想象这样一个场景：公司业务数据库跑在 SQL Server 2008 上，唯一知道管理员密码的同事突然离职，交接文档里偏偏漏掉了这一条。更糟的是，Windows 身份验证用的操作系统账户也因为各种原因登录不了。
数据库还在跑，业务正常进行，但管理员已经彻底失去了控制权。这种感觉就像被锁在自己家门外——明明钥匙就在屋里，却只能隔着玻璃干着急。而时间每过去一分钟，潜在的故障风险就多一分。
其实解决方法并不复杂：通过单用户模式启动 SQL Server，然后重置 sa 密码或创建新的管理员账户。官方文档里列出了五种方式，今天用实际案例演示其中两种最常用的。
一、使用 net 命令启动单用户模式
1. 停止 SQL Server 服务
以管理员身份打开命令提示符，输入：
net stop MSSQLSERVER如果是命名实例，记得换成对应的服务名。
2. 以单用户模式启动 SQL Server
输入：
net start MSSQLSERVER /mSQLCMD
看到“SQL Server (MSSQLSERVER) 服务已经启动成功”就说明进入单用户模式了。
3. 使用 sqlcmd 连接数据库
另开一个管理员命令提示符窗口，输入 sqlcmd -E（-E 表示用 Windows 身份验证）：
4. 重置 sa 管理员密码
生产环境记得用复杂密码，这里简单演示：
ALTER LOGIN sa WITH PASSWORD = 'sa';
GO
ALTER LOGIN sa ENABLE;
GO
EXIT
5. 恢复正常模式并测试
关闭所有命令提示符窗口，重启 SQL Server 服务：
net stop MSSQLSERVER
net start MSSQLSERVER
6. 验证是否可以登录
使用新密码或新建的账户登录试试：
二、使用 sqlservr.exe 直接启动单用户模式
如果第一种方法不管用，可以试试直接运行 sqlservr.exe。
1. 启动 SQL Server 数据库服务
找到 SQL Server 安装目录（默认路径：C:\Program Files\Microsoft SQL Server\MSSQL10_50.MSSQLSERVER\MSSQL\Binn），以管理员身份打开命令提示符，切换到该目录，输入：
sqlservr -c -m
2. 使用 sqlcmd 连接数据库
在另一个命令提示符窗口执行 sqlcmd 连接，然后运行方法一中的 SQL 语句来重置密码：
3. 创建新用户
想创建新用户也可以，但要注意密码策略。密码必须包含以下四类字符中的至少三类：
- 大写字母（A-Z）
- 小写字母（a-z）
- 数字（0-9）
- 特殊字符（如 !@#$% 等）
建议格式：大写 + 小写 + 数字 + 特殊字符，至少 8 位。否则会报错：
如果操作过程中有异常，启动服务的那个窗口里会显示详细的错误信息：
4. 恢复正常模式并测试
重置密码或创建新用户后，在启动服务的命令行窗口里按 CTRL + C 关闭服务：
关闭后重新启动服务，验证登录即可。
三、防患未然，权限管理
这次找回密码的操作应该给所有系统管理员提了个醒。后续有几点值得落实：
1. 密码管理策略
- 使用密码管理器存储复杂密码
- 定期轮换关键系统密码
- 确保有备份的管理员账户
2. 访问权限规划
- 遵循最小权限原则
- 设置多个管理员账户
- 定期审计账户权限
3. 应急流程建立
- 文档化所有关键系统的恢复流程
- 定期进行恢复演练
- 确保至少有两人掌握核心系统访问方法
4. 技术债务清理
- 及时升级过时的系统（SQL Server 2008 已停止支持）
- 建立标准化的权限管理体系
- 实施多因素认证
最后提醒一句：生产环境的数据库密码一定要妥善保管。虽然今天演示了找回方法，但别忘了整个过程需要重启服务，对数据库可用性是有影响的。能不用就别用。
