要为其授予权限的数据库的名称，username是要设置密码的账户名称。
2.3 设置密码策略
设置密码策略可以帮助管理员确保用户设置强大且安全的密码。可以使用以下代码设置SQL Server密码策略：
USE master
GO
ALTER LOGIN username WITH CHECK_POLICY = ON, CHECK_EXPIRATION = ON
GO
通过上面的代码，管理员已经为账户开启了密码策略，用户必须使用包含大写字母，小写字母，数字和符号的密码，并且每90天更改密码。
2.4 修改密码
管理员或用户需要定期更改密码，以确保数据库的安全性。 可以使用以下代码修改已设置的密码：
ALTER LOGIN username WITH PASSWORD = 'newpassword', CHECK_POLICY = OFF
其中，username是要修改密码的账户名称，newpassword是新的密码。
3. 如何保护SQL Server密码？
3.1 以某种形式记录密码
管理员需要确保不会忘记为用户设置的密码，因此有必要将其以某种形式记录下来。 不幸的是，存储在电子表格或文本文件中的密码存在泄漏和未经授权的访问风险。因此，管理员可以使用密码管理软件或在线的密码保险箱来存储密码。
3.2 对密码进行加密
管理员应确保以加密形式存储密码。加密可以保护密码不受未经授权的访问。
3.3 设置复杂密码策略
管理员应该设置比较复杂的密码策略，并要求用户定期更改密码。
USE master
GO
ALTER LOGIN username WITH CHECK_POLICY = ON, CHECK_EXPIRATION = ON
GO
3.4 冻结过时密码
管理员应该允许用户在一段时间内使用旧密码。 这是出于一个原因，因为用户需要时间来适应新密码。 同时，管理员应该设置密码过期时间。 一旦密码过期，则必须修改密码。
结论
为了保护SQL Server数据库的安全性，管理员必须设置强大的密码。 通过遵守以上几条措施，可以确保密码的安全性，并在密码泄露的情况下对其进行及时更改，进一步保护数据库的安全。