努力
加油

在腾讯云轻量服务器上安装SQL Server需要额外开启端口吗？

2026-11-10 08:00:23 分类：云计算

直接给结论：是的，必须额外开启端口。

在腾讯云轻量应用服务器（Lighthouse）上，默认的安全组策略通常是“白名单”机制，且出于安全考虑，云厂商默认不会放行除了 SSH (22)、HTTP (80) 和 HTTPS (443) 等基础服务之外的数据库端口。SQL Server 默认的监听端口是 1433，如果你不手动配置，外部连接必然会被拒绝。

下面我按实际操作流程给你梳理一下，避免你踩坑：

1. 腾讯云控制台侧：开放安全组端口

这是最容易漏掉的一步。很多新手以为在 Windows 防火墙里开了就行，结果发现还是连不上，原因就在这儿。

  • 登录腾讯云控制台，找到你的轻量应用服务器实例。
  • 进入 “安全” -> “防火墙”（或者叫“安全组”设置，不同版本界面略有差异，但逻辑一致）。
  • 点击 “添加规则”。
  • 协议类型选择 TCP。
  • 端口范围填写 1433（如果是 SQL Server Express 版，注意检查实例配置文件 sqlserver.ini 或注册表里的实际端口，有时动态分配了其他端口，比如 14330 之类的，那就开那个特定端口）。
  • 授权对象填 0.0.0.0/0（表示允许所有 IP 访问，生产环境建议限制为特定 IP 段，这里为了演示先全开）。
  • 保存生效。

注意：轻量服务器的防火墙规则修改后通常即时生效，无需重启服务器。

2. 操作系统侧：Windows 防火墙放行

即使云厂商放行了，如果系统内部的 Windows Firewall 没开，数据也进不来。

  • 远程桌面登录到你的轻量服务器。
  • 打开 “控制面板” -> “Windows Defender 防火墙” -> “高级设置”。
  • 点击 “入站规则” -> “新建规则”。
  • 选择 “端口” -> 下一步。
  • 选择 “TCP”，特定本地端口输入 1433 -> 下一步。
  • 选择 “允许连接” -> 下一步（三个域都勾选）。
  • 命名规则，比如叫 “SQL Server Port”，完成。

3. 关键一步：启用 TCP/IP 协议并重启 SQL Server 服务

这一步是很多人安装完 SQL Server 后发现无法远程连接的根本原因。SQL Server 安装时，默认可能只启用了 Named Pipes 或 Shared Memory，而 TCP/IP 是关闭的。

  • 打开 SQL Server Configuration Manager（SQL Server 配置管理器）。
    • 路径通常在：开始菜单 -> Microsoft SQL Server [版本] -> Configuration Tools -> SQL Server Configuration Manager
  • 展开 SQL Server Network Configuration（SQL Server 网络配置）。
  • 点击 Protocols for MSSQLSERVER（或者是你的实例名，如 MSSQL$SQLEXPRESS）。
  • 右键点击 TCP/IP，选择 “启用”。
  • 重要：双击 TCP/IP，切换到 IP Addresses 选项卡。拉到最下方的 IPAll，确保 TCP Port 是 1433。如果上面各个 IP 子项里有具体的端口号冲突，可以清空或统一改为 1433。
  • 点击确定。
  • 必须重启 SQL Server 服务：在左侧树状图中找到 SQL Server Services，右键你的 SQL Server 实例，选择 Restart。

只有重启服务后，新的网络配置才会加载。

4. 验证与排查

  • 本地测试：在服务器上打开 cmd，运行 telnet localhost 1433。如果能连通，说明内部没问题；如果不通，检查配置管理器和服务状态。
  • 远程测试：在你的本地电脑使用 SSMS (SQL Server Management Studio) 尝试连接。
    • 服务器地址：轻量服务器的公网 IP。
    • 身份验证：建议使用 SQL Server 身份验证，因为 Windows 身份验证需要复杂的域信任关系，在云服务器上配置极其麻烦且不安全。
    • 账号密码：确保你设置了强密码，并且知道 sa 账户的密码（或者创建了一个有权限的新用户）。

特别提醒（避坑指南）

  1. sa 账户被禁用？ 有些新版 SQL Server 安装向导会默认禁用 sa 账户。如果你用 sa 登录失败，去配置管理器里看看，或者用 Windows 身份验证进去把 sa 启用并设置密码。
  2. 防火墙软件：如果你安装了第三方杀毒软件（如 360、火绒等），它们自带的“网络防护”或“流量监控”可能会拦截 1433 端口。建议在测试阶段暂时退出这些软件，确认是云防火墙/系统防火墙问题后再做精细规则。
  3. 安全性警告：直接把 SQL Server 的 1433 端口暴露在互联网上是非常危险的行为。容易被扫描到并利用弱口令爆破，或者遭受勒索病毒攻击。
    • 最佳实践：如果可能，尽量通过内网连接。如果必须网络访问，建议在腾讯云上购买一个 CVM（云服务器） 作为跳板机，或者使用 SSH 隧道 进行连接，而不是直接开放 1433 端口。
    • 如果非要开放，务必在腾讯云防火墙中限制源 IP 为你的固定办公 IP，而不是 0.0.0.0/0。

总结：开启腾讯云防火墙的 1433 端口 + 开启 Windows 防火墙 1433 端口 + 在 SQL Server 配置管理器中启用 TCP/IP 并重启服务 = 成功连接。

相关推荐