随着Sybase被完全整合到SAP下，Sybase原来的支持网站被SAP Support Portal取代。
只有购买了SAP服务的用户才能使用账号登录SAP Support Portal进行介质下载、补丁升级、报Incident等。
目前，原Sybase所有产品（包括：Adaptive Server Enterprise、Sybase IQ、Replication Server、PowerDesigner等）的官方手册仍然可以从https://infocenter.sybase.com/help/index.jsp进行浏览或下载。暂不清楚该网站https://infocenter.sybase.com/help/index.jsp何时会被完全迁移到SAP Support上！
Sybase官方手册英文版有html和pdf两种格式，而中文版手册只有pdf一种格式。为了国内Sybase用户更方便、快捷地搜索Sybase常见产品的官方手册内容，特将中文版Sybase官方手册转为html格式！
Sybase产品官方手册中文版的html格式所有内容的版权归SAP公司所有！本博客站长是Sybase数据库的铁杆粉丝！

如有Sybase数据库技术问题需要咨询，请联系我！

QQ :289965371

Email:

以下官方手册为ASE 15.7 ESD#2中文版：

< 上一个 | 内容 | 下一步 >

安全性管理指南

Adaptive Server® Enterprise

15.7 ESD #2

文档 ID： DC01812-01-1572-01

最后修订日期：2012 年 8 月

本出版物适用于 Sybase 软件及所有后续版本，除非在新版本或技术说明中另有说明。此文档中的信息如有更改，恕不另行通知。此处说明的软件按许可协议提供，其使用和复制必须符合该协议的条款。

仅在定期安排的软件发布日期提供升级。未经 Sybase, Inc. 的事先书面许可，本书的任何部分不得以任何形式、任何手段（电子的、机械的、手动、光学的或其它手段）进行复制、传播或翻译。

Sybase 商标可在位于 http://www.sybase.com/detail?id=101120 7 的“Sybase 商标页”（Sybase trademarks page）处进行查看。 Sybase 和文中列出的标记均是 Sybase, Inc. 的商标。 ® 表示已在美国注册。

SAP 和此处提及的其它 SAP 产品与服务及其各自的徽标是 SAP AG 在德国和世界各地其它几个国家 / 地区的商标或注册商标。

Java 和所有基于 Java 的标记都是 Oracle 和 / 或其分公司在美国和其它国家 / 地区的商标或注册商标。 Unicode 和 Unicode 徽标是 Unicode, Inc. 的注册商标。提到的所有其它公司名和产品名均可能是与之相关联的相应公司的商标。

Use, duplication, or disclosure by the government is subject to the restrictions set forth in subparagraph (c)(1)(ii) of DFARS 52.227-7013 for the DOD and as set forth in FAR 52.227-19(a)-(d) for civilian agencies.

Sybase, Inc., One Sybase Drive, Dublin, CA 94568.

