Sybase数据库技术,数据库恢复

 

随着Sybase被完全整合到SAP下，Sybase原来的支持网站被SAP Support Portal取代。
只有购买了SAP服务的用户才能使用账号登录SAP Support Portal进行介质下载、补丁升级、报Incident等。
目前，原Sybase所有产品（包括：Adaptive Server Enterprise、Sybase IQ、Replication Server、PowerDesigner等）的官方手册仍然可以从https://infocenter.sybase.com/help/index.jsp进行浏览或下载。暂不清楚该网站https://infocenter.sybase.com/help/index.jsp何时会被完全迁移到SAP Support上！
Sybase官方手册英文版有html和pdf两种格式，而中文版手册只有pdf一种格式。为了国内Sybase用户更方便、快捷地搜索Sybase常见产品的官方手册内容，特将中文版Sybase官方手册转为html格式！
Sybase产品官方手册中文版的html格式所有内容的版权归SAP公司所有！本博客站长是Sybase数据库的铁杆粉丝！

如有Sybase数据库技术问题需要咨询，请联系我！

  QQ :289965371
  Email:

以下官方手册为ASE 15.7 ESD#2中文版：

1. 新增功能公告 适用于 Windows、Linux 和 UNIX 的 Open Server 15.7 和 SDK 15.7
   
2. 新增功能摘要
   
3. 新增功能指南
   
4. ASE 15.7 发行公告
   
5. 配置指南（windows）
   
6. 安装指南（windows）
   
7. 参考手册：构件块
   
8. 参考手册：命令
   
9. 参考手册：过程
   
10. 参考手册：表
    
11. Transact-SQL® 用户指南
    
12. 系统管理指南，卷 1
    
13. 系统管理指南，卷 2
    
14. 性能和调优系列：基础知识
    
15. 性能和调优系列：锁定和并发控制
    
16. 性能和调优系列：监控表
    
17. 性能和调优系列：物理数据库调优
    
18. 性能和调优系列：查询处理和抽象计划
    
19. 性能和调优系列：使用 sp_sysmon 监控 Adaptive Server
    
20. 性能和调优系列：利用统计分析改进性能
    
21. 程序员参考 jConnect for JDBC 7.0.7
    
22. Adaptive Server Enterprise 中的 Java
    
23. 组件集成服务用户指南
    
24. Ribo 用户指南
    
25. 内存数据库用户指南
    
26. Sybase Control Center for Adaptive Server® Enterprise
    
27. 安全性管理指南
    
28. 实用程序指南
    

 

< 上一个 | 内容 | 下一步 >

sp_ssladmin ‌

说明 添加、删除或显示 Adaptive Server 的服务器认证列表。

语法 sp_ssladmin {[addcert, certificate_path [, password | NULL]] [dropcert, certificate_path]

[lscert] [help]} [lsciphers] [setciphers,

{"FIPS" | "Strong" | "Weak" | "All" | quoted_list_of_ciphersuites}]

参数 addcert

在认证文件中为本地服务器添加认证。

certificate_path

指定本地服务器上认证文件的绝对路径。

password

将新服务器认证添加到认证文件中时，用于加密私有密钥的口令。

NULL

用于通过在启动期间从命令行请求口令，要求以有人看管的方式启动

Adaptive Server。

dropcert

从认证文件中删除认证。

lscert

列出认证文件中的认证。

help

显示 sp_ssladmin 的联机帮助。

lsciphers

显示任何密码成套程序优先选项集的值。

setciphers, {"FIPS" | "Strong" | "Weak" | "All" | quoted_list_of_ciphersuites}

设置特定的密码成套程序优先选项。选择以下选项之一：

• "FIPS" – 是符合 FIPS 标准的加密算法、散列算法和密钥交换算 法的集合。此列表包括 AES、 3DES、 DES 和 SHA1 算法。

• "Strong" – 是所用密钥长度大于 64 位的加密算法的集合。

• "Weak" – 是属于所有受支持的密码成套程序的集合但又不属于

strong 集合的加密算法的集合。

• "All" – 是缺省密码成套程序的集合。

• quoted_list_of_ciphersuites – 以逗号分隔的列表形式指定密码成套 程序集，列表中各项按优先顺序排列。该列表首尾用引号 ( “ ” ) 引起来。此带引号的列表可以包含任何预定义集合以及各个密码 成套程序名称。未知的密码成套程序名称将导致报告错误，但对 优先选项无影响。有关定义的集合中包含的密码成套程序的列 表，请参见 《系统管理指南》中的第 19 章 “数据保密性”。

