瀟湘隱者

SQL Server的配置管理器(SQL Server Configuration Manager)下，你可以隱藏數(shù)據(jù)庫實(shí)例，設(shè)置了隱藏實(shí)例后， SQL Server Browser不會對此服務(wù)器實(shí)例的相關(guān)信息做出響應(yīng)，（當(dāng) SQL Server 客戶端請求 SQL Server 資源時，客戶端將使用 1434 端口向服務(wù)器發(fā)送一條 UDP 消息。SQL Server 瀏覽器將用請求的實(shí)例的 TCP/IP 端口或命名管道做出響應(yīng)。然后，客戶端應(yīng)用程序?qū)⑹褂盟鑼?shí)例的端口或命名管道向服務(wù)器發(fā)送請求來完成連接。），此時，如果你沒有提供正確的端口號或命名管道，由于SQL Server Browser又不會對客戶端的連接做出響應(yīng)，那么除非你指定實(shí)例名和端口號，否則就會連接不上SQL Server。有些公司的安全規(guī)范，會要求設(shè)置隱藏SQL Server實(shí)例。這樣防止別人掃描獲取SQL Server數(shù)據(jù)庫實(shí)例信息。

如何隱藏SQL Server實(shí)例：

1. 在“SQL Server 配置管理器”中，展開“SQL Server 網(wǎng)絡(luò)配置”、右鍵單擊“<服務(wù)器實(shí)例> 的協(xié)議”，然后選擇“屬性”。

2. 在 “標(biāo)志” 選項(xiàng)卡的 “隱藏實(shí)例” 框中，選擇 “是” ，然后單擊 “確定” 關(guān)閉對話框。 對于新連接，更改會立即生效

如果SQL Server AlwaysOn的實(shí)例設(shè)置隱藏實(shí)例后，手動故障轉(zhuǎn)移時，你可能連接不到輔助節(jié)點(diǎn)。此時你可能遇到下面錯誤（這里的測試環(huán)境為SQL Server 2019， Tcp端口設(shè)置為靜態(tài)端口14033）： SQL Network Interfaces, error: 26 - Error Locating Server/Instance Specified

遇到這個錯誤的時候，一般會從下面幾個方面去排查：

1. 確保服務(wù)器名稱或IP正確無誤，例如，服務(wù)器名稱上沒有錯別字。
2. 確保實(shí)例名稱（Server Instance）正確無誤。
3. 確保服務(wù)器機(jī)器是可訪問的，例如，DNS可以正確解析，你可以ping服務(wù)器（并不總是true）。
4. 確保 SQL Browser 服務(wù)正在服務(wù)器上運(yùn)行。
5. 如果在服務(wù)器上啟用了防火墻，則需要將sqlbrowser.exe和/或UDP端口1434置于例外狀態(tài)。

這幾方面都排查過后，檢測發(fā)現(xiàn)1434 UDP端口狀態(tài)異常，防火墻也放開了UDP 1434端口

SQL Server隱藏實(shí)例的情況：

C:\PortQryUI>portqry.exe -n 192.168.63.217 -p udp  -e 1434

Querying target system called:

 192.168.63.217

Attempting to resolve IP address to a name...


IP address resolved to ****

querying...

UDP port 1434 (ms-sql-m service): LISTENING or FILTERED

Sending SQL Server query to UDP port 1434...

UDP port 1434 (ms-sql-m service): FILTERED

SQL Server取消隱藏實(shí)例的情況

C:\PortQryUI>portqry.exe -n 192.168.63.217 -p udp  -e 1434

Querying target system called:

 192.168.63.217

Attempting to resolve IP address to a name...


IP address resolved to ****

querying...

UDP port 1434 (ms-sql-m service): LISTENING or FILTERED

Sending SQL Server query to UDP port 1434...

Server's response:

ServerName ****
InstanceName MSSQLSERVER
IsClustered No
Version 15.0.2000.5
tcp 14033



==== End of SQL Server query response ====

UDP port 1434 is LISTENING

官方文檔^[1]還提示，隱藏實(shí)例可能會導(dǎo)致“故障轉(zhuǎn)移群集資源死鎖”，如下所示：

如果隱藏群集命名實(shí)例，當(dāng) LastConnect 注冊表項(xiàng) (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\Client\SNI11.0\LastConnect) 具有的端口與SQL Server 正在偵聽的端口不同時，群集服務(wù)可能無法連接到 SQL Server。 如果群集服務(wù)無法建立與 SQL Server的連接，則你可能會看到類似于以下內(nèi)容的錯誤：

事件 ID：1001：事件名稱：故障轉(zhuǎn)移群集資源死鎖。

參考資料