第 1章安全性简介安全性简介什么是“信息安全性”？信息安全性标准公共标准配置评估 FIPS 140-2 验证的加密模块第 2章 Adaptive Server 中的安全性管理快速入门安全性管理的一般过程设置安全性的建议设置安全性的示例 Adaptive Server 中的安全性功能标识和鉴定自由选择访问控制角色分离责任审计数据的保密性第 3章管理 Adaptive Server 登录名和数据库用户登录名和登录配置文件简介管理登录帐户创建登录帐户上次登录和管理不活动帐户登录的鉴定机制更改登录帐户删除登录帐户选择和创建口令设置和更改最大登录尝试次数在丢失口令后登录显示口令信息检查口令中是否至少包含一个数字设置和更改 minimum password length 口令复杂程度检查启用自定义口令检查为口令设置登录名和角色有效期保护磁盘上和内存中存储的登录口令口令的字符集注意事项升级和降级行为在高可用性环境中使用口令建立口令和登录策略登录失败锁定 Adaptive Server 登录帐户和角色锁定和解锁登录名锁定和解锁登录帐户使用 syslogins 跟踪帐户是否已锁定锁定和解锁角色锁定拥有阈值的登录名管理登录配置文件登录配置文件属性应用登录配置文件和口令策略属性创建登录配置文件创建缺省登录配置文件将登录配置文件与登录帐户相关联忽略登录配置文件将现有的登录帐户值转移到新的登录配置文件手动复制登录配置文件向登录配置文件授予角色调用登录脚本显示登录配置文件信息修改登录配置文件删除登录配置文件向数据库添加用户将“guest”用户添加到数据库将 guest 用户添加到服务器添加远程用户创建组更改用户组成员资格设置组和添加用户在数据库中使用别名添加别名删除别名获取有关别名的信息获取有关用户的信息有关用户和进程的报告获取有关登录帐户的信息获取有关数据库用户的信息查找用户名和 ID 更改用户信息更改口令更改用户会话信息删除用户和组删除用户删除组监控许可证的使用状况如何计算许可证数配置许可证使用监控器通过管家任务监控许可证使用状况记录用户许可证数用户数和登录 ID 数 ID 号的限制和范围登录连接限制获取有关使用情况的信息：收费退回式会计报告当前使用状况统计信息指定添加会计统计信息的间隔第 4章管理角色为用户创建和指派角色系统定义角色系统管理员特权系统安全员特权操作员特权 Sybase 技术支持部门 “复制”角色分布式事务管理器角色高可用性角色监控和诊断 Job Scheduler 角色实时消息传送角色 Web 服务角色密钥管理者角色规划用户定义的角色创建用户定义角色添加和删除角色口令角色层次和互斥性设置登录时的缺省激活角色设置角色激活条件删除用户定义角色激活和停用角色显示有关角色的信息授予和撤消角色授予角色了解 grant 和角色撤消角色授予登录配置文件的角色保护角色口令字符集考虑事项锁定的角色和 syssrvroles 对角色口令进行的登录口令策略检查针对角色设置 Adaptive Server 第 5章外部鉴定配置 Adaptive Server 以实现基于网络的安全性安全服务和 Adaptive Server 管理基于网络的安全性为安全性设置配置文件向安全性机制标识用户和服务器配置 Adaptive Server 的安全性添加登录以支持统一登录为远程连接建立 Kerberos 安全机制连接到服务器并使用安全服务获取有关可用安全服务的信息使用 Kerberos 使用主管名并发 Kerberos 鉴定为 LDAP 用户鉴定配置 Adaptive Server 组合型 DN 算法搜索型 DN 算法配置 LDAP LDAP 用户鉴定管理 Adaptive Server 登录和 LDAP 用户帐户辅助查找服务器支持 LDAP 服务器状态转换 LDAP 用户鉴定调优对登录映射增加更严格的控制 LDAP 用户鉴定错误的故障排除配置 LDAP 服务器 LDAP 用户鉴定改进自动 LDAP 用户鉴定和故障恢复设置 LDAP 故障恢复时间间隔为使用 PAM 的鉴定配置 Adaptive Server 在 Adaptive Server 上启用 PAM 增强的登录控制强制鉴定使用 sp_maplogin 映射登录第 6章管理用户权限概述创建数据库的权限更改数据库所有权数据库所有者特权数据库对象所有者特权其他数据库用户的特权系统过程的权限授予和撤消权限对象访问权限授予 dbcc 命令的权限系统表的权限组合 grant 和 revoke 语句了解权限顺序及层次 Grant dbcc 和 set proxy 发出针对 fipsflagger 的警告获取另一用户的权限使用 setuser 使用代理授权更改数据库对象所有权支持的对象类型授权移交所有权权限报告查询代理授权的 sysprotects 表显示有关用户和进程的信息报告数据库对象或用户的权限报告特定表的权限使用视图和存储过程作为安全性机制使用视图作为安全性机制使用存储过程作为安全机制了解所有权链触发器的权限使用 execute as owner 或 execute as caller 执行过程创建引用对象未限定名称的过程在其它具有完全限定名的数据库里调用嵌套过程的过程使用行级访问控制访问规则使用应用程序环境功能创建和使用应用程序环境 SYS_SESSION 系统应用程序环境使用访问规则和 ACF 解决问题使用登录触发器从登录触发器导出 set 选项设置全局登录触发器第 7章授予谓词特权谓词特权简介用于谓词特权的命令配置 Adaptive Server 以使用谓词特权 enable predicated privileges 授予谓词特权授予对 select 数据的访问权限授予对 update 数据的访问权限授予对 delete 数据的访问权限使用谓词特权强制执行数据隐私策略撤消谓词特权 Adaptive Server 如何将谓词特权保存在 sysprotects 中谓词角色激活组合谓词以强制执行行级特权了解使用谓词特权时的 SQL 行为所有权链对谓词特权的影响 ansi_permissions 和谓词特权谓词所进行的访问的相关权限触发器与谓词特权配合使用重新编译谓词特权不允许递归谓词处理通过谓词的信息泄漏第 8章使用细化权限细化权限简介配置 Adaptive Server 以使用细化权限系统特权作为系统定义角色一部分的特权的效果权限管理 manage security 权限特权 manage server 权限特权 manage database 权限特权 manage any object 权限特权授予系统定义的角色的特权分配给数据库所有者的特权使用细化权限添加的角色 sa_serverprivs_role 授予系统管理员的缺省角色限制系统管理员和数据库所有者的权限 Enable granular 权限和 sybsecurity 登录到锁定的 Adaptive Server 常规使用场景场景 1：应用程序服务器用户的权限场景 2：数据库访问管理者的权限场景 3：数据库备份管理者的权限场景 4：帮助桌面操作员的权限场景 5：安全审计员的权限系统表 master.dbo.sysprotects 数据库用户 usedb_user 可授予的系统特权第 9章数据的保密性 Adaptive Server 中的安全套接字层 (SSL) 因特网通信概述 Adaptive Server 中的 SSL 启用 SSL 性能密码成套程序设置 SSL 密码成套程序优先选项使用 SSL 指定公用名使用 sp_listener 指定公用名存储过程 sp_addserver 已更改 Kerberos 保密性转储和装载数据库时使用口令保护口令与 Adaptive Server 的早期版本口令和字符集第 10章审计 Adaptive Server 中的审计简介将 Adaptive Server 与操作系统的审计记录相关联审计系统安装和设置审计安装审计系统使用 auditinit 安装审计使用 installsecurity 安装审计将审计数据库移动到多个设备设置审计追踪管理设置事务日志管理启用和禁用审计单表审计重新启动审计设置全局审计选项审计选项：类型和要求隐藏系统存储过程和命令口令参数确定当前审计设置向审计追踪中添加用户指定的记录查询审计追踪了解审计表读取 extrainfo 列监控失败登录尝试次数审计登录失败

