数据库忘记管理员密码怎么办

我们之前已经了解过MySQL、MongoDB数据库如何找回管理员密码例如历史文章MySQL忘记root密码处理mongodb忘记密码怎么办本文将找回SQL SERVER数据库的管理员密码。想象一下这样的场景公司的业务数据库运行在SQL Server 2008上而唯一知道管理员密码的员工突然离职交接文档中遗漏了这一关键信息。更糟糕的是用于Windows身份验证的操作系统账户也因为各种原因无法登录。数据库还在运行业务正常进行但管理员已经失去了控制权。这种“被锁在自己家门外”的感觉是每个系统管理员最深的恐惧。此时数据库就像一个装满珍宝却失去钥匙的保险箱任何突发问题都可能导致无法挽回的损失。时间一分一秒流逝而解决窗口正在关闭。针对此种情况可以通过单用户模式启动SQL Server然后重置sa密码或创建新的管理员账户来解决。而且有两种常用的方式官方文档有5种方式今天就来用实际案例来操作一下。一、 使用net命令启动单用户模式1. 停止SQL Server服务以管理员身份打开命令提示符输入如下命令net stop MSSQLSERVER如果是命名实例请使用对应的服务名2. 以单用户模式启动SQL Server输入如下命令net start MSSQLSERVER /mSQLCMD成功后会显示SQL Server (MSSQLSERVER) 服务已经启动成功3. 使用sqlcmd连接数据库打开另一个管理员命令提示符窗口输入命令sqlcmd -E-E表示使用Windows身份验证4. 重置sa管理员密码生产环境建议调整为复杂的强密码本次简单演示。ALTER LOGIN sa WITH PASSWORD sa;GOALTER LOGIN sa ENABLE;GOEXIT5. 恢复正常模式并测试关闭所有命令提示符窗口重启SQL Server服务net stop MSSQLSERVERnet start MSSQLSERVER6. 验证是否可以登录使用新创建的账户或重置后的sa密码登录二、使用sqlservr.exe直接启动单用户模式如果方法一无效可以尝试直接运行sqlservr.exe1. 启动SQL SERVER数据库服务找到SQL Server安装目录默认为C:\Program Files\Microsoft SQL Server\MSSQL10_50.MSSQLSERVER\MSSQL\Binn或者直接全路径方式以管理员身份打开命令提示符切换到该目录输入命令sqlservr -c -m2. 使用sqlcmd连接数据库在另一个命令提示符窗口执行sqlcmd连接并执行上述上述方法一中的SQL语句来重置管理员密码3. 创建新用户如果想创建新用户也可以但是需注意密码策略否则将报错例如SQL Server密码必须包含以下4类字符中的3类大写字母A-Z小写字母a-z数字0-9特殊字符!#$%等建议的密码格式大写小写数字特殊字符至少8位。操作过程中如果有异常对应的开启服务的窗口也会有错误信息4. 恢复正常模式并测试重置过密码或创建新用户后在启动服务的命令行窗口里可以CTRL C ,关闭服务完成后即可验证是否可以登录。三、防患未然权限管理通过本次找回密码的操作给所有系统管理员敲响了警钟后续也需要做好如下工作。1. 密码管理策略使用密码管理器存储复杂密码定期轮换关键系统密码确保有备份的管理员账户2. 访问权限规划遵循最小权限原则设置多个管理员账户定期审计账户权限3. 应急流程建立文档化所有关键系统的恢复流程定期进行恢复演练确保至少有两人掌握核心系统访问方法4. 技术债务清理及时升级过时的系统SQL Server 2008已停止支持建立标准化的权限管理体系实施多因素认证TIPS 生产环境的数据库密码一定要妥善保管虽然可以找回但需要重启影响数据库可用性。今天的找回管理员密码的操作你学会了么。关注我的微信公众号【数据库干货铺】后续分享更多数据库运维及优化干货避开各种开发坑