sql server服務(wù)使用的三種賬戶(hù)
sql server服務(wù)讓我們是sql server使用之路更加快捷,下面就為您介紹sql server服務(wù)使用的三種賬戶(hù),希望可以讓您對(duì)sql server服務(wù)有更多的了解。
sql server服務(wù)幾乎不需要與其它服務(wù)器交互,但是sql server作業(yè),復(fù)制進(jìn)程,日志傳送配置和其它功能,要求sql server agent服務(wù)與不同的服務(wù)器交互。如果sql server agent服務(wù)必須與不同的服務(wù)器交互,則DBA通常會(huì)為這兩個(gè)服務(wù)建立不同的帳戶(hù),以免給sql server服務(wù)提供不需要的權(quán)限。
是否需要限制sql server服務(wù)帳戶(hù)的訪(fǎng)問(wèn)權(quán)限,通常是決定對(duì)sql server服務(wù)和sql server agent服務(wù)使用相同帳戶(hù)還是不同帳戶(hù)的決定性因素。
sql server服務(wù)和sql server agent服務(wù)有三種帳戶(hù)類(lèi)型可供選擇:network service帳戶(hù),本地系統(tǒng)帳戶(hù)和專(zhuān)用的域用戶(hù)帳戶(hù)。
network service帳戶(hù):
network service帳戶(hù)是一個(gè)特殊的內(nèi)置系統(tǒng)帳戶(hù),類(lèi)似于己驗(yàn)證的用戶(hù)帳戶(hù),運(yùn)行于此帳戶(hù)下的服務(wù),將使用計(jì)算機(jī)帳戶(hù)的身份來(lái)訪(fǎng)問(wèn)網(wǎng)絡(luò)資源,不建議對(duì)sql service服務(wù)或sql service agent服務(wù)帳戶(hù)使用此帳戶(hù)。
本地系統(tǒng)帳戶(hù):
本地系統(tǒng)帳戶(hù)是一個(gè)windows操作系統(tǒng)帳戶(hù),它對(duì)本地計(jì)算機(jī)具有完全管理權(quán)限,但是沒(méi)有網(wǎng)絡(luò)訪(fǎng)問(wèn)權(quán)限。該帳戶(hù)可用于開(kāi)發(fā)或測(cè)試不需要與其它服務(wù)器應(yīng)用交互,也不需要使用任何網(wǎng)絡(luò)資源的服務(wù)器,但由于授予該帳戶(hù)的特權(quán),不建議對(duì)sql service服務(wù)或sql service agent服務(wù)帳戶(hù)使用此帳戶(hù)。
域用戶(hù)帳戶(hù):
在大多數(shù)的sql server 2005生產(chǎn)環(huán)境中,為sql server服務(wù)和sql server agent服務(wù)創(chuàng)建和使用權(quán)一個(gè)或兩個(gè)專(zhuān)用的域用戶(hù)帳戶(hù),使用域用戶(hù)帳戶(hù)允許這些服務(wù)與其它sql server安裝通信,訪(fǎng)問(wèn)網(wǎng)絡(luò)資源,以及與其它windows應(yīng)用交互??梢允謩?dòng)授予域用戶(hù)帳戶(hù)sql server服務(wù)和sql server agent服務(wù)所需的權(quán)限,但這些帳戶(hù)所需的全部權(quán)限,將自動(dòng)地授予你在安裝sql server 2005過(guò)程中分配帳戶(hù)時(shí)指定的域用戶(hù)帳戶(hù)。
【編輯推薦】
優(yōu)化SQL Server服務(wù)器內(nèi)存配置的策略