Win2003系统安装SQL Sever2000后1433端口未开放的处理

作者：吕海鹏  文章来源：www.ITstudy.cn   时间：2006-9-2 22:47:56   阅读次数：13837
--------------------------------------------------------------------------------



作者：吕海鹏  
来自：www.DeepTeach.com  
摘要：这篇文章主要针对Win2003系统安装SQL Sever2000后1433端口未开放，如何打开1433端口的解决方法。

用了几年的Windows2003和SQL Server2000了，不过这个问题倒是头次遇到。最近调试一个JSP+SQL2000WEB程序遇到个现象，在Win2003简体中文服
务器版上安装SQL Server2000，默认安装，一切正常，但是在安装完成后Tomcat运行正常，JSP程序却无法连接SQL2000数据库，查看端口，1433端口居然未开放，当然
更不用说远程连接了。 
一般分析的都是这样： 
1、sql server服务没有启动； 
检查服务启动，重新启动服务故障依然。 
2、修改了端口号； 
打开网络实用工具，检查启用的协议中有TCP/IP协议，查看端口，是1433没错。 
3、客户端实用工具作了改动； 
打开客户端实用工具，检查协议端口正常，重新创建一个别名，依然不行。 
4、安装的问题； 
怀疑安装步骤有问题。遂卸载重装，一切默认，故障依然。 
5、安装版本的问题； 
查看安装光盘，是久经考验的安装盘，应该不会出问题。 
6、系统的问题； 
也看不出有什么其它的问题，难道是系统的问题？不过重装系统可太过麻烦，还是先想想其它的办法，看能不能
找到问题所在。 
检查系统日志，这个应该是一个比较好的习惯。仔细翻了一遍重新安装后的日志，赫然发现如下内容： 
您运行的 Microsoft SQL Server 2000 版本或 Microsoft SQL Server 2000 Desktop Engine (也称为 MSDE) 和 
Microsoft Windows Server 2003 家族使用时存在已知的安全弱点。为了减少计算机被某些病毒的攻
击，Microsoft SQL Server 2000，MSDE 或 两者的 TCP/IP 和 UDP 网络端口被禁用。要启用这些端口，您必须
从 www.microsoft.com/sql/downloads/default.asp 或 www.microsoft.com/china/sql/downloads/default.asp 
安装一个修补程序， 或 Microsoft SQL Server 2000 或 MSDE 的最新服务包。 

有关更多信息，请参阅在 go.microsoft.com/fwlink/events.asp 的帮助和支持 
终于找到问题了，原来是Windows的一个小小的安全考虑。那么为什么以前就没遇到过呢，原来搞惯安全的人，安
装好sql以后，在使用前一定会先修补漏洞，所以一直未注意过这个问题。看来什么样的习惯都会有一些弊端！ 
既然找到问题就简单了，立刻到微软网站：http://www.microsoft.com/downloads/details.aspx?
displaylang=zh-cn&FamilyID=8E2DFC8D-C20E-4446-99A9-B7F0213F8BC5

下载SP4的“数据库组件（下载文件：SQL2000-KB884525-SP4-x86.EXE）”
安装SQL Server SP4后，浏览器地址栏测试www.ITstudy.cn一切正常。
 

