作者：吕海鹏  文章来源：www.ITstudy.cn   
  
摘要：这篇文章主要针对Win2003系统安装SQL Sever2000后1433端口未开放，如何打开1433端口的解决方法。

用了几年的Windows2003和SQL Server2000了，不过这个问题倒是头次遇到。最近调试一个JSP+SQL2000WEB程序遇到个现象，在Win2003简体中文服
务器版上安装SQL Server2000，默认安装，一切正常，但是在安装完成后Tomcat运行正常，JSP程序却无法连接SQL2000数据库，查看端口，1433端口居然未开放，当然
更不用说远程连接了。  
一般分析的都是这样：  
1、sql server服务没有启动；  
检查服务启动，重新启动服务故障依然。  
2、修改了端口号；  
打开网络实用工具，检查启用的协议中有TCP/IP协议，查看端口，是1433没错。  
3、客户端实用工具作了改动；  
打开客户端实用工具，检查协议端口正常，重新创建一个别名，依然不行。  
4、安装的问题；  
怀疑安装步骤有问题。遂卸载重装，一切默认，故障依然。  
5、安装版本的问题；  
查看安装光盘，是久经考验的安装盘，应该不会出问题。  
6、系统的问题；  
也看不出有什么其它的问题，难道是系统的问题？不过重装系统可太过麻烦，还是先想想其它的办法，看能不能 
找到问题所在。  
检查系统日志，这个应该是一个比较好的习惯。仔细翻了一遍重新安装后的日志，赫然发现如下内容：  
您运行的 Microsoft SQL Server 2000 版本或 Microsoft SQL Server 2000 Desktop Engine (也称为 MSDE) 和  
Microsoft Windows Server 2003 家族使用时存在已知的安全弱点。为了减少计算机被某些病毒的攻 
击，Microsoft SQL Server 2000，MSDE 或 两者的 TCP/IP 和 UDP 网络端口被禁用。要启用这些端口，您必须 
从 www.microsoft.com/sql/downloads/default.asp 或 www.microsoft.com/china/sql/downloads/default.asp  
安装一个修补程序， 或 Microsoft SQL Server 2000 或 MSDE 的最新服务包。  

有关更多信息，请参阅在 go.microsoft.com/fwlink/events.asp 的帮助和支持  
终于找到问题了，原来是Windows的一个小小的安全考虑。那么为什么以前就没遇到过呢，原来搞惯安全的人，安
装好sql以后，在使用前一定会先修补漏洞，所以一直未注意过这个问题。看来什么样的习惯都会有一些弊端！  
既然找到问题就简单了，立刻到微软网站：http://www.microsoft.com/downloads/details.aspx?
displaylang=zh-cn&FamilyID=8E2DFC8D-C20E-4446-99A9-B7F0213F8BC5

下载SP4的“数据库组件（下载文件：SQL2000-KB884525-SP4-x86.EXE）”
安装SQL Server SP4后，浏览器地址栏测试www.ITstudy.cn一切正常。
  

