Sybase数据库技术,数据库恢复

 

随着Sybase被完全整合到SAP下，Sybase原来的支持网站被SAP Support Portal取代。
只有购买了SAP服务的用户才能使用账号登录SAP Support Portal进行介质下载、补丁升级、报Incident等。
目前，原Sybase所有产品（包括：Adaptive Server Enterprise、Sybase IQ、Replication Server、PowerDesigner等）的官方手册仍然可以从https://infocenter.sybase.com/help/index.jsp进行浏览或下载。暂不清楚该网站https://infocenter.sybase.com/help/index.jsp何时会被完全迁移到SAP Support上！
Sybase官方手册英文版有html和pdf两种格式，而中文版手册只有pdf一种格式。为了国内Sybase用户更方便、快捷地搜索Sybase常见产品的官方手册内容，特将中文版Sybase官方手册转为html格式！
Sybase产品官方手册中文版的html格式所有内容的版权归SAP公司所有！本博客站长是Sybase数据库的铁杆粉丝！

如有Sybase数据库技术问题需要咨询，请联系我！

  QQ :289965371
  Email:

以下官方手册为ASE 15.7 ESD#2中文版：

1. 新增功能公告 适用于 Windows、Linux 和 UNIX 的 Open Server 15.7 和 SDK 15.7
   
2. 新增功能摘要
   
3. 新增功能指南
   
4. ASE 15.7 发行公告
   
5. 配置指南（windows）
   
6. 安装指南（windows）
   
7. 参考手册：构件块
   
8. 参考手册：命令
   
9. 参考手册：过程
   
10. 参考手册：表
    
11. Transact-SQL® 用户指南
    
12. 系统管理指南，卷 1
    
13. 系统管理指南，卷 2
    
14. 性能和调优系列：基础知识
    
15. 性能和调优系列：锁定和并发控制
    
16. 性能和调优系列：监控表
    
17. 性能和调优系列：物理数据库调优
    
18. 性能和调优系列：查询处理和抽象计划
    
19. 性能和调优系列：使用 sp_sysmon 监控 Adaptive Server
    
20. 性能和调优系列：利用统计分析改进性能
    
21. 程序员参考 jConnect for JDBC 7.0.7
    
22. Adaptive Server Enterprise 中的 Java
    
23. 组件集成服务用户指南
    
24. Ribo 用户指南
    
25. 内存数据库用户指南
    
26. Sybase Control Center for Adaptive Server® Enterprise
    
27. 安全性管理指南
    
28. 实用程序指南
    

 

< 上一个 | 内容 | 下一步 >

sp_ldapadmin ‌

说明 创建或列出 LDAP URL 搜索字符串、检验 LDAP URL 搜索字符串或登 录名，或者指定访问帐户和可调优的 LDAPUA 相关参数。

语法 sp_ldapadmin command [, option1 [, option2]] Valid command [, option1 [, option2]] options are:

'set_primary_url', 'url' 'set_secondary_url', 'url' 'set_dn_lookup_url', 'url' 'set_secondary_dn_lookup_url', 'url'

'set_access_acct', 'distinguished_name', 'password' 'set_secondary_access_acct', 'distinguished_name', 'password' 'set_failback_interval', time_in_minutes

'suspend', {'primary' | 'secondary'} 'activate', {'primary' | 'secondary'} 'list'

'list_urls' 'list_access_acct' 'check_url', 'url' 'reinit_descriptors' 'check_login', 'name'

'set_timeout', timeout_in_milli_seconds 'set_log_interval', log_interval_in_minutes 'set_num_retries', num_retries

'set_max_ldapua_native_threads', max_ldapua_native_threads 'set_max_ldapua_desc', max_ldapua_desc 'set_abandon_ldapua_when_full', {true|false} 'starttls_on_primary', {true|false}

'starttls_on_secondary', {true|false} 'help'

参数 set_primary_url, 'ldapurl'

