Ubuntu SQL Server安全設置指南

在Ubuntu系統上設置SQL Server時，安全性是一個重要的考慮因素。以下是一個基本的指南，涵蓋了從安裝到安全配置的步驟：

安裝SQL Server

1. 導入公共存儲庫GPG密鑰：

wget -qO- https://packages.microsoft.com/keys/microsoft.asc | sudo tee /etc/apt/trusted.gpg.d/microsoft.asc

2. 注冊SQL Server Ubuntu存儲庫：

sudo add-apt-repository "$(wget -qO- https://packages.microsoft.com/config/ubuntu/20.04/mssql-server-2022.list)"

3. 安裝SQL Server：

sudo apt-get update
sudo apt-get install -y mssql-server

4. 配置SQL Server：

sudo /opt/mssql/bin/mssql-conf setup

按照提示選擇數據庫版本及設置SA密碼。

安全配置

1. 啟用SQL Server代理：

sudo /opt/mssql/bin/mssql-conf set sqlagent.enabled true
sudo systemctl restart mssql-server

2. 更改默認數據或日志目錄位置：

sudo mkdir /home/d/mssql/data
sudo chown mssql:mssql /home/d/mssql/data

3. 配置防火墻：

• 安裝ufw防火墻：

sudo apt-get install ufw
sudo ufw enable
sudo ufw allow 1433/tcp

• 使用iptables進行更高級的防火墻配置。

4. 配置SSH：

• 禁用密碼認證，使用SSH密鑰對進行身份驗證。

sudo sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin no/' /etc/ssh/sshd_config
sudo sed -i 's/#PasswordAuthentication yes/PasswordAuthentication no/' /etc/ssh/sshd_config
sudo systemctl restart sshd

5. 用戶權限管理：

• 創建新用戶并添加到sudo組：

sudo adduser username
sudo usermod -aG sudo username

• 使用sudo命令管理權限。

6. 數據備份：

• 使用tar命令進行備份：

tar cvpzf backup.tgz --exclude=/proc --exclude=/lostfound --exclude=/backup.tgz --exclude=/mnt --exclude=/sys /

• 使用rsync命令進行備份和恢復數據。

請注意，以上信息僅供參考，具體配置步驟可能會因Ubuntu版本和SQL Server版本的不同而有所差異。在進行任何配置之前，請參考官方文檔以獲取最準確的信息。