附：  
远程连接sql server 2000服务器的解决方案  

解决方案步骤：  
一 看ping 服务器IP能否ping通。  
这个实际上是看和远程sql server 2000服务器的物理连接是否存在。如果不行，请检查网络，查看配置，当然得
确保远程sql server 2000服务器的IP拼写正确。  
二 在Dos或命令行下输入telnet 服务器IP 端口，看能否连通。  
如telnet 202.114.100.100 1433  
通常端口值是1433，因为1433是sql server 2000的对于Tcp/IP的默认侦听端口。如果有问题，通常这一步会出问
题。通常的提示是“……无法打开连接,连接失败"。  
如果这一步有问题，应该检查以下选项。  
1 检查远程服务器是否启动了sql server 2000服务。如果没有，则启动。  
2 检查服务器端有没启用Tcp/IP协议，因为远程连接（通过因特网）需要靠这个协议。检查方法是，在服务器上
打开开始菜单->程序->Microsoft SQL Server->服务器网络实用工具，看启用的协议里是否有tcp/ip协议，如果
没有，则启用它。  
3 检查服务器的tcp/ip端口是否配置为1433端口。仍然在服务器网络实用工具里查看启用协议里面的tcp/ip的属
性，确保默认端口为1433，并且隐藏服务器复选框没有勾上。  
事实上，如果默认端口被修改，也是可以的，但是在客户端做telnet测试时，写服务器端口号时必须与服务器配
置的端口号保持一致。如果隐藏服务器复选框被勾选，则意味着客户端无法通过枚举服务器来看到这台服务器， 
起到了保护的作用，但不影响连接，但是Tcp/ip协议的默认端口将被隐式修改为2433，在客户端连接时必须作相
应的改变。  
4 如果服务器端操作系统打过sp2补丁，则要对windows防火墙作一定的配置，要对它开放1433端口，通常在测试
时可以直接关掉windows防火墙（其他的防火墙也关掉最好）。  
5 检查服务器是否在1433端口侦听。如果服务器没有在tcp连接的1433端口侦听，则是连接不上的。检查方法是在
服务器的dos或命令行下面输入 netstat -a -n 或者是netstat -an，在结果列表里看是否有类似 tcp 127.0.0.1  
1433 listening 的项。如果没有，则通常需要给sql server 2000打上至少sp3的补丁。其实在服务器端启动查询
分析器，输入 select @@version 执行后可以看到版本号，版本号在8.0.2039以下的都需要打补丁。  
如果以上都没问题，这时你再做telnet 服务器ip 1433 测试，将会看到屏幕一闪之后光标在左上角不停闪动。恭 
喜你，你马上可以开始在企业管理器或查询分析器连接了。  

三 检查客户端设置  
程序->Microsoft SQL Server-> 客户端网络使用工具。像在服务器网络实用工具里一样，确保客户端tcp/ip协议
启用，并且默认端口为1433（或其他端口，与服务器端保持一致就行）。  

四 在企业管理器里或查询分析器连接测试  
企业管理器->右键SQlserver组->新建sqlserver注册->下一步->写入远程IP->下一步-> 选Sqlserver登陆->下一
步->写入登陆名与密码（sa,password）->下一步->下一步->完成  
查询分析器->文件->连接->写入远程IP->写入登录名和密码（sa,password）->确定  
通常建议在查询分析器里做，因为默认情况下，通过企业管理器注册另外一台SQL Server的超时设置是4秒，而查
询分析器是15秒。  
修改默认连接超时的方法：  
企业管理器->工具->选项->在弹出的"SQL Server企业管理器属性"窗口中，点击"高级"选项卡->连接设置->在 登 
录超时（秒） 后面的框里输入一个较大的数字  
查询分析器->工具->选项->连接->在 登录超时（秒） 后面的框里输入一个较大的数字  
通常就可以连通了，如果提示错误，则进入下一步。  
五 错误产生的原因通常是由于SQL Server使用了"仅 Windows"的身份验证方式，因此用户无法使用SQL Server的
登录帐户（如 sa ）进行连接。解决方法如下所示：  
　1 在服务器端使用企业管理器，并且选择"使用 Windows 身份验证"连接上 SQL Server。  
　　2 展开"SQL Server组"，鼠标右键点击SQL Server服务器的名称，选择"属性"，再选择"安全性"选项卡。  
　　3 在"身份验证"下，选择"SQL Server和 Windows "。  
　　4 重新启动SQL Server服务。（在dos或命令行下面net stop mssqlserver停止服务，net start  
mssqlserver启动服务，也是一种快捷的方法）。  

注：在连接本地服务器时，通常使用的是命名管道协议（在服务器网络实用工具里可以看到启用的协议有这个） 
，默认端口是445，因此在本地能连通是不能说明什么问题的，连接远程服务器是完全不同的协议）。


我是windows 2003 系统，安装SQL 2000后也打了sp4补丁，但是用netstat -an 仍然看不到1433端口，不知道什么问题，请求解决。
----------------------
麦子回复：看防火墙是否打开，看1433端口是否开着，如果不太清楚，直接关掉防火墙，然后在客户端用tcp/ip 添加连接，端口锁定1433
然后新注册连接，应该就ok了。


SQL Server SP4下载链接：
http://www.microsoft.com/downloads/details.aspx?FamilyID=8e2dfc8d-c20e-4446-99a9-b7f0213f8bc5&DisplayLang=en