附： 
远程连接sql server 2000服务器的解决方案 

解决方案步骤： 
一 看ping 服务器IP能否ping通。 
这个实际上是看和远程sql server 2000服务器的物理连接是否存在。如果不行，请检查网络，查看配置，当然得
确保远程sql server 2000服务器的IP拼写正确。 
二 在Dos或命令行下输入telnet 服务器IP 端口，看能否连通。 
如telnet 202.114.100.100 1433 
通常端口值是1433，因为1433是sql server 2000的对于Tcp/IP的默认侦听端口。如果有问题，通常这一步会出问
题。通常的提示是“……无法打开连接,连接失败"。 
如果这一步有问题，应该检查以下选项。 
1 检查远程服务器是否启动了sql server 2000服务。如果没有，则启动。 
2 检查服务器端有没启用Tcp/IP协议，因为远程连接（通过因特网）需要靠这个协议。检查方法是，在服务器上
打开开始菜单->程序->Microsoft SQL Server->服务器网络实用工具，看启用的协议里是否有tcp/ip协议，如果
没有，则启用它。 
3 检查服务器的tcp/ip端口是否配置为1433端口。仍然在服务器网络实用工具里查看启用协议里面的tcp/ip的属
性，确保默认端口为1433，并且隐藏服务器复选框没有勾上。 
事实上，如果默认端口被修改，也是可以的，但是在客户端做telnet测试时，写服务器端口号时必须与服务器配
置的端口号保持一致。如果隐藏服务器复选框被勾选，则意味着客户端无法通过枚举服务器来看到这台服务器，
起到了保护的作用，但不影响连接，但是Tcp/ip协议的默认端口将被隐式修改为2433，在客户端连接时必须作相
应的改变。 
4 如果服务器端操作系统打过sp2补丁，则要对windows防火墙作一定的配置，要对它开放1433端口，通常在测试
时可以直接关掉windows防火墙（其他的防火墙也关掉最好）。 
5 检查服务器是否在1433端口侦听。如果服务器没有在tcp连接的1433端口侦听，则是连接不上的。检查方法是在
服务器的dos或命令行下面输入 netstat -a -n 或者是netstat -an，在结果列表里看是否有类似 tcp 127.0.0.1 
1433 listening 的项。如果没有，则通常需要给sql server 2000打上至少sp3的补丁。其实在服务器端启动查询
分析器，输入 select @@version 执行后可以看到版本号，版本号在8.0.2039以下的都需要打补丁。 
如果以上都没问题，这时你再做telnet 服务器ip 1433 测试，将会看到屏幕一闪之后光标在左上角不停闪动。恭
喜你，你马上可以开始在企业管理器或查询分析器连接了。 

三 检查客户端设置 
程序->Microsoft SQL Server-> 客户端网络使用工具。像在服务器网络实用工具里一样，确保客户端tcp/ip协议
启用，并且默认端口为1433（或其他端口，与服务器端保持一致就行）。 

四 在企业管理器里或查询分析器连接测试 
企业管理器->右键SQlserver组->新建sqlserver注册->下一步->写入远程IP->下一步-> 选Sqlserver登陆->下一
步->写入登陆名与密码（sa,password）->下一步->下一步->完成 
查询分析器->文件->连接->写入远程IP->写入登录名和密码（sa,password）->确定 
通常建议在查询分析器里做，因为默认情况下，通过企业管理器注册另外一台SQL Server的超时设置是4秒，而查
询分析器是15秒。 
修改默认连接超时的方法： 
企业管理器->工具->选项->在弹出的"SQL Server企业管理器属性"窗口中，点击"高级"选项卡->连接设置->在 登
录超时（秒） 后面的框里输入一个较大的数字 
查询分析器->工具->选项->连接->在 登录超时（秒） 后面的框里输入一个较大的数字 
通常就可以连通了，如果提示错误，则进入下一步。 
五 错误产生的原因通常是由于SQL Server使用了"仅 Windows"的身份验证方式，因此用户无法使用SQL Server的
登录帐户（如 sa ）进行连接。解决方法如下所示： 
　1 在服务器端使用企业管理器，并且选择"使用 Windows 身份验证"连接上 SQL Server。 
　　2 展开"SQL Server组"，鼠标右键点击SQL Server服务器的名称，选择"属性"，再选择"安全性"选项卡。 
　　3 在"身份验证"下，选择"SQL Server和 Windows "。 
　　4 重新启动SQL Server服务。（在dos或命令行下面net stop mssqlserver停止服务，net start 
mssqlserver启动服务，也是一种快捷的方法）。 

注：在连接本地服务器时，通常使用的是命名管道协议（在服务器网络实用工具里可以看到启用的协议有这个）
，默认端口是445，因此在本地能连通是不能说明什么问题的，连接远程服务器是完全不同的协议）。 

更新日志:  
2006-09-02 v0.1 初稿完成；  

参考文档:  
http://www.54hk.net/blog/cmd.asp?act=tb&id=17

相关文档:  

致谢： 
大灰狼的Blog

讨论网址：bbs.DeepTeach.com

该文章转载自：http://www.deepteach.com/www1/ArticleContent.asp?ID=98