SQL Server账户锁定：如何迅速恢复访问权限？

问题现象

您的SQL Server账户被意外锁定，导致无法正常登录。现在，我们需要快速采取措施来解锁账户，以便恢复访问权限。

验证账户状态

首先，我们需要确认账户是否真的被锁定。以下SQL查询可以帮助我们验证账户的锁定状态：

-- 验证账户名是否被锁定
select name,is_disabled
from sys.server_principals
where name = '你要查询的账户名（例如:sa）';

-- is_disabled 的值解释如下：

-- 0：表示该安全主体（登录名）是启用状态，即没有被禁用，可以正常使用。
-- 1：表示该安全主体（登录名）是禁用状态，即被禁用了，不能用于登录。

可能原因

账户被锁定可能有以下原因：

• 多次失败尝试：账户因多次失败的登录尝试而被锁定。
• 密码策略：账户被锁定是因为密码过期或违反了其他密码策略。

解决方案

1. 账户因多次失败尝试被锁定：
   如果账户是由于多次失败的登录尝试而被锁定的，使用 ALTER LOGIN 要解锁的账户名 ENABLE; 可以成功解锁账户。
2. 账户因密码策略被锁定：
   如果账户被锁定是因为密码过期或违反了其他密码策略，那么仅仅使用 ENABLE 语句可能不足以解锁账户。
   在这种情况下，你可能需要先使用 ALTER LOGIN语句来禁用密码过期检查（CHECK_EXPIRATION）和密码策略检查（CHECK_POLICY），然后再使用 ENABLE
   语句来解锁账户。

情况一：多次失败尝试导致锁定

如果账户是由于多次失败的登录尝试而被锁定的，可以使用以下SQL命令来解锁账户：

-- 解锁账户
ALTER LOGIN 您的账户名 ENABLE;

情况二：密码策略导致锁定

如果账户被锁定是因为密码过期或违反了其他密码策略，可以按照以下步骤操作：

1. 禁用密码过期检查和密码策略检查：

-- 禁用密码过期检查
ALTER LOGIN 您的账户名 WITH CHECK_EXPIRATION = OFF;

-- 禁用密码策略检查
ALTER LOGIN 您的账户名 WITH CHECK_POLICY = OFF;

3. 启用账户：

-- 启用账户，使其可以登录
ALTER LOGIN 要解锁的账户名 ENABLE;

5. 验证账户是否已解锁：

-- 验证账户状态
SELECT name, is_disabled
FROM sys.server_principals
WHERE name = '您的账户名（例如:sa）';

-- is_disabled 的值解释如下：

-- 0：表示该安全主体（登录名）是启用状态，即没有被禁用，可以正常使用。
-- 1：表示该安全主体（登录名）是禁用状态，即被禁用了，不能用于登录。

7. 安全性考虑：
   用户重新登录并更改密码后，账户的密码过期检查和账户的密码策略检查建议开启。

-- 安全性考虑：用户重新登录并更改密码后
-- 禁用账户的密码过期检查
ALTER LOGIN 要解锁的账户名 WITH CHECK_EXPIRATION = ON;

-- 禁用账户的密码策略检查
ALTER LOGIN 要解锁的账户名 WITH CHECK_POLICY = ON;

关于安全性的考虑：

• SQL注入：
  为了避免SQL注入，应该使用参数化查询或确保输入被正确地清理和验证。
  在管理环境中，通常假定操作者具有相应的权限和信任度，因此SQL注入的风险相对较低，但仍应保持警惕。
• 暴力破解风险：
  禁用密码过期和密码策略检查可能会增加账户被暴力破解的风险，因为攻击者可以尝试无限次登录而不受密码策略的限制。
  因此，这些操作应该谨慎进行，并且只在必要时使用。
  在解锁账户后，应该尽快要求用户更改密码，并重新启用密码策略检查。

摸鱼维子持续更新中ヾ(•ω•`)o