查找SQL Server的登录名和密码，登录名可以通过系统视图直接查询，但密码是以哈希形式存储的，无法逆向反查明文，最实际的做法是借助Windows身份验证绕过或直接重置密码。
先判断SQL Server的验证模式和当前登录状态
在动手“找密码”之前，先明确你手头有哪些权限，大多数情况下，你是通过Windows身份验证连上实例的，这就代表你有系统管理员权限，另一种情况是你只有应用连接串里的登录名和密码，但现在想找回那个密码,这两者的处理方式完全不同。
用Windows身份验证进入SQL Server
如果你能用Windows身份验证登录SSMS，那么所有登录名对你都是透明的，打开SSMS后，在“对象资源管理器”里展开“安全性”->“登录名”，就能看到当前实例下所有有效的登录名，这些登录名包括SQL Server登录名（比如sa）和Windows登录名（域名用户名），注意，这里只展示登录名,不会展示密码。
检查数据库引擎是否开启了混合验证模式
如果SQL Server只开了Windows验证模式，你没法用SQL登录名登录，右键实例名称，进入“属性”->“安全性”，可以看到“服务器身份验证”选项，行业共识认为，为了运维安全，建议开启“Windows和SQL Server混合模式”，如果要重置密码,这一步是前提。
sql server登录名忘记密码怎么查
很多朋友在维护老系统时，会遇到“sql server登录名忘记密码怎么查”的问题，先给你吃个定心丸：密码本身查不出来，但登录名和登录状态可以查，密码在系统表里存的是一串不可逆的哈希值,没有解密算法。
用系统视图查询全部登录名
打开SSMS，新建查询,执行下面这段语句：
SELECT name, type_desc, is_disabled
FROM sys.server_principals
WHERE type IN ('S', 'U');
输出结果里，type_desc为SQL_LOGIN的就是SQL Server登录名，WINDOWS_LOGIN是Windows账号。is_disabled表示是否被禁用，这条命令可以快速列出实例上所有登录名,包括那些不常出现的孤儿账号。
用sys.sql_logins看密码哈希信息
如果你想确认某个登录名是否有密码,可以执行：
SELECT name, password_hash FROM sys.sql_logins;
返回的password_hash是一长串十六进制字节，你可以拿它来比较两个登录名是否同密码，但无法还原出原始密码，有些网上教程说可以用哈希撞库，那对于弱密码或许有效，但对强密码基本没戏，业内专家指出，不要浪费时间在破解哈希上,直接重置才符合运维规范。
sqlserver数据库连接字符串怎么看密码
如果你不是管理员，只是维护某个应用，那么登录名和密码很可能藏在应用的配置文件里，这是最常见的“sqlserver数据库连接字符串怎么看密码”场景。
常见配置文件位置
| 技术栈 | 配置文件 | 找什么 |
|---|---|---|
| ASP.NET | Web.config | connectionStrings节点 |
| .NET Core | appsettings.json | ConnectionStrings节点 |
| Java Spring | application.yml / application.properties | spring.datasource.username / password |
| Python | settings.py / .env | DATABASE_URL变量 |
| PHP | config.php / .env | DB_HOST / DB_USERNAME / DB_PASSWORD |
拿Web.config来举例，打开文件后搜索connectionStrings,你会看到类似这样的内容：
<connectionStrings> <add name="MainDb" connectionString="Server=localhost;Database=MyDB;User Id=sa;Password=123456;" /> </connectionStrings>
这里的User Id就是登录名，Password就是密码，注意如果配置里写的是Integrated Security=True，说明应用走Windows认证,根本没有密码。
连接字符串里的加密情况
有些生产环境会把连接字符串加密后放在注册表或配置库里，如果遇到这种，你需要找解密工具或原来的部署脚本，直接读配置文件是看不出来的，据统计，大部分中小项目的配置文件都是明文存储,所以这条路径很实用。
用SQL命令重置登录名密码
