如何将数据库引擎配置为侦听多个 TCP 端口

本文详述了在SQLServer2005中配置额外的TDS端点,以允许数据库引擎监听除默认端口外的其他TCP端口。包括创建端点、授权访问、配置TCP/IP及重启服务的步骤。

SQL Server 2005        

为 SQL Server 启用 TCP/IP 后,数据库引擎将侦听连接点上是否有传入的连接(由 IP 地址和 TCP 端口号组成)。下列步骤将创建一个表格格式数据流 (TDS) 端点,以便 SQL Server 侦听其他 TCP 端口。

创建第二个 TDS 端点的可能原因包括:

  • 通过将防火墙配置为限制访问特定子网上的本地客户机的默认端点,提高安全性。通过创建防火墙对 Internet 公开的新端点并限制服务器支持组对此端点的连接权限,维护支持组对 SQL Server 的 Internet 访问。
  • 使用非一致内存访问 (NUMA) 时,将连接与特定处理器关联。有关如何配置 NUMA 节点的 TCP/IP 端口的详细信息,请参阅 SQL Server 2005 如何支持 NUMA
ms189310.note(zh-cn,SQL.90).gif注意:
创建新的 Transact-SQL 端点时,将撤消默认 TDS 端点的 public 连接权限。如果默认端点需要访问 public 组,请使用 GRANT CONNECT ON ENDPOINT::[TSQL Default TCP] to [public] 语句重新应用此权限。

 

 

配置 TDS 端点的步骤如下,但可以不按顺序进行:

  • 为 TCP 端口创建 TDS 端点,恢复对默认端点的访问权限(如果适用)。
  • 对所需的服务器主体授予对端点的访问权限。
  • 指定所选 IP 地址的 TCP 端口号。

 

创建 TDS 端点
 

  1. 发出以下语句,为服务器上所有可用的 TCP 地址的端口 1500 创建名为 CustomConnection 的端点。


    复制
    USE masterGOCREATE ENDPOINT [CustomConnection]STATE = STARTEDAS TCP (LISTENER_PORT = 1500, LISTENER_IP =ALL)FOR TSQL() ;GO

 

授予对端点的访问权限
 

  1. 发出以下语句,对 corp 域中的 SQLSupport 组授予对 CustomConnection 端点的访问权限。


    GRANT CONNECT ON ENDPOINT::[CustomConnection] to [corp\SQLSupport] ;GO

 

将 SQL Server 数据库引擎配置为侦听其他 TCP 端口
 

  1. 在 SQL Server 配置管理器中,展开“SQL Server 2005 网络配置”,然后单击“<实例名> 的协议”。

  2. 展开“<实例名> 的协议”,然后单击 TCP/IP

  3. 在右窗格中,右键单击要启用的每个禁用的 IP 地址,再单击“启用”

  4. 右键单击 IPAll,再单击“属性”

  5. “TCP 端口”框中,键入要数据库引擎侦听的端口(用逗号分隔)。在我们的示例中,如果列出了默认端口 1433,则键入 ,1500,随后框中将显示 1433,1500,然后单击“确定”

    ms189310.note(zh-cn,SQL.90).gif注意:
    如果不想对所有 IP 地址启用端口,则在属性框中只为所需地址配置其他端口。然后,在控制台窗格中,右键单击 TCP/IP,单击“属性”,然后在“全部侦听”框中选择“否”

     

     

  6. 在左窗格中,单击“SQL Server 2005 服务”

  7. 在右窗格中,右键单击“SQL Server <实例名>”,再单击“重新启动”

    数据库引擎重新启动后,错误日志将列出 SQL Server 要侦听的端口。

 

连接到新端点
 

  1. 发出以下语句,使用可信连接并假定用户为 [corp\SQLSupport] 组的成员连接到名为 ACCT 的服务器上的 SQL Server 默认实例的 CustomConnection 端点。


    sqlcmd -SACCT,1500

 

请参阅 
https://blog.youkuaiyun.com/paul50060049/article/details/51675674
https://docs.microsoft.com/zh-cn/previous-versions/sql/sql-server-2005/ms189310(v=sql.90)
 
 

转载于:https://www.cnblogs.com/railgunman/p/10439584.html

<think>好的,用户想了解侦听端口的概念及其在计算机网络中的作用。首先,我需要明确侦听端口的定义。根据引用[1]和[2],逻辑端口用于区分不同的网络服务,而侦听端口应该属于逻辑端口的一种。侦听端口指的是服务器或应用程序等待客户端连接的特定端口,比如Web服务器监听80端口。 接下来是作用部分。侦听端口的主要作用是接收传入的网络请求,确保数据正确路由到对应的服务。引用[1]提到端口的作用是区分服务,比如80端口对应HTTP,21对应FTP。所以侦听端口让服务器能够同时处理多种服务,不会混淆。 然后需要考虑如何工作。当应用程序启动并绑定到某个端口后,操作系统会将该端口标记为监听状态,等待连接。引用[4]中的例子显示Apache监听80端口,说明实际应用中进程会绑定端口并处理请求。 另外,用户可能想知道侦听端口的状态。使用netstat或ss命令可以查看,如LISTEN状态。引用[4]中的代码示例展示了如何查看监听端口,这部分可以提到。 可能用户还关心安全性,比如开放不必要的端口会有风险,因此需要端口扫描和管理。引用[3]提到端口扫描的实现,可以联系到安全方面的注意事项。 最后,总结侦听端口的重要性,并生成相关问题。比如如何检查监听端口,常见端口号,端口扫描技术,以及安全措施。确保问题覆盖概念、应用、管理和安全,帮助用户进一步学习。</think>### 侦听端口的概念及作用 #### 1. 侦听端口的定义 **侦听端口**(Listening Port)是计算机网络中处于等待状态的逻辑端口,由服务器或应用程序主动绑定并监控,用于接收来自客户端的连接请求或数据传输[^1][^2]。例如: - Web 服务器通常侦听 `80` 端口(HTTP)或 `443` 端口(HTTPS) - FTP 服务器侦听 `21` 端口 #### 2. 核心作用 1. **服务区分** 通过端口号唯一标识服务类型,例如: - `22` 端口对应 SSH 远程管理 - `3306` 端口对应 MySQL 数据库服务 这种机制允许多个服务在同一 IP 地址上共存。 2. **连接管理** 操作系统通过侦听端口实现: - 接收客户端握手请求(如 TCP 三次握手) - 分配临时端口建立独立会话 - 维护连接状态表(可通过 `netstat -tuln` 查看) 3. **安全边界** 防火墙通过控制侦听端口的开放状态实现: ```bash # Linux 查看侦听端口示例 ss -tuln | grep LISTEN ``` 输出可能包含: ``` LISTEN 0 128 *:80 *:* users:(("apache2",pid=515,fd=4)) ``` #### 3. 技术实现层次 | 层级 | 功能描述 | |-------------|--------------------------------------------------------------------------| | 应用层 | 应用程序调用 `bind()` 和 `listen()` 系统调用声明端口使用权[^4] | | 传输层 | TCP/UDP 协议栈维护端口状态表 | | 操作系统层 | 通过 iptables/nftables 等工具管理端口访问规则 | #### 4. 安全注意事项 - **最小化开放原则**:仅开放必要端口(如关闭默认的 `23` Telnet 端口[^2]) - **端口隐藏技术**:通过非标准端口部署服务(如将 SSH 改为 `2222`) - **扫描防护**:定期使用工具(如 `nmap`)检测异常侦听端口[^3]
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值