想象这样一个场景：公司业务数据库跑在 SQL Server 2008 上，唯一知道管理员密码的同事突然离职，交接文档里偏偏漏掉了这一条。更糟的是，Windows 身份验证用的操作系统账户也因为各种原因登录不了。

数据库还在跑，业务正常进行，但管理员已经彻底失去了控制权。这种感觉就像被锁在自己家门外——明明钥匙就在屋里，却只能隔着玻璃干着急。而时间每过去一分钟，潜在的故障风险就多一分。

其实解决方法并不复杂：通过单用户模式启动 SQL Server，然后重置 sa 密码或创建新的管理员账户。官方文档里列出了五种方式，今天用实际案例演示其中两种最常用的。

一、使用 net 命令启动单用户模式

1. 停止 SQL Server 服务

以管理员身份打开命令提示符，输入：

net stop MSSQLSERVER

如果是命名实例，记得换成对应的服务名。

2. 以单用户模式启动 SQL Server

输入：

net start MSSQLSERVER /mSQLCMD

看到“SQL Server (MSSQLSERVER) 服务已经启动成功”就说明进入单用户模式了。

3. 使用 sqlcmd 连接数据库

另开一个管理员命令提示符窗口，输入 sqlcmd -E（-E 表示用 Windows 身份验证）：

4. 重置 sa 管理员密码

生产环境记得用复杂密码，这里简单演示：

ALTER LOGIN sa WITH PASSWORD = 'sa';
GO
ALTER LOGIN sa ENABLE;
GO
EXIT

5. 恢复正常模式并测试

关闭所有命令提示符窗口，重启 SQL Server 服务：

net stop MSSQLSERVER
net start MSSQLSERVER

6. 验证是否可以登录

使用新密码或新建的账户登录试试：

二、使用 sqlservr.exe 直接启动单用户模式

如果第一种方法不管用，可以试试直接运行 sqlservr.exe。

1. 启动 SQL Server 数据库服务

找到 SQL Server 安装目录（默认路径：C:\Program Files\Microsoft SQL Server\MSSQL10_50.MSSQLSERVER\MSSQL\Binn），以管理员身份打开命令提示符，切换到该目录，输入：

sqlservr -c -m

2. 使用 sqlcmd 连接数据库

在另一个命令提示符窗口执行 sqlcmd 连接，然后运行方法一中的 SQL 语句来重置密码：

3. 创建新用户

想创建新用户也可以，但要注意密码策略。密码必须包含以下四类字符中的至少三类：

• 大写字母（A-Z）
• 小写字母（a-z）
• 数字（0-9）
• 特殊字符（如 !@#$% 等）

建议格式：大写 + 小写 + 数字 + 特殊字符，至少 8 位。否则会报错：

如果操作过程中有异常，启动服务的那个窗口里会显示详细的错误信息：

4. 恢复正常模式并测试

重置密码或创建新用户后，在启动服务的命令行窗口里按 CTRL + C 关闭服务：

关闭后重新启动服务，验证登录即可。

三、防患未然，权限管理

这次找回密码的操作应该给所有系统管理员提了个醒。后续有几点值得落实：

1. 密码管理策略

• 使用密码管理器存储复杂密码
• 定期轮换关键系统密码
• 确保有备份的管理员账户

2. 访问权限规划

• 遵循最小权限原则
• 设置多个管理员账户
• 定期审计账户权限

3. 应急流程建立

• 文档化所有关键系统的恢复流程
• 定期进行恢复演练
• 确保至少有两人掌握核心系统访问方法

4. 技术债务清理

• 及时升级过时的系统（SQL Server 2008 已停止支持）
• 建立标准化的权限管理体系
• 实施多因素认证

最后提醒一句：生产环境的数据库密码一定要妥善保管。虽然今天演示了找回方法，但别忘了整个过程需要重启服务，对数据库可用性是有影响的。能不用就别用。