创建指定的搜索字符串 ldapurl。只能创建一个主搜索字符串。 ldapurl 的语法为：

ldapurl::=ldap://host:port/node?attributes?base | one | sub?filter

其中：

• host – 是 LDAP 服务器的主机名。

• port – 是 LDAP 服务器的端口号。

• node – 指定对象层次中搜索开始处的节点。

• attributes – 要返回到结果集中的属性列表。每个 LDAP 服务器都 可能支持不同的属性列表。

• base – 通过指定基节点的搜索限定搜索条件。

• one – 限定搜索条件。 base 指定对基节点进行搜索；one 指定对 某一节点以及节点下的一个次级别进行搜索；sub 指定对某一节 点以及节点的所有次级别进行搜索。

• sub – 指定对某一节点以及节点的所有次级别进行搜索。

• filter – 指定要鉴定的一个或多个属性。过滤器可以是简单的，例 如 “uid=*,”；也可以是复合的，例如 “(uid=*)(ou=group).”语 法与 LDAP 服务器相关并使用通配符 (*) 描述登录名。

set_secondary_url, { 'ldapurl' | null }

创建指定的辅助搜索字符串 ldapurl，或者不创建辅助搜索字符串。只 能创建一个辅助搜索字符串。

set_dn_lookup_url, distinguished_name_url

将 set_dn_lookup_url 设置为非 NULL 值时，将使用搜索的区分名算法 来向 LDAP 目录服务器鉴定登录名。

distinguished_name_url 的最大长度为 255 个字符，用于搜索与登录名 相关联的区分名。

set_secondary_dn_lookup_url, distinguished_name_url

将 set_secondary_dn_lookup_url 设置为非 NULL 值时，将创建指定的辅 助区分名算法来向 LDAP 目录服务器鉴定登录名。

distinguished_name_url 的最大长度为 255 个字符，用于搜索与登录名 相关联的区分名。

set_access_acct, account_distinguished_name, account_password

指定 Adaptive Server 执行搜索和其它只读管理操作所用的标识和口 令。标识采用区分名格式。对于 LDAP 服务器，使用 account_distinguished_name 来鉴定此用户。account_distinguished_name 和 account_password 都分别限制为 255 个字符。

set_secondary_access_acct, account_distinguished_name, account_password 创建 Adaptive Server 执行搜索和其它只读管理操作所用的辅助标识和 口令。标识采用区分名格式。对于 LDAP 服务器，使用 account_distinguished_name 来鉴定此用户。account_distinguished_name 和 account_password 都分别限制为 255 个字符。

set_failback_interval

设置 Adaptive Server 管家实用程序检查失败的 LDAP 服务器的间隔。

suspend, {'primary' | 'secondary'}

挂起主 URL 鉴定或辅助 URL 鉴定。

activate, {'primary' | 'secondary'}

启用主 URL 鉴定或辅助 URL 鉴定的设置。

list

显示 LDAP 搜索字符串。

list_urls

显示 LDAP URL 搜索字符串。

list_urls

显示 LDAP URL 搜索字符串。

list_access_acct

显示 LDAP 访问帐户区分名设置。

check_url, 'ldapurl'

检验 LDAP URL 搜索字符串。还可以检验某个用户帐户是否存在， 但是它不鉴定用户。

check_login, login_name

检验现有的 LDAP URL 搜索字符串的某个用户帐户。它不鉴定用户。

'set_timeout' timeout_in_milli_seconds

以毫秒为单位设置 Adaptive Server 等待来自 LDAP 服务器的响应直到 抛弃鉴定请求前的等待时间。

set_timeout 的缺省值为 10,000 毫秒 （10 秒）。有效值介于 1 与

3,600,000 （1 小时）之间。

'set_log_interval', log_interval

设置记录间隔，以分钟指定，范围为 0 到 480 分钟。缺省值为 3 分

钟。 0 指示输出所有消息。

set_num_retries, num_retries

设置出现瞬时错误后的重试次数。 set_num_retries 的有效范围是 1 –

60，缺省值为 3。

'set_max_ldapua_naptive_threads, max_ldapua_native_threads

设置用于处理 LDAP 鉴定请求的引擎中能够并发运行的最大本机线程 数。

set_max_ldapua_native_threads 的最小值为 1。最大值为 max native threads 减去使用 sp_configure 指定的 number of dump threads。缺省值与 最大值相同。

