CentOS上SQL Server的权限设置

在CentOS上设置SQL Server的权限，通常涉及以下几个方面：

1. 安装SQL Server

首先，确保你已经成功安装了SQL Server。你可以使用Microsoft提供的官方安装指南来安装SQL Server。

2. 创建SQL Server服务账户

为了安全起见，建议为SQL Server创建一个专用的服务账户，并为其分配适当的权限。

创建服务账户

sudo useradd -r -s /sbin/nologin mssql

设置密码

sudo passwd mssql

3. 配置SELinux（如果启用）

如果你的系统启用了SELinux，你需要配置它以允许SQL Server正常运行。

临时禁用SELinux

sudo setenforce 0

永久禁用SELinux（不推荐）

编辑 /etc/selinux/config 文件，将 SELINUX=enforcing 改为 SELINUX=disabled。

配置SELinux策略

如果你不想完全禁用SELinux，可以配置相应的策略来允许SQL Server。

sudo semanage fcontext -a -t mssql_service_t "/var/opt/mssql(/.*)?"
sudo restorecon -Rv /var/opt/mssql

4. 配置SQL Server服务

确保SQL Server服务使用你创建的服务账户运行。

编辑服务配置文件

sudo vi /etc/systemd/system/mssql-server.service

在 [Service] 部分，确保有以下行：

User=mssql
Group=mssql

重新加载并启动服务

sudo systemctl daemon-reload
sudo systemctl start mssql-server
sudo systemctl enable mssql-server

5. 配置防火墙

确保防火墙允许SQL Server的默认端口（通常是1433）。

使用firewalld

sudo firewall-cmd --permanent --zone=public --add-port=1433/tcp
sudo firewall-cmd --reload

使用iptables

sudo iptables -A INPUT -p tcp --dport 1433 -j ACCEPT
sudo service iptables save

6. 设置数据库用户和权限

登录到SQL Server并创建数据库用户，分配适当的权限。

登录到SQL Server

sqlcmd -S localhost -U SA -P 'YourStrongPassword'

创建数据库用户

CREATE LOGIN [your_username] WITH PASSWORD = 'YourStrongPassword';
CREATE USER [your_username] FOR LOGIN [your_username];

分配权限

根据需要分配权限，例如：

EXEC sp_addrolemember 'db_owner', 'your_username';

7. 验证配置

确保所有配置都正确无误，并且SQL Server可以正常运行。

检查服务状态

sudo systemctl status mssql-server

测试连接

尝试从另一台机器连接到SQL Server，确保网络配置正确。

sqlcmd -S your_server_ip -U your_username -P 'YourStrongPassword'

通过以上步骤，你应该能够在CentOS上成功设置SQL Server的权限。如果有任何问题，请参考SQL Server的官方文档或寻求社区支持。