海运的博客

SQL如果在安装时未指定用户默认以system权限运行，这给服务器带来很大的安全隐患，可以更改运行账户为普通用户。
在CMD下新建运行SQL的用户，或在用户管理新建。

net user newuser password /add

SQL2000下，打开SQL企业管理器，选择local——右键——属性——安全性——启动服务用户

更改后确定重启SQL服务，要保证SQL安装目录、数据库目录新用户有读写权限，一般经过上述步骤后系统会自动更改相应权限。
SQL2008下，打开SQL server配置管理器，SQL server服务——SQL server——右键——属性。

SQL2000删除危险的扩展，包括xp_cmdshell。

use master
EXEC sp_dropextendedproc 'xp_cmdshell'
EXEC sp_dropextendedproc 'Sp_OACreate'
EXEC sp_dropextendedproc 'Sp_OADestroy'
EXEC sp_dropextendedproc 'Sp_OAGetErrorInfo'
EXEC sp_dropextendedproc 'Sp_OAGetProperty'
EXEC sp_dropextendedproc 'Sp_OAMethod'
EXEC sp_dropextendedproc 'Sp_OASetProperty'
EXEC sp_dropextendedproc 'Sp_OAStop'
EXEC sp_dropextendedproc 'Xp_regaddmultistring'
EXEC sp_dropextendedproc 'Xp_regdeletekey'
EXEC sp_dropextendedproc 'Xp_regdeletevalue'
EXEC sp_dropextendedproc 'Xp_regenumvalues'
EXEC sp_dropextendedproc 'Xp_regread'
EXEC sp_dropextendedproc 'Xp_regremovemultistring'
EXEC sp_dropextendedproc 'Xp_regwrite'
drop procedure sp_makewebtask 

网站数据库用户不要使用SA账号，新建特定账号拥有数据库public和db_owner权限。

更改TCP端口：

如果有多个数据库同时备份在Mysql下可在shell下备份，SQL可在数据库查询分析器下执行多个backup database语句备份，用restore database语句恢复数据库。
首先打开SQL查询分析器，备份命令如下：

backup database dbname
to disk= 'c:\back\back.bak'

恢复命令如下：

restore database dbname
from disk= 'c:\back\back.bak'

如果要保留用户及对应数据库信息需备份master数据库。

一客户网站连接Mysql出现以下错误：

 Lost connection to MySQL server at 'reading initial communication packet', system error: 0

解决方法，关闭DNS反查，修改Mysql配置文件，添加以下参数并重启Mysql服务。

skip-name-resolve

Windows下请参考windows下重置mysql root密码
1.停止mysql服务

/etc/init.d/mysql stop

2.以skip-grant-tables参数启动mysql

/usr/local/mysql/bin/mysqld_safe --skip-grant-tables &

3.以空密码方式登录mysql

mysql -u root

4.重置root账号密码

update mysql.user set password=PASSWORD('newpassword') where User='root';

5.刷新权限表

flush privileges;
````
6.退出mysq并重启

/etc/init.d/mysql restart

Linux/Centos下请参考Centos重置mysql root密码
1.以管理员身份登录系统，开始——运行——cmd，输入以下命令停止mysql服务。

net stop mysql

2.进入mysql安装目录：

cd c:\Program Files\MySQL\MySQL Server 5.1\bin

3.以关闭权限检查方式启动mysql：

mysqld --skip-grant-tables

4.新开cmd窗口，以空密码方式登入mysql：

mysql -u root -p

5.设置新密码：

update mysql.user set password=PASSWORD('newpassword') where User='root';

6.更新权限：

flush privileges;

7.终止mysql进程并重启mysql服务：

taskkill  /F /IM mysqld.exe
net start mysql