既然密码查不到，找回”的办法就变成了“重置”,下面给出两种最常用的重置路径。
在SSMS的“安全性”节点下重置
展开“安全性”->“登录名”，双击目标登录名，在“常规”页面输入新密码，注意选“强制实施密码策略”的选项要慎选，老系统若密码简单,可能会导致后续登录失败。
用T-SQL重置sa密码
如果你现在能用Windows身份登录,执行：
ALTER LOGIN sa WITH PASSWORD = 'NewStrongPassword';
如果你想同时开启并启用sa登录,继续执行：
ALTER LOGIN sa ENABLE;
注意在非生产环境演练时，建议先把登录名状态调整为禁用，再改密码,避免服务重启时被锁死。
重置后怎么测试登录名密码
重置完成后，打开一个新的查询窗口，选择“SQL Server身份验证”，输入登录名和新密码，如果连接成功，说明这套凭据已经生效，很多人在这一步会忘记重启SQL服务，其实不需要重启,只要实例在线就能立即生效。
登录名和密码查不到时的应急方案
上面说的是你能登录实例的情况，如果你连Windows身份登录都进不去呢？这时候问题就严重了，属于“实例级别权限丢失”。
用单用户模式启动SQL Server
以管理员身份打开命令提示符，先停止服务，再以-m参数启动数据库引擎，对于默认实例,命令类似：
net stop mssqlserver net start mssqlserver -m
然后尝试用Windows身份登录，如果成功，就能执行ALTER LOGIN命令重置密码，这个过程涉及服务控制,操作前一定要备份系统或做快照。
用DAC专用管理员连接
SQL Server提供专用管理员连接（DAC），可以在实例无法正常访问时进入，启动命令添加-T7806跟踪标志，或者直接尝试admin:实例名连接，这种方法适合有一定基础的人,新手建议直接求助有经验的运维人员。
一个容易忽略的细节：登录名和数据库用户不是一回事
有些朋友查了半天登录名，却发现应用还是连接不上，原因在于登录名还要映射到数据库里的用户，比如你有登录名sa，但某个数据库未必允许sa访问,你需要检查：
USE YourDatabase; SELECT name, type_desc FROM sys.database_principals;
如果目标数据库没有你要的登录名映射,用下面的命令把登录名关联到数据库用户：
USE YourDatabase; CREATE USER sa FOR LOGIN sa; EXEC sp_addrolemember 'db_datareader', 'sa';
这样才把登录权限和数据库权限串起来，很多“密码正确但登录失败”的案例,问题就出在这一层。
找出登录名的另一种场景：服务器上有多个实例
如果你的服务器装了多个SQL Server实例，每个实例的登录名独立存储，你需要在SSMS里分别连接每个实例，然后执行同样的查询，也可以通过读取注册表来枚举所有实例，但不如直接连接来得准确，这个场景常见于sql server 2008 r2等老版本环境下，老版本服务器的登录名管理机制与新版本一致,只是界面有些差异。
如何把登录名密码安全地交接出去
当你成功重置密码后，建议立即做两件事，第一，把密码放到公司密码管理工具中，不要写在代码注释里，第二，给登录名设置合理的权限，避免用sysadmin角色完成日常操作。
常见问题解答
Q：SQL Server的登录密码可以通过命令直接查询出来吗？
A：不能。sys.sql_logins中只能查到密码哈希值，该值无法解密为明文，如果你忘记了密码，正确的做法是使用ALTER LOGIN重置,而不是尝试破解。
Q：sql server登录名忘记密码怎么查登录名本身？
A：在SSMS对象资源管理器中展开“安全性”->“登录名”，或者执行SELECT name FROM sys.server_principals WHERE type IN ('S','U')，即可列出全部登录名，登录名是明文的,这个问题简单。
Q：应用配置里的密码是加密的，我怎么获取真实密码？
A：看你的应用是否支持解密，如果无法解密，可以在应用运行状态下用进程查看工具获取，或者直接找开发人员要密钥，但最稳妥的方案是重置对应SQL登录名的密码，并同步更新配置文件，这样既安全,也不破坏现有权限结构。
最后要记住：查找SQL Server登录名靠系统视图，找回密码靠重置，任何声称能直接反查密码的操作都不可信。 优先保证自己有Windows管理员权限，然后通过ALTER LOGIN把密码掌握在手里,这才是最干净的解决办法。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/731857.html
