SQL Server在Ubuntu上的最佳實踐分享

在Ubuntu上安裝和配置SQL Server時，遵循一些最佳實踐可以幫助確保系統的穩定性、安全性和性能。以下是一些關鍵的最佳實踐：

1. 系統要求

• 硬件要求：確保服務器滿足SQL Server的最低硬件要求，包括CPU、內存、存儲空間和網絡帶寬。
• 操作系統版本：使用受支持的Ubuntu版本。目前，SQL Server支持Ubuntu 18.04 LTS和20.04 LTS。

2. 安裝前的準備

• 更新系統：在安裝SQL Server之前，確保系統是最新的。

  sudo apt update
  sudo apt upgrade -y
  

• 添加Microsoft GPG密鑰：用于驗證SQL Server包的來源。

  wget -qO- https://packages.microsoft.com/keys/microsoft.asc | sudo apt-key add -
  

• 注冊Microsoft產品密鑰（如果需要）：

  sudo sh -c 'echo "deb [arch=amd64] https://packages.microsoft.com/repos/mssql-server/ubuntu $(lsb_release -cs) main" > /etc/apt/sources.list.d/mssql-release.list'
  

3. 安裝SQL Server

• 安裝SQL Server引擎：

  sudo apt-get update
  sudo ACCEPT_EULA=Y apt-get install -y mssql-server
  

• 配置SQL Server：
  • 運行配置腳本以設置SQL Server服務賬戶和其他選項。

    sudo /opt/mssql/bin/mssql-conf setup
    

  • 根據需要配置防火墻規則，允許SQL Server端口（默認是1433）的流量。

    sudo ufw allow 1433/tcp
    

4. 配置和優化

• 設置最大內存：根據服務器的總內存和SQL Server的需求，設置SQL Server的最大內存使用量。

  EXEC sp_configure 'max server memory (MB)', <value>;
  RECONFIGURE;
  

• 配置備份策略：定期備份數據庫以防止數據丟失。

  BACKUP DATABASE [YourDatabaseName] TO DISK = 'YourBackupPath';
  

• 啟用SQL Server審計：監控和記錄數據庫活動。

  CREATE SERVER AUDIT [YourAuditName]
  TO FILE 
  (FILEPATH = 'YourAuditFilePath')
  WITH (ON_FAILURE = CONTINUE);
  

5. 安全性

• 使用強密碼：為SQL Server服務賬戶和其他重要賬戶設置強密碼。
• 限制遠程連接：只允許必要的IP地址連接到SQL Server。

  EXEC xp_instance_regwrite 
    @rootkey = 'HKEY_LOCAL_MACHINE',
    @key = 'Software\Microsoft\MSSQLServer\MSSQLServer',
    @value_name = 'RemoteBindAddress',
    @value = 'YourIP';
  

• 啟用SSL加密：配置SQL Server以使用SSL加密連接。

  sudo systemctl restart mssql-server
  sudo systemctl restart mssql-server.service
  

6. 監控和維護

• 使用SQL Server Management Studio (SSMS)：安裝并使用SSMS來管理和監控SQL Server。
• 定期檢查更新：保持SQL Server和Ubuntu系統更新到最新版本。

  sudo apt update
  sudo apt upgrade -y
  

7. 文檔和日志

• 記錄配置和更改：詳細記錄所有配置更改和系統設置。
• 定期檢查日志：定期查看SQL Server日志文件以發現潛在問題。

通過遵循這些最佳實踐，您可以在Ubuntu上更安全、高效地運行SQL Server。