< 上一个 | 内容 | 下一步 >

--------------------------------------华丽的分割线-------------------------------------------------------------------------

Sybase SQL Anywhere数据库恢复工具ReadASADB：

之前就已经研发成功了能够从Sybase SQL Anywhere的DB文件中恢复数据的工具: ReadASADB。
此工具支持ASA v5.0, v6.0, v7.0, v8.0, v9.0, v10.0, v11.0, v12.0, v16.0, v17.0等版本。
能够从损坏的SQL Anywhere数据文件(.db)和UltraLite数据文件(.udb)上提取数据的非常规恢复工具。
恢复Sybase SQL Anywhere的工具在国内处于领先水平。

Sybase SQL Anywhere数据库恢复工具ReadASADB功能
能够从损坏的SQL Anywhere数据文件(.db)和UltraLite数据文件(.udb)上提取数据的非常规恢复工具

适用于所有的SQL Anywhere版本包括：5.x,6.x,7.x,8.x,9.x,10.x,11.x,12.x,16.x,17.x
适用于所有的UltraLite版本
能够恢复出来表结构和数据
能够恢复自定义数据类型
能够恢复存储过程等对象的语法
能够导出到目标数据库
能够导出到SQL文件并生成导入脚本
支持多种字符集，包括：cp850、cp936、gb18030、utf8等
能够恢复未加密或者简单加密类型的数据
简单易用
限制：不支持AES加密的数据文件

请参考：研发成功了从Sybase SQL Anywhere的DB文件上恢复数据的工具
SQL Anywhere数据库非常规恢复工具ReadASADB使用介绍

Sybase SQL Anywhere数据库恢复工具ReadASADB适用场景

各种误操作：

误截断表(truncate table)
误删除表(drop table)
错误的where条件误删数据
误删除db或log文件
误删除表中的字段

Sybase SQL Anywhere数据库恢复工具ReadASADB的应用场景：

1.因为物理磁盘故障、操作系统、系统软件方面或者掉电等等原因导致的Sybase SQL Anywhere数据库无法打开的情况；
2.误操作，包括truncate table,drop table,不正确的where条件导致的误删除等；
Sybase SQL Anywhere无法打开时，比较常见的错误是：Assertion failed。
如：
1、Internal database error *** ERROR *** Assertion failed:201819 (8.0.1.2600) Checkpoint log: invalid bitmap page -- transaction rolled back
2、Internal database error *** ERROR *** Assertion failed:201819 (8.0.1.2600) Page number on page does not match page requested -- transaction rolled back
3、Internal database error *** ERROR *** Assertion failed:200502 (9.0.2.2451) Checksum failure on page 23 -- transaction rolled back
4、File is shorter than expected
5、Internal database error *** ERROR *** Assertion failed: 201116 Invalid free list index page found while processing checkpoint log -- transaction rolled back
6、*** ERROR *** Assertion failed: 51901 Page for requested record not a table page or record not present on page
7、*** ERROR *** Assertion failed: 201417 (7.0.4.3541) Invalid count or free space offset detected on a table page
8、Internal database error *** ERROR *** Assertion failed: 201425 (8.0.3.5594) Invalid count or free space offset detected on a free list page -- transaction rolled back.
9、Internal database error *** ERROR *** Assertion failed: 100702 (8.0.1.2600) Unable to modify indexes for a row referenced in rollback log -- transaction rolled back

