合 使用 mssql-conf 工具配置 Linux 上的 SQL Server

简介

mssql-conf 是随 SQL Server 2019 (15.x) for Red Hat Enterprise Linux、SUSE Linux Enterprise Server 和 Ubuntu 安装的配置脚本。 可以使用此实用工具设置以下参数：

提示

还可以使用环境变量配置其中某些设置。 有关详细信息，请参阅使用环境变量配置 SQL Server 设置。

使用提示

• 对于 Always On 可用性组和共享磁盘群集，始终在每个节点上进行相同的配置更改。

• 对于共享磁盘群集方案，请勿尝试重新启动 mssql-server 服务以应用更改。 SQL Server 作为应用程序运行。 应将资源脱机，然后重新联机。

• 这些示例通过指定以下完整路径来运行 mssql-conf：/opt/mssql/bin/mssql-conf。 如果选择改为导航到该路径，请在当前目录 ./mssql-conf 的上下文中运行 mssql-conf。

• 如果想要修改容器内部的 mssql.conf 文件，请在以所需配置运行容器的主机上创建 mssql.conf 文件，然后重新部署容器。 例如，对 mssql.conf 文件完成以下添加后，将启用 SQL Server 代理。

  [sqlagent] enabled = true

  1 2	[sqlagent] enabled = true

  可以使用以下命令部署容器：

  docker run -e "ACCEPT_EULA=Y" -e "MSSQL_SA_PASSWORD=<YourStrong@Passw0rd>" \ -p 5433:1433 --name sql1 \ -v /container/sql1:/var/opt/mssql \ -d mcr.microsoft.com/mssql/server:2019-latest

  1 2 3 4

  docker run -e "ACCEPT_EULA=Y" -e "MSSQL_SA_PASSWORD=<YourStrong@Passw0rd>" \ -p 5433:1433 --name sql1 \ -v /container/sql1:/var/opt/mssql \ -d mcr.microsoft.com/mssql/server:2019-latest

  有关详细信息，请参阅创建 SQL Server 容器要使用的 config 文件。

启用 SQL Server 代理

sqlagent.enabled 设置可启用 SQL Server 代理。 默认情况下，SQL Server 代理处于禁用状态。 如果 mssql.conf 设置文件中不存在 sqlagent.enabled，则 SQL Server 在内部假定已禁用 SQL Server 代理。

若要更改此设置，请使用以下步骤：

1. 启用 SQL Server 代理：

   sudo /opt/mssql/bin/mssql-conf set sqlagent.enabled true

   1	sudo /opt/mssql/bin/mssql-conf set sqlagent.enabled true

2. 重启 SQL Server 服务：

   sudo systemctl restart mssql-server

   1	sudo systemctl restart mssql-server

为 Linux 上的 SQL Server 设置默认数据库邮件配置文件

通过 sqlagent.databasemailprofile，可为电子邮件警报设置默认的 DB 邮件配置文件。

SQL 代理错误日志

通过 sqlagent.errorlogfile 和 sqlagent.errorlogginglevel 设置，可分别设置 SQL 代理日志文件路径和日志记录级别。

SQL 代理日志记录级别是位掩码值，等于：

• 1 = 错误
• 2 = 警告
• 4 = 信息

如果要捕获所有级别，请使用 7 作为值。

配置 Azure Active Directory 身份验证

从 SQL Server 2022 (16.x) 开始，可以为 SQL Server 配置 Azure Active Directory (Azure AD)。 若要配置 Azure AD，必须在安装 SQL Server 之后安装用于 SQL Server 的 Azure 扩展。 有关如何配置 Azure AD 的信息，请参阅教程：设置适用于 SQL Server 的 Azure Active Directory 身份验证。

更改默认 Azure AD 证书路径

默认情况下，Azure AD 证书文件存储在 /var/opt/mssql/aadsecrets/ 中。 如果使用证书存储或加密驱动器，则可以更改此路径。 若要更改路径，可以使用以下命令：

在前面的示例中，/path/to/new/location.pfx 是首选路径，包括证书名称。

用于 SQL Server 的 Azure 扩展下载的 Azure AD 身份验证的证书存储在此位置。 你无法将其更改为 /var/opt/mssql/secrets。

备注

安装 SQL Server 后，虽然可以随时更改默认的 Azure AD 证书路径，但必须在启用 Azure AD 之前更改。

Azure AD 配置选项

Azure AD 身份验证将以下选项用于 Linux 上运行的 SQL Server 实例。

警告

Azure AD 参数由用于 SQL Server 的 Azure 扩展配置，不应手动重新配置。 此处列出的选项仅供参考。

配置 Windows Active Directory 身份验证

setup-ad-keytab 选项可用于创建密钥表，但必须创建了用户和服务主体名称 (SPN) 才能使用此选项。 Active Directory 实用工具 adutil 可用于创建用户、SPN 和密钥表。

有关使用 setup-ad-keytab 的选项，请运行以下命令：

validate-ad-config 选项将验证 Active Directory 身份验证配置。

更改 SQL Server 排序规则

set-collation 选项可将排序规则值更改为支持的任何排序规则。 若要进行此更改，需要停止 SQL Server 服务。

1. 首先，备份服务器上的所有用户数据库。

2. 然后，使用 sp_detach_db 存储过程分离用户数据库。

3. 运行 set-collation 选项并按照提示进行操作：

   sudo /opt/mssql/bin/mssql-conf set-collation

   1	sudo /opt/mssql/bin/mssql-conf set-collation

4. mssql-conf 实用工具会尝试更改为指定的排序规则值并重新启动该服务。 如果出现任何错误，它会将排序规则回滚到前一个值。

5. 还原用户数据库备份。

若要获取支持的排序规则的列表，请运行 sys.fn_helpcollations 函数：SELECT Name from sys.fn_helpcollations()。

后续精彩内容已被小麦苗无情隐藏，请输入验证码解锁本站所有文章！

验证码：

请先关注本站微信公众号，然后回复“验证码”，获取验证码。在微信里搜索“DB宝”或者“www_xmmup_com”或者微信扫描右侧二维码都可以关注本站微信公众号。