示例 示例 1 在 /sybase/ASE-12_5/certificates 的绝对路径 （在 Windows 上为 x:\sybase\ASE-12_5\certificates）下的认证文件中为本地服务器添加一个 条目，即 Server1.crt。私有密钥用口令 “mypassword”进行加密。该口 令应该是创建私有密钥时所指定的那个口令：

sp_ssladmin addcert, "/sybase/ASE-12_5/certificates/Server1.crt", "mypassword"

示例 2 从位于 /sybase/ASE-12_5/certificates （在 Windows 上为

x:\sybase\ASE-12_5\certificates）下的认证文件中删除认证 Server1.crt：

sp_ssladmin dropcert , "/sybase/ASE-12_5/certificates/Server1.crt"

示例 3 列出本地服务器上的所有服务器认证：

sp_ssladmin lscert go

certificate_path

--- ---------- ---------- --------- --------

/sybase/ASE-12_5/certificates/Server1.crt

示例 4 最初启动时，在设置任何密码成套程序优先选项前， sp_ssladmin lscipher 不显示任何优先选项。

1> sp_ssladmin lscipher

2> go

Cipher Suite Name Preference

----------------- ----------

(0 rows affected)

(return status = 0)

下面的示例指定使用 FIPS 算法的密码成套程序的集合：

1> sp_ssladmin setcipher, 'FIPS' 2> go

sp_ssladmin 输出的优先选项为 0 （零）表示 Adaptive Server 未使用密码 成套程序。如果输出的是其它非零值，则该数值表示 Adaptive Server 在 SSL 握手过程中使用该算法的优先顺序。 SSL 握手的客户端选择这些密 码成套程序中与其接受的密码成套程序的列表匹配的一个密码成套程序。

示例 5 使用带引号的密码成套程序列表来设置 Adaptive Server 中的优先 选项：

1> sp_ssladmin setcipher, 'TLS_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_256_CBC_SHA'

2> go

用法 • Adaptive Server 监听器必须为客户端提供一个认证。认证中的公用 名必须与 interfaces 文件中客户端使用的公用名匹配。如果不匹配， 服务器鉴定和登录将失败。

• 如果将口令指定为 NULL，必须用 -y 标志启动 dataserver。该标志将 提示管理员在命令行上输入私有密钥口令。

• 使用 NULL 作为口令是为了在 SSL 加密会话开始之前的 SSL 初始配 置过程中保护口令。

在建立了 SSL 连接并且重新启动了 Adaptive Server 后，再次使用 sp_ssladmin，这一次使用实际口令。这时， Adaptive Server 将加密 并存储口令。以后从命令行启动 Adaptive Server 时都会使用加密的 口令；启动期间不必在命令行上指定口令。

• 可在 interfaces 文件 （在 Windows 上为 sql.ini）中将 hostname 指定 为 “localhost”以防止客户端远程连接。只能建立本地连接，而且 永远不会通过网络连接传送口令。

使用 lsciphers 和 setciphers 设置密码成套程序

通过 lsciphers 和 setciphers 选项可以限制 Adaptive Server 使用的密码成套 程序集，这样，系统安全员便能够控制客户端到服务器的连接或 Adaptive Server 的外发连接可使用的加密算法的种类。缺省情况下， Adaptive Server 使用内部定义的密码成套程序优先选项集。有关详细信 息，请参见 《系统管理指南》中的第 19 章 “数据保密性”。

sp_ssladmin setciphers 将密码成套程序优先选项设置为给定的有序列表。 这样，可将可用 SSL 密码成套程序限制为由 "FIPS"、 "Strong"、 "Weak"、 "All" 组成的指定集合或带引号的密码成套程序列表。此设置会在下一个 监听器启动时生效，并且需要您重新启动 Adaptive Server 以确保所有监 听器都使用新设置。

您可以显示已经使用 sp_ssladmin lsciphers 设置的任何密码成套程序优先 选项。如果没有设置任何优先选项， sp_ssladmin lsciphers 将返回 0 行， 表示未设置任何优先选项，并且 Adaptive Server 将使用其缺省 （内部） 优先选项。

权限 对 sp_ssladmin 的权限检查因细化权限设置而异。

细化权限已启用 在启用细化权限的情况下，您必须是具有 manage security configuration 特权的 用户。

细化权限已禁用 在禁用细化权限的情况下，您必须是具有 sso_role 的用户。

审计 sysaudits 表的 event 和 extrainfo 列中的值如下所示：

审计的命令或访

事件 审计选项

问权限 extrainfo 中的信息

38 exec_procedure 执行过程 • 角色 – 当前活动角色

• 关键字或选项 – NULL

• 先前值 – NULL

• 当前值 – NULL

• 其它信息 – 所有输入参数

• 代理信息 – set proxy 有效时的初始登录名

另请参见 文档 .《系统管理指南》中的第 19 章 “数据保密性”。

< 上一个 | 内容 | 下一步 >