改了SQL数据库验证模式那些事儿，怎么操作才对劲呢？

“改了SQL数据库验证模式那些事儿，怎么操作才对劲呢？”这个问题的核心，其实是在讨论SQL Server数据库的“身份验证模式”以及更改它时需要注意的关键点，这事儿说大不大，说小不小，操作对了风平浪静，操作错了可能就连不上数据库了,所以得仔细点儿。

咱们得弄明白SQL Server的两种验证模式是啥意思,根据微软官方文档的说明，

1. Windows身份验证模式：这个模式最省心，它完全依赖你登录电脑操作系统时用的那个用户名和密码，你想登录SQL Server？没问题，只要你的Windows账户已经被数据库管理员在SQL Server里授权了，就可以直接进去，不需要再输入一次数据库的密码，这种方式被认为更安全，因为Windows系统本身的安全机制更强大，比如有密码策略、账户锁定啥的。
2. 混合身份验证模式：这个模式就灵活一些，它同时支持上面说的Windows认证，也支持SQL Server自己管理的账号密码认证，也就是说，除了Windows用户，你还可以在数据库内部创建一批用户名和密码（比如常见的sa账号），这样，即使用户没有Windows域账户（比如从互联网上来的应用程序）,也能通过输入正确的SQL账号密码来连接数据库。

什么时候需要“改”这个模式呢？常见的情况有：

• 你开发了一个程序，这个程序需要连接数据库，但又不方便使用Windows账户去连接，这时候就得启用混合模式,并创建一个专门的SQL账号。
• 公司IT环境变了，比如从没有域的工作组环境加入了域环境，或者反过来,可能就需要调整验证方式。
• 最经典的：安装SQL Server时可能图省事只选了Windows验证，后来发现需要用著名的sa账号（超级管理员）来管理，但sa账号在纯Windows验证模式下是禁用的,这就得去改成混合模式。

重头戏来了：怎么操作才对劲？

光知道原理不行，动手才是关键，但这里有个天坑，很多人踩进去就爬不出来了，正确的操作顺序绝对不是简单地打开SQL Server配置管理器改个设置就完事的，你必须遵循一个“保命”流程：

第一步：先用Windows身份验证登录进去，给自己留好后路。 这是最关键的一步！因为你一旦把验证模式改成了你不熟悉的（比如改成Windows验证却发现自己的Windows账户没权限），就可能永远被关在门外，确保你现在能用一个有管理员权限的Windows账户登录到SQL Server Management Studio (SSMS)。

第二步：启用并设置好SQL Server账号（特别是sa账号）。 如果你是要从Windows验证模式切换到混合模式，那么在切换之前,必须先把SQL账号这条路打通。

1. 在SSMS的对象资源管理器中，右键点击服务器实例，选择“属性”。
2. 找到“安全性”页面，你会看到服务器身份验证的选项。先不要急着在这里改！
3. 转到“安全性”同一层级下的“登录名”文件夹，找到sa这个账号，右键点击“属性”。
4. 在“常规”页面里，给sa设置一个超级复杂的强密码！这是重中之重，因为sa权限最大,密码太弱会被轻易攻击。
5. 在“状态”页面里，把“登录”设置为“启用”，因为默认情况下，即使是在混合模式中，sa账号也经常是禁用的。
6. 同样地，你也可以提前创建好其他你打算使用的SQL登录账号，并测试一下用这个新账号（在另一个SSMS窗口）能否成功登录（此时虽然主模式还是Windows，但混合模式下创建的账号已经可以用了）。

第三步：修改服务器身份验证模式。 后路铺好了，可以放心地去改设置了，回到第二步里的“服务器属性”->“安全性”页面，将身份验证模式从“Windows身份验证模式”改为“SQL Server和Windows身份验证模式”，然后点击“确定”。

第四步：重启SQL Server服务。 这个改动需要重启SQL Server服务才能生效，你可以通过SQL Server配置管理器来重启服务，或者直接重启电脑，不重启的话,改动是不生效的。

第五步：验证测试。 服务重启后，先别关你原来的SSMS窗口（那是你的Windows验证连接），新打开一个SSMS窗口，尝试用你刚刚设置的sa账号和新密码进行登录，如果登录成功，恭喜你，操作完全正确！如果失败,你还有原来的Windows连接可以检查问题所在。

对劲”的操作心法：

• 核心原则：确保在改变验证模式之前，至少有一个可靠的登录方式（通常是Windows管理员账户）是绝对可用的。
• 顺序不能错：先创建并启用SQL账号 -> 再修改验证模式 -> 最后重启服务,反过来就先把自己锁外面了。
• 安全不忘：混合模式下，一定要给sa这种高权限账号设置超强密码，最好能禁用或限制其使用,转而用权限更细化的自定义账号。

只要按照这个步骤来，改动SQL Server的验证模式就是一个安全、可控的操作，不会再出现“手滑一下，全线崩溃”的尴尬局面了。