Sybase数据库技术,数据库恢复

 

随着Sybase被完全整合到SAP下，Sybase原来的支持网站被SAP Support Portal取代。
只有购买了SAP服务的用户才能使用账号登录SAP Support Portal进行介质下载、补丁升级、报Incident等。
目前，原Sybase所有产品（包括：Adaptive Server Enterprise、Sybase IQ、Replication Server、PowerDesigner等）的官方手册仍