none
SQL2005密碼原則 RRS feed

  • 問題

  • 在SQL 2000預設安裝,sql account的密碼是不分大小寫的。

    請問SQL 2005可以設定成密碼不分大小寫嗎?

    還是SQL2005已經不能這樣設定了

    2008年6月3日 上午 07:53

解答

  •  

    不能。

     

     

    SQL Server 2000 对每个 SQL Server 登录密码维护两种形式。一种形式是用户提供的实际密码,另一种形式是由 SQL Server 转换为全部字母都大写的密码。这样可以验证不区分大小写的密码。尽管此行为方便了很多用户,但由于它减少了可能的密码数,因此使得猜密码攻击变简单了。

     

     

    SQL Server 2005 只存储实际密码。用户输入的密码必须与服务器中存储的密码相符。如果密码与 SQL Server 中存储的密码不符,则登录失败。如果忘记了密码字符确切的大小写,则必须重新设置密码。

     

     

     

     

    请参考

     

    http://msdn.microsoft.com/zh-cn/library/ms143359.aspx

     

     

    2008年6月3日 上午 08:06