• 项目

保护分发服务器的安全

下列复制代理连接到分发服务器：日志读取器代理、快照代理、队列读取器代理、分发代理及合并代理。在遵守授予必要的最低权限并保护所有密码的存储这一原则的同时，为每个代理提供适当的登录名非常重要。

除了适当地管理登录名和密码之外，了解 repl_distributor 远程服务器链接和 distributor_admin 帐户的角色也很重要。

保护发布服务器到分发服务器的连接

为了支持管理存储过程在发布服务器上执行并更新分发服务器中的信息时所要的通信，复制将自动配置远程服务器 repl_distributor。 repl_distributor 远程服务器项用于与分发数据库的通信，而不管此分发数据库是包含在发布服务器实例（本地分发服务器）内，还是驻留在远程 SQL Server 实例（远程分发服务器）内。

当分发数据库包含在本地实例上时，密码将随机产生并自动配置。 当分发数据库位于远程实例中时，管理员需要在设置发布服务器和分发服务器期间配置共享密码；然后，此密码将用于为遍历 repl_distributor 链接的通信流量提供身份验证。

分发服务器可以使用 repl_distributor 远程服务器项来验证调用服务器是否在分发服务器上配置为发布服务器，可以验证该发布服务器提供的密码并验证存储过程在执行期间是否为复制存储过程。

设置期间为 repl_distributor 远程服务器项配置的密码与 SQL Server 的登录名 distributor_admin 相关联，此登录名将添加到分发服务器的 sysadmin 固定服务器角色中。 连接到分发服务器时，复制存储过程将使用 distributor_admin 登录名。

注意注意

不要手动更改 distributor_admin 的密码。 始终使用 SQL Server Management Studio 中的 sp_changedistributor_password 存储过程、“分发服务器属性”或“更新复制密码”对话框，因为密码更改随后将自动应用到本地发布。 有关信息，请参阅配置分发服务器时设置登录名和密码。