mssql SA帐号的改名和删除
更新时间：2008年04月18日 10:52:33 作者：
众所周知，在M$sql中有个绝对是网络安全中的隐患的帐号sa，系统管理员 (sa)，默认情况下，它指派给固定服务器角色 sysadmin，并不能进行更改。这个sa一般情况下是既不可以更改名称，也不可以删除，呵呵，有点鸡肋的味道，弃置可惜，食之无味。装上sql2000之后，感觉怪怪的，放着这个后门在，始终都不放心，担心有一天被人破出密码，那偶的电脑不就完拉。可能你回说设个强壮点的密码，这个办法是可行，可不是长久之记，所谓斩草要除根，要是把sa给删拉就不用担心那些"黑客"暴力破解拉。
呵呵，前面说拉那么半天废话，可能你已经看的不耐烦拉，好，这就说道正题，大家跟着我来一起把sa给大卸八块首先打开SQL中的企业管理器，接着在工具选项卡中选择SQL server配置属性依次，点服务器设置，看到允许对系统目录直接进行修改前面的方框吗，点一下，好。
再打开查询分析器，登陆进去（呵呵，随便你用什么帐号进去，不过可一定要在master数据库中有db_owner的权限）输入
update sysxlogins set name='你要改成的名字' where sid=0x01
update sysxlogins set sid=0xE765555BD44F054F89CD0076A06EA823 where name='你要改成的名字'
OK，执行成功，好拉，转道企业管理器中刷新安全性中的登陆，看看，sa是不是变成你要改成的名字拉，呵呵，选中你要改成的名字点击右键，怎么样是不是出现拉删除的选项，呵呵，删除。看看sa是不是已经没有拉。
后记
直接在查询分析器里怎么删除sa
直接在查询分析器里怎么删除sa，做法和前面所说的差不多，只不过这次不是在企业管理器中做手脚拉，而是利用sql提供给我们功能强大的存储过程来完成这项任务。下面就是我所说的需要利用的存储过程sp_configure，sp_configure显示或更改当前服务器的全局配置设置。
它的语法:
sp_configure [ [ @configname = ] 'name' ]
[ , [ @configvalue = ] 'value' ]
实例：
sp_configure 'allow updates', 1
go
RECONFIGURE WITH OVERRIDE
go
好拉，这样我们就可以更新系统表拉，接下来和前面的做法一样拉 update sysxlogins set name='你要改成的名字' where sid=0x01，然后再删除"你改名后的那个名字"
不过要注意在 sp_configure 上没有参数（或只有第一个参数）的执行许可权限默认授予所有用户。有两个参数的 sp_configure（用于更改配置选项）的执行许可权限默认授予 sysadmin 和 serveradmin 固定服务器角色。 RECONFIGURE 权限默认授予 sysadmin 固定服务器角色和 serveradmin 固定服务器角色，并且不能传输。还得在master中是db_owner。
再打开查询分析器，登陆进去（呵呵，随便你用什么帐号进去，不过可一定要在master数据库中有db_owner的权限）输入
update sysxlogins set name='你要改成的名字' where sid=0x01
update sysxlogins set sid=0xE765555BD44F054F89CD0076A06EA823 where name='你要改成的名字'
OK，执行成功，好拉，转道企业管理器中刷新安全性中的登陆，看看，sa是不是变成你要改成的名字拉，呵呵，选中你要改成的名字点击右键，怎么样是不是出现拉删除的选项，呵呵，删除。看看sa是不是已经没有拉。
后记
直接在查询分析器里怎么删除sa
直接在查询分析器里怎么删除sa，做法和前面所说的差不多，只不过这次不是在企业管理器中做手脚拉，而是利用sql提供给我们功能强大的存储过程来完成这项任务。下面就是我所说的需要利用的存储过程sp_configure，sp_configure显示或更改当前服务器的全局配置设置。
它的语法:
sp_configure [ [ @configname = ] 'name' ]
[ , [ @configvalue = ] 'value' ]
实例：
sp_configure 'allow updates', 1
go
RECONFIGURE WITH OVERRIDE
go
好拉，这样我们就可以更新系统表拉，接下来和前面的做法一样拉 update sysxlogins set name='你要改成的名字' where sid=0x01，然后再删除"你改名后的那个名字"
不过要注意在 sp_configure 上没有参数（或只有第一个参数）的执行许可权限默认授予所有用户。有两个参数的 sp_configure（用于更改配置选项）的执行许可权限默认授予 sysadmin 和 serveradmin 固定服务器角色。 RECONFIGURE 权限默认授予 sysadmin 固定服务器角色和 serveradmin 固定服务器角色，并且不能传输。还得在master中是db_owner。
相关文章
这篇文章主要介绍了浅谈一次与sql注入 & webshell 的美丽“邂逅”，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2019-02-02
sql根据表名获取字段及对应说明，需要的朋友可以参考下。2010-09-09
我是在MySQL数据库中做的测试,不同的数据库有一定的差别方便学习mysql的朋友2012-09-09
插入数据相信大家应该都不陌生了,下面这篇文章主要给大家介绍了关于SQL Server如何插入数据的相关资料,文中通过图文介绍的非常详细,需要的朋友可以参考下2023-01-01
级联删除，如果要删除主类别表的记录，那么把次类别表所属记录以及这个类别所包含的所有文章内容删除2011-08-08
这里说的delete是指不带where子句的delete语句2009-11-11
如何查看sql2000 sp4补丁是否安装成功，本文给出实现sql语句，需要的朋友可以了解下2012-12-12
游标属于行级操作 消耗很大 SQL查询是基于数据集的所以一般查询能有 能用数据集 就用数据集 别用游标 数据量大 是性能杀手2013-04-04
一些网友询问怎么调试MSSQL数据库的程序，开始简单说了下，但怕大家不明白，还是做了个图片版的说明，希望大家能看懂。2009-05-05
这篇文章主要以图文结合的方式为大家分享了Ubuntu 14.04下mysql安装配置教程，感兴趣的小伙伴们可以参考一下2016-05-05
最新评论