sp_configure 确保 max native threads 满足 set_max_ldapua_native_threads

以及配置参数 number of dump threads 的值。

set_max_ldapua_desc, max_ldapua_desc

设置每个引擎的最大 LDAP 描述符数。set_max_ldapua_desc 的有效范 围是 1 – 20，缺省值为 20。

set_abandon_ldapua_when_full', {true | false} 允许您在超过每个引擎容量的本机线程数时寻求 LDAP 用户鉴定的替 代方法。

当没有更多的可用线程时，如果 set_abandon_ldapua_when_full 设置为 true，则会抛弃请求。如果 enable ldap user auth 设置为 1，则使用 Adaptive Server syslogins 对客户端进行鉴定。如果 enable ldap user auth 设置为 2，则客户端登录失败。

如果 set_abandon_ldapua_when_full 设置为 false，则会阻止鉴定请求， 直到 LDAP 描述符可以接受新的鉴定请求。

help

显示 sp_ldapadmin 的使用信息。

reinit_descriptors

取消绑定所有已建立的 LDAP 服务器描述符，并重新初始化 LDAP 用 户鉴定子系统。语法为：

sp_ldapadmin 'reinit_descriptors'

每当修改认证机构信任的根文件时，系统安全员必须使用 reinit descriptors 重新初始化 LDAP 用户鉴定。有关完整的文档，请参见

《参考手册：过程》中的 sp_ldapadmin。

set_log_interval, log_interval 设置错误消息记录间隔的时间，以分钟为单位。 set_log_interval 的有 效范围是 0 – 480，缺省值为 3。

示例 示例 1 为 LDAP SunONE Directory Server 创建一个 LDAP URL 搜索字 符串。

sp_ldapadmin set_primary_url,'ldap://voyager:389/ ou=People,dc=MyCompany,dc=com??sub?uid=*'

搜索字符串标识出正在监听主机名 “voyager”，端口号 389 （缺省的 LDAP 协议端口）的目录服务器，开始搜索的基准节点位于组织单位 (ou) “People”中，域为 “MyCompany.com”。它返回与过滤器 uid=* 匹配的所有属性。 Adaptive Server 用要进行鉴定的 Adaptive Server 登录 名替换通配符。

示例 2 使用示例 1 中描述的条件创建一个在 OpenLDAP 2.0.25 中定义的

LDAP URL 搜索字符串。

sp_ldapadmin set_primary_url,'ldap://voyager:389/ dc=MyCompany,dc=com??sub?cn=*'

示例 3 将辅助 LDAP URL 搜索字符串设置为 null，表示没有故障切换和 辅助 LDAP 服务器。

sp_ldapadmin set_secondary_url, null

示例 4 用组合过滤器创建 LDAP URL 搜索字符串。

sp_ldapadmin set_primary_url,'ldap://voyager:389/ ou=people,dc=siroe,dc=com??sub?(&(uid=*) (ou=accounting))

示例 5 使用在 Windows 2000 控制器中找到的缺省 Microsoft Active Directory 方案：

1> sp_ldapadmin set_access_acct, 'cn=aseadmin, cn=Users, dc=mycompany, dc=com', 'aseadmin secret password'

2> go

1> sp_ldapadmin set_dn_lookup_url, 'ldap://mydomainhostname:389/cn=Users,dc=mycompany,dc=com?

distinguishedName?sub?samaccountname=*' 2> go

1> sp_ldapadmin set_primary_url,'ldap://mydomainhostname:389/'

