在CentOS系统中配置SQL Server的安全设置涉及多个方面，包括服务器配置、防火墙设置、用户权限管理等。以下是具体的安全设置步骤：
服务器级别安全设置
- 启用数据库用户进行身份认证：在“SQL Server管理器”-〉“安全性”-“登录名”中，选择账号“BUILTIN\Administrators”，更改“状态”设置为“拒绝允许连接到数据库引擎”和“禁用登录”。
- 删除或锁定多余账号：查看每个账户的用途，删除或禁用多余的、过期的账户。
- 设置口令复杂度：对sa和其它登录名逐一右键点击查看属性，勾选“强制实施密码策略”。
- 强制密码过期：勾选“强制密码过期”。
- 通讯协议加密：将“强行加密”(ForceEncryption)设为“是”。
- 数据库角色分配最低权限：查看每个登录用户的角色和权限，确保是该用户所需的最小权限。
- 限制guest账户对数据库的访问：禁用或删除guest账户。
- 设置连接协议和监听的IP范围：禁用不需要的协议，设置不需要监听的IP项。
- 限制远程用户连接数量：设置“并发最大连接数”。
- 隐藏实例：选中“隐藏实例”选项。
- 修改默认通信端口：修改所有“TCP端口”为27777。
- 启用日志记录功能：选择每个登录的“审核级别”为“失败和成功的登录”。
防火墙配置
- 使用 firewalld 或 iptables 配置防火墙规则，限制对服务器的访问，只允许必要的端口对外开放。
用户权限管理
- 禁用非必要的超级用户：确保系统中只有必要的超级用户。可以通过查看
/etc/passwd 文件来检测具有超级用户权限的账户，并使用 passwd 命令来锁定或解锁这些账户。
- 删除不必要的账户：删除所有不必要的默认账户，如
adm, lp, sync 等，以减少系统受攻击的风险。
- 强化用户口令：设置复杂的口令，包含大写字母、小写字母、数字和特殊字符，并且长度大于10位。可以通过修改
/etc/login.defs 文件来强制执行这些要求。
- 检查并强化空口令账户：使用
awk 命令检查空口令账户，并强制设置符合规格的口令。
- 保护口令文件：使用
chattr 命令给 /etc/passwd, /etc/shadow, /etc/group, 和 /etc/gshadow 文件加上不可更改属性，以防止未授权访问。
其他安全措施
- 禁用不必要的服务：减少系统的攻击面。
- 限制网络访问：如NFS网络文件系统服务的访问权限设置。
- 使用SSH密钥验证：增加额外的安全层。
- 监控日志文件：定期检查系统日志，及时发现异常行为。
请注意，以上信息仅供参考，具体的安全配置步骤可能因您的具体环境和需求而有所不同。在进行任何安全配置之前，请确保您已经备份了所有重要数据，并理解每个配置步骤的影响。
