SQL环境部署后默认示例数据库的风险
SQL环境在安装过程中，部分版本会默认附带示例数据库，比如SQL Server的AdventureWorks、Northwind等。这些数据库原本用于教学或演示，实际生产环境中没有任何业务价值，反而会带来安全风险。一方面，示例数据库的表结构、存储过程都是公开的，攻击者可以针对性地寻找漏洞；另一方面，部分示例数据库默认权限配置宽松，容易成为未授权访问的入口。因此在完成SQL环境部署后，及时删除这些默认示例数据库是加固环境的重要步骤。
删除默认示例数据库的前置准备
在删除示例数据库之前，需要完成以下准备工作，避免误操作导致数据丢失或业务中断：
- 确认当前环境没有业务系统正在使用这些示例数据库，可以通过查询活动连接、业务配置清单来核实。
- 对示例数据库做全量备份，即使确认无用，备份也可以作为后续问题排查的依据。
- 记录示例数据库的相关配置信息，比如文件路径、依赖的存储过程等，避免删除后影响其他关联组件。
不同SQL类型删除示例数据库的操作方法
SQL Server环境删除示例数据库
SQL Server的示例数据库可以通过图形化界面或者T-SQL命令删除，以下是T-SQL的删除示例：
-- 首先检查当前存在的示例数据库，比如AdventureWorks2019
SELECT name FROM sys.databases WHERE name LIKE 'AdventureWorks%' OR name IN ('Northwind','pubs');
-- 删除单个示例数据库，以AdventureWorks2019为例
USE master;
GO
ALTER DATABASE AdventureWorks2019 SET SINGLE_USER WITH ROLLBACK IMMEDIATE;
GO
DROP DATABASE AdventureWorks2019;
GO
-- 批量删除多个示例数据库，可根据实际名称调整
DECLARE @db_name NVARCHAR(128)
DECLARE db_cursor CURSOR FOR
SELECT name FROM sys.databases WHERE name LIKE 'AdventureWorks%' OR name IN ('Northwind','pubs')
OPEN db_cursor
FETCH NEXT FROM db_cursor INTO @db_name
WHILE @@FETCH_STATUS = 0
BEGIN
EXEC('ALTER DATABASE '+@db_name+' SET SINGLE_USER WITH ROLLBACK IMMEDIATE')
EXEC('DROP DATABASE '+@db_name)
FETCH NEXT FROM db_cursor INTO @db_name
END
CLOSE db_cursor
DEALLOCATE db_cursor
MySQL环境删除默认示例数据库
MySQL部分版本默认会安装test数据库，同时可能有演示用的schema，删除命令如下：
-- 查看当前所有数据库，确认示例数据库名称 SHOW DATABASES; -- 删除test示例数据库 DROP DATABASE IF EXISTS test; -- 如果存在其他演示用数据库，比如demo，同样执行删除 DROP DATABASE IF EXISTS demo;
PostgreSQL环境删除默认示例数据库
PostgreSQL默认没有强制附带示例数据库，但如果手动安装过演示库，删除命令如下：
-- 查看所有数据库 l -- 删除示例数据库，比如demo_db DROP DATABASE IF EXISTS demo_db;
删除示例数据库后的配套加固措施
仅删除默认示例数据库还不够，需要配合其他配置进一步提升SQL环境的安全性：
- 修改SQL服务的默认端口，避免使用1433、3306等默认端口，减少被扫描的概率。
- 禁用不必要的SQL服务组件，比如SQL Server的SQL Server Browser服务，非必要不开启。
- 配置强密码策略，修改sa、root等默认管理员账户的密码，禁止使用弱密码。
- 限制SQL服务的访问IP，只开放给业务服务器和必要的管理终端，禁止公网直接访问。
- 定期更新SQL补丁，修复已知的安全漏洞，保持数据库版本处于受支持的状态。
常见问题排查
删除示例数据库时可能会遇到以下问题：
- 提示数据库正在被使用：可以先执行强制断开连接的命令，比如SQL Server的
ALTER DATABASE 数据库名 SET SINGLE_USER WITH ROLLBACK IMMEDIATE，再执行删除操作。 - 删除后磁盘空间没有释放：需要检查数据库文件是否已经从磁盘中移除，如果没有可以手动删除对应的.mdf、.ldf等数据文件。
- 误删了业务数据库：可以通过之前做的备份文件还原，因此前置备份步骤非常重要。
SQL环境加固删除示例数据库数据库安全配置SQL_Server部署修改时间：2026-06-10 14:27:28