下面我将为您提供一个详尽、分步的指南。
连接云主机SQL Server 2000的关键在于两点：
1、网络连通性：确保你的本地计算机可以访问云主机上的 SQL Server 端口（默认1433）。
2、身份验证：使用正确的登录名和密码（通常是SQL Server身份验证，因为Windows身份验证在跨网络时不可用）。
这部分操作需要在你的云服务器内部进行。
1. 确认 SQL Server 2000 服务已启动
- 打开云主机的桌面（通过远程桌面连接RDP登录）。
- 确保SQL Server服务 和SQL Server代理服务 （如果安装了）处于“已启动”状态，可以在服务管理器（services.msc）或任务栏右下角的SQL服务管理器（一个小带绿箭头的服务器图标）中查看。
2. 启用 SQL Server 身份验证 和 TCP/IP 协议
非常重要！ SQL 2000 默认安装可能只启用了命名管道（Named Pipes），必须启用TCP/IP。
- 打开开始菜单 ->Microsoft SQL Server ->服务器网络实用工具。
- 在常规 选项卡中，确保TCP/IP 在“启用的协议”列表中，如果没有，选中它并点击启用。
- 点击属性，确认端口号，默认为1433，建议保持默认。
同样地，打开客户端网络实用工具，确认TCP/IP 也被启用，且为默认协议。
- 打开SQL Server 企业管理器。
- 展开服务器组，找到你的服务器实例。
- 展开安全性 ->登录。
- 右键点击sa （或其他你打算使用的账号），选择属性。
- 设置一个强密码（出于安全考虑，切勿使用空密码）。
- 在服务器角色 选项卡中，确保 sa 账户拥有sysadmin 权限。
- 在数据库访问 选项卡中，为你需要访问的数据库勾选权限。
4. 配置 Windows 防火墙（如果云主机系统是 Win2003/2008）
如果云主机操作系统自带了防火墙（如Windows Server 2003/2008），你需要放行端口。
- 打开Windows 防火墙 设置。
- 添加一个例外端口：TCP 1433。
- 或者直接关闭防火墙进行测试（仅建议在测试环境这样做，生产环境务必保持防火墙开启并精确配置）。
第二步：云平台控制台上的关键设置（最重要！）
这是连接云主机和连接本地局域网服务器最大的不同点，云主机被云服务商的安全组（防火墙）所保护。
1、登录你的云服务商控制台（如阿里云ECS、腾讯云CVM控制台）。
2、 找到你的那台云服务器实例。
3、 找到安全组 配置。
4、点击配置安全组规则。
5、添加一条入方向（Inbound）规则：
授权策略：允许
协议类型：自定义 TCP
端口范围：1433/1433 （如果SQL Server使用了默认端口）
授权对象：0.0.0.0/0 表示允许所有IP访问。出于安全考虑，强烈建议你只填写你本地电脑的公网IP地址（或你公司的IP段），例如123.123.123.123/32。
优先级：按需设置，确保这条规则生效。
6、保存 安全组规则。
*注意：不同云厂商的界面措辞略有不同（如“入方向”也可能叫“入站规则”），但原理完全一致。
在你的本地电脑上操作。
1. 使用 SQL Server 2000 的查询分析器（最兼容）
- 确保你的本地电脑安装了 SQL Server 2000 客户端工具（包含查询分析器和企业管理器）。
- 打开查询分析器。
- 在连接对话框中进行填写：
SQL Server：输入你的云服务器的公网IP地址，例如123.123.123.123。
登录名：sa
密码：你之前为sa账户设置的密码。
- 点击“确定”连接。
2. 使用新版 SSMS (SQL Server Management Studio)
虽然SSMS新版（如SSMS 18/19）是为高版本SQL Server设计的，但通常可以向下兼容连接SQL 2000。
- 打开 SSMS。
- 服务器类型：数据库引擎
- 服务器名称：输入你的云服务器公网IP地址，例如123.123.123.1433（IP和端口用逗号分隔）。
- 身份验证：SQL Server身份验证
- 登录/密码：填写你的凭据
- 点击“连接”，可能会看到一个提示，说是不兼容的版本，但通常连接和基本查询功能可以正常使用。
如 Navicat、HeidiSQL 等，连接方式类似，都是填写云主机的公网IP、端口、用户名和密码。
如果连接失败，请按以下顺序排查：
1、 ping 测试：
- 在本地电脑打开命令提示符（CMD），输入ping 你的云服务器公网IP。
- 如果能ping通，说明网络底层是通的。但很多云服务器默认禁ping，所以ping不通不代表端口不通，这只是第一步。
2、端口连通性测试：
- 在CMD中，使用telnet 命令测试端口：telnet 你的云服务器公网IP 1433。
- 如果命令窗口变黑只有一个光标在闪，说明端口是通的。
- 如果提示“无法打开到主机的连接...”，说明端口不通。
- *如果系统提示找不到telnet，需在“控制面板”->“程序”->“启用或关闭Windows功能”中安装“Telnet客户端”。
3、端口不通的解决方案：
检查云平台安全组规则：99%的问题出在这里！确认规则已生效，端口号和授权对象（你的IP）是否正确。
检查云主机内部的Windows防火墙：是否忘记了放行1433端口？
检查SQL Server配置：是否真的启用了TCP/IP协议？是否重启过SQL服务？
4、错误18456（登录失败）：
- 这说明网络和端口已经通了，但是账号密码错误或权限不足。
- 请回到第一步，仔细检查sa的密码和状态（是否被禁用）。
5、连接超时：
- 通常是网络根本不通，或者安全组规则没有正确配置对你IP的放行。
- SQL Server 2000 是一个已停止支持超过十年的产品，存在大量未修补的安全漏洞。强烈不建议将其暴露在公网上用于生产环境。
- 如果必须使用，请务必：
- 设置非常复杂的sa密码。
- 在安全组中严格限制访问源IP，只允许你的办公室或家的IP地址访问1433端口，绝对不要设置为0.0.0.0/0。
- 考虑通过VPN或跳板机的方式访问云主机，然后再在云主机内部连接数据库，这样可以将数据库服务彻底隐藏在内网中，是更安全的方式。
希望这个详细的指南能帮助您成功连接！
文章摘自：https://idc.huochengrm.cn/zj/14092.html
评论