SQL Server数据库sa账户登录锁定的解决方法

今天遇到了数据库问题，数据库安全配置保护了数据。

之前一直是在服务器上访问数据库的，今天为方便操作，就开通了云服务器端口，过了大概半小时，WorkFine账套仅剩下一个LocalDB数据库账套了。登录到服务器进行查看，

• 登录控制台，账套停止状态，报错数据库未创建。其实是数据库连接失败，
  • 
• 使用Windows账号登录数据库管理器，查看后得知是账户密码锁定。
  • 
• 手动解锁后，配置WorkFine账套得以正常运行。

这里给拥有服务器的Fine友友们也提个醒，服务器端口暴露极有可能被扫描。

关于安全，后面需要做个专题分享下，这个十分重要。另外就是安装完成后，WorkFine控制台和账套默认密码一定要修改，否则也是安全隐患之一。

---

下面是AI对今天问题的详细说明和如何防止SQL账号被爆破的安全设置方法

AI助力开发——善用工具

SQL Server的sa账户被锁定通常是由于多次登录失败导致的，这可能是由于以下原因：

原因

• 密码错误：多次输入错误的密码会触发SQL Server的安全机制，锁定账户以防止暴力破解。
• 安全策略：启用了账户锁定策略，设置了最大失败登录次数和锁定时间。

解决方法

1. 使用Windows身份验证登录
   • 打开SQL Server Management Studio (SSMS)，使用Windows身份验证登录。
2. 解锁sa账户
   • 在对象资源管理器中，展开“安全性” > “登录名”。
   • 右键点击sa，选择“属性”。
   • 在“状态”选项卡中，将“登录”设置为“启用”，取消勾选“登录已锁定”。
   • 点击“确定”。
3. 修改密码
   • 在“常规”选项卡中，修改sa的密码，确保密码强度足够。
   • 取消勾选“强制实施密码策略”和“强制密码过期”（可选）。
   • 点击“确定”。
4. 重启SQL Server服务
   • 右键点击服务器名称，选择“重新启动”。

预防措施

1. 启用混合身份验证模式
   • 允许使用SQL Server身份验证和Windows身份验证，增加灵活性。
2. 配置登录失败策略
   • 设置合理的最大失败登录次数和锁定时间，防止恶意攻击。
3. 定期更改密码
   • 定期更新sa账户的密码，保持安全性。
4. 使用强密码
   • 确保密码复杂度高，包含字母、数字和符号。

通过以上步骤，可以解锁sa账户并增强SQL Server的安全性。如果问题仍然存在，建议检查服务器日志以获取更多详细信息。

在SQL Server中，可以通过以下步骤设置最大失败登录次数和账户锁定时间：

使用SQL Server Management Studio (SSMS)

1. 打开SSMS并连接
   • 打开SSMS，使用具有足够权限的账户（如Windows身份验证或已解锁的SQL Server账户）连接到SQL Server实例。
2. 选择登录名
   • 在对象资源管理器中，展开“安全性” > “登录名”。
3. 修改登录属性
   • 登录失败次数：设置允许的最大失败登录次数。
   • 锁定时间（分钟）：设置达到最大失败次数后账户的锁定时间。
   • 右键点击要设置的登录名（如sa），选择“属性”。
   • 在“状态”选项卡中：
   • 勾选“在达到最大失败登录次数后锁定登录”。
4. 应用更改
   • 点击“确定”保存设置。

使用T-SQL语句

1. 连接SQL Server
   • 打开SSMS或其他可以执行T-SQL语句的工具。
2. 执行T-SQL命令
   • FAILURE_LOGIN_ATTEMPTS：最大失败登录次数。
   • LOCKOUT_ON_FAILURE：达到最大失败次数后是否锁定账户。
   • LOCKOUT_DURATION：锁定时间（分钟）。
   • 对于新登录名：CREATE LOGIN [new_login] WITH PASSWORD = ‘password’, CHECK_POLICY = ON;
     ALTER LOGIN [new_login] SET FAILURE_LOGIN_ATTEMPTS = 5, LOCKOUT_ON_FAILURE = ON, LOCKOUT_DURATION = 15;
   • 对于现有登录名：
     ALTER LOGIN [existing_login] SET FAILURE_LOGIN_ATTEMPTS = 5, LOCKOUT_ON_FAILURE = ON, LOCKOUT_DURATION = 15;
   • 参数说明

注意事项

• 权限要求：执行这些操作需要具有ALTER ANY LOGIN或更高权限。
• 密码策略：如果启用密码策略（CHECK_POLICY = ON），登录失败次数限制将生效。
• 默认设置：默认情况下，SQL Server可能不启用登录失败策略，建议根据安全需求进行配置。
• 测试和验证：在生产环境中修改这些设置前，建议先在测试环境中进行测试和验证。

通过以上步骤，可以有效配置SQL Server的最大失败登录次数和锁定时间，增强数据库的安全性。

相关文章

• SQL Server的sa账号老是被锁(登录已锁定)问题：