当我们配置日志传送时，我们是否还必须打开从目标服务器到源服务器的防火墙？

Question

当我们配置日志传送时，我们是否还必须打开从目标服务器到源服务器的防火墙？

Answer 1

这取决于SQL Server的两个实例是否参与了日志传送配置：

• 在同一台服务器上（然后是否）
• 在同一域/网络中的不同防火墙后面（然后是）

Answer 2

日志传送包含Sql server Agent的四个单独作业。 1.在主服务器中备份 2.将日志发送到辅助服务器 3.在辅助服务器中恢复日志 4.监控日志传送过程（可选）

在第2步和第3步中，如果您的主服务器和辅助服务器是分开的，您需要在网络中拥有一个共享文件夹，为此您应该允许访问辅助服务器以从主服务器复制所有文件。重要的是“数据库”在日志传送配置中，必须使用完整恢复模型或批量日志恢复模型“。

您必须是每个服务器实例上的系统管理员才能启用日志传送。日志传送配置中的备份和还原目录必须符合这些要求。

对于备份作业，以下内容需要对备份目录的读/写权限：

主服务器实例上的SQL Server服务帐户。

备份作业的代理帐户。默认情况下，这是主服务器实例上的SQL Server代理帐户。

对于复制作业，复制作业的代理帐户需要读取备份目录的权限以及对复制目录的写入权限。默认情况下，这是辅助服务器实例上的SQL Server代理帐户。

对于还原作业，以下要求对复制目录具有读/写权限：

辅助服务器实例上的SQL Server服务帐户。

还原作业的代理帐户。默认情况下，这是辅助服务器实例上的SQL Server代理帐户。