11、SQL Server安全管理与数据加密全解析

SQL Server安全管理与数据加密全解析

1. SQL Server服务配置与账户类型

1.1 SQL Server Agent属性设置步骤

要对SQL Server Agent的属性进行设置，可以按照以下步骤操作：
1. 打开SQL Server配置管理器。
2. 点击“SQL Server服务”，如图所示。
3. 右键点击“SQL Server代理”，然后选择“属性”。
4. 在属性窗口的“登录”选项卡中，点击“内置账户”的下拉菜单，查看可用的账户。
5. 切换到“服务”选项卡，找到“启动模式”。安装时该服务默认是禁用的，可在此更改启动模式以启用SQL Server Agent。
6. 选择“取消”按钮退出属性窗口。
7. 关闭SQL Server配置管理器。

1.2 域服务账户与本地服务账户

SQL Server服务在选择账户类型时有一些限制，以下是选择账户类型时的考虑因素：
- 域服务账户 ：如果服务需要访问文件共享或与其他SQL服务器建立链接服务器连接，使用权限最小的域用户账户是最佳选择。
- 本地服务账户 ：这是一个内置账户，其对资源和对象的访问权限与“用户”组的成员相同。当个别服务或进程受到威胁时，本地服务账户有限的访问权限有助于保护系统安全。但需要注意的是，不能将本地服务账户用于SQL Server或SQL Server Agent。

2. SQL Server安全管理要素

2.1 安全管理的核心原则