CentOS上SQL Server的權限設置

在CentOS上設置SQL Server的權限，通常涉及以下幾個方面：

1. 安裝SQL Server

首先，確保你已經成功安裝了SQL Server。你可以使用Microsoft提供的官方安裝指南來安裝SQL Server。

2. 創建SQL Server服務賬戶

為了安全起見，建議為SQL Server創建一個專用的服務賬戶，并為其分配適當的權限。

創建服務賬戶

sudo useradd -r -s /sbin/nologin mssql

設置密碼

sudo passwd mssql

3. 配置SELinux（如果啟用）

如果你的系統啟用了SELinux，你需要配置它以允許SQL Server正常運行。

臨時禁用SELinux

sudo setenforce 0

永久禁用SELinux（不推薦）

編輯 /etc/selinux/config 文件，將 SELINUX=enforcing 改為 SELINUX=disabled。

配置SELinux策略

如果你不想完全禁用SELinux，可以配置相應的策略來允許SQL Server。

sudo semanage fcontext -a -t mssql_service_t "/var/opt/mssql(/.*)?"
sudo restorecon -Rv /var/opt/mssql

4. 配置SQL Server服務

確保SQL Server服務使用你創建的服務賬戶運行。

編輯服務配置文件

sudo vi /etc/systemd/system/mssql-server.service

在 [Service] 部分，確保有以下行：

User=mssql
Group=mssql

重新加載并啟動服務

sudo systemctl daemon-reload
sudo systemctl start mssql-server
sudo systemctl enable mssql-server

5. 配置防火墻

確保防火墻允許SQL Server的默認端口（通常是1433）。

使用firewalld

sudo firewall-cmd --permanent --zone=public --add-port=1433/tcp
sudo firewall-cmd --reload

使用iptables

sudo iptables -A INPUT -p tcp --dport 1433 -j ACCEPT
sudo service iptables save

6. 設置數據庫用戶和權限

登錄到SQL Server并創建數據庫用戶，分配適當的權限。

登錄到SQL Server

sqlcmd -S localhost -U SA -P 'YourStrongPassword'

創建數據庫用戶

CREATE LOGIN [your_username] WITH PASSWORD = 'YourStrongPassword';
CREATE USER [your_username] FOR LOGIN [your_username];

分配權限

根據需要分配權限，例如：

EXEC sp_addrolemember 'db_owner', 'your_username';

7. 驗證配置

確保所有配置都正確無誤，并且SQL Server可以正常運行。

檢查服務狀態

sudo systemctl status mssql-server

測試連接

嘗試從另一臺機器連接到SQL Server，確保網絡配置正確。

sqlcmd -S your_server_ip -U your_username -P 'YourStrongPassword'

通過以上步驟，你應該能夠在CentOS上成功設置SQL Server的權限。如果有任何問題，請參考SQL Server的官方文檔或尋求社區支持。