-------------------------------------------------------------------------------------------

Sybase ASE数据库恢复工具READSYBDEVICE：

一个不依赖数据库管理系统、直接从Sybase数据库设备文件上提取数据的业内领先的恢复工具！
能够从损坏的Sybase ASE设备文件(.dat)上提取数据的非常规恢复工具。

Sybase ASE数据库恢复工具READSYBDEVICE的主要功能：

被勒索病毒加密数据文件及备份文件情况下的恢复；
系统崩溃只剩下数据文件的情况下的恢复，甚至数据库文件不存在而只有损坏的备份文件情况下的恢复；
因断电、硬盘坏道等造成数据库文件损坏情况下的恢复；
delete数据恢复、误update数据恢复、误删除表(drop）恢复、误truncate表恢复等；
各种Sybase内部系统表损坏、索引错误的修复；
master数据库损坏而无法正常运行情况下的恢复；
Sybase数据库被标记为可疑，不可用等情况的恢复；
Sybase数据库中数据文件内部出现坏块情况下的恢复；
Sybase数据库无数据文件但有日志文件的情况下的恢复；
Sybase数据库只有数据文件无任何日志文件的情况下的恢复；
Sybase数据文件被误删除情况下的碎片提取恢复；
磁盘阵列上的Sybase数据库被误格式化情况下的数据库恢复；
数据库sysobjects等系统表损坏无法正常应用情况下的恢复；
Sybase数据库还原数据库出现失败情况下的恢复；
Sybase数据库只剩下损坏的备份文件情况下的恢复。

Sybase ASE数据库恢复工具READSYBDEVICE支持的版本：

Sybase ASE 11.0.x，11.5.x，11.9.x，12.0.x，12.5.x，15.0.x，15.5.x，15.7.x，16.0.x

-------------------------------------------------------------------------------------------

SQL Server数据库恢复工具SQLRescue：

一个不依赖数据库管理系统、直接从SQL Server数据库文件上提取数据的业内领先的恢复工具！
能够从损坏的SQL Server数据库文件(.mdf)上提取数据的非常规恢复工具。

SQL Server数据库恢复工具SQLRescue的主要功能：

系统崩溃只剩下数据文件的情况下的恢复，即无日志文件或者日志文件损坏情况下的恢复；
断电导致数据库文件损坏情况下的恢复；
硬盘坏道造成数据库损坏情况下的恢复；
数据文件内部存在坏页情况下的恢复；
企业管理器误删除数据表记录，管理软件误删除数据表记录的恢复；
并闩锁错误、格式化、误删除后导致软件不能使用的情况；
无法读取并闩锁页sysindexes失败情况下的修复；
数据文件被误删除情况下的碎片提取恢复；
系统表损坏、索引错误、误删除数据库表、删除记录的数据找回；
master数据库损坏而无法正常运行情况下的恢复；
数据文件无法附加情况下的数据恢复；
数据库被标记为可疑，质疑，不可用等情况的恢复；
数据库sysobjects等系统表损坏情况下的恢复；
数据被误(drop、delete、truncate）删除表数据的恢复,误update后的数据恢复等；
还原时报一致性错误，错误823等情况下的数据恢复，各种错误提示的数据库文件修复；
数据库被误格式化等情况下的数据库恢复；
日志收缩造成数据库损坏情况下的恢复；
仅剩损坏的备份文件情况下的恢复。

SQL Server数据库恢复工具SQLRescue技术特点：

只要SQL Server数据库的数据文件存在，我们就有办法帮您从数据文件中找回重要数据。

从数据文件中直接恢复数据
不能附加时直接恢复数据并生成新的数据库
系统表损坏的数据库修复
快速修复SQL 823错误、连接中断错误

SQL Server数据库恢复工具SQLRescue支持的版本：

Microsoft SQL Server 7.0, 2000, 2005, 2008, 2008R2, 2012, 2014, 2016, 2017,2019。
+-------------------------------------华丽的分割线-------------------------------------------------------------------------

Sybase数据库技术,数据库恢复

如有Sybase数据库技术问题需要咨询，请联系我！

目录