2> go

“aseadmin”用户名已被添加到 Active Directory 服务器，并且已经授予 对找到用户的树和对象的读取权限。获得由 distinguishedName 指定的 LDAP 属性，并用于鉴定用户。过滤器指定对属性 samaccountname=* 的 搜索；用 Adaptive Server 日志记录中的名字替换 * 通配符。

例如，“ samaccountname=jqpublic”向 Adaptive Server 返回值为 “cn=John Q. Public, cn=Users,dc=mycompany, dc=com”的 DN 属 性 “distinguishedName”。 Adaptive Server 使用此字符串绑定到 ldap://mydomainhostname:389。如果绑定成功，则鉴定成功。

示例 6 将最大本地线程数设置为 12：

sp_ldapadmin 'set_max_ldapua_native_threads', '12'

sp_ldapadmin Primary:

示例 7 将 Adaptive Server 等待来自 LDAP 服务器的响应直到抛弃鉴定请 求前的等待时间设置为 25,000 毫秒：

sp_ldapadmin, 'set_timeout', '25000'

示例 8 禁用鉴定请求，直到 LDAP 描述符可以接受新的鉴定请求：

sp_ldapadmin 'set_abandon_ldapua_when_full', 'false'

示例 9 显示当前的 LDAP 值：

URL: 'ldap://linuxpuneeng1:50917/' DN Lookup URL:

'ldap://linuxpuneeng1:50917/dc=sybase,dc=com??sub?uid=*' Access Account: 'cn=Directory Manager'

Active: 'TRUE'

Status: 'READY' Secondary:

URL: ''

DN Lookup URL: ''

Access Account: ''

Active: 'FALSE'

Status: 'NOT SET'

Timeout value: '5000' milliseconds Log interval: '1' minutes

Number of retries: '3'

Maximum LDAPUA native threads per Engine:'400' Maximum LDAPUA descriptors per Engine:'3'

Abandon LDAP user authentication when full:'false' (return status = 0)

用法 • LDAP 供应商确定搜索字符串的语法。在任何情况下，搜索字符串

都和在 “cn=*”中一样以 “attribute = wildcard”形式指定唯一标识 用户的属性名。

• 组合过滤器中的第一个属性必须定义相对区分名 (RDN)。例如， “...sub?(uid=*)(ou=group)”。否则，鉴定失败。

• 添加一个搜索字符串时， Adaptive Server 检验它是否使用有效的 LDAP URL 语法以及它是否引用了现有节点。为确保有效的字符串 返回期望的值，在配置 Adaptive Server 时，请仔细选择和检验搜索 字符串。

• 辅助 URL 搜索字符串使故障切换到其它 LDAP 服务器成为可能。除 非 LDAP Server 处于非活动状态或搜索字符串无效，否则 Adaptive Server 将使用主 URL 搜索字符串。在此事件中， Adaptive Server 使 用辅助 URL 搜索字符串进行鉴定。

• 搜索型 DN 算法的登录序列要求 Adaptive Server 使用访问帐号绑定 到 LDAP 服务器，然后才能执行搜索。绑定完成后， Adaptive Server 获得 LDAP 描述符 （句柄）。此描述符用于在 LDAP 服务器 上搜索登录的 DN。

权限 对 sp_ldapadmin 的权限检查因细化权限设置而异。

细化权限已启用 在启用细化权限的情况下，您必须是具有 manage security configuration 特权的 用户。

细化权限已禁用 在禁用细化权限的情况下，您必须是具有 sso_role 的用户。

审计 sysaudits 表的 event 和 extrainfo 列中的值如下所示：

审计的命令或访

事件 审计选项

问权限 extrainfo 中的信息

38 exec_procedure 执行过程 • 角色 – 当前活动角色

• 关键字或选项 – NULL

• 先前值 – NULL

• 当前值 – NULL

• 其它信息 – 所有输入参数

• 代理信息 – set proxy 有效时的初始登录名

< 上一个 | 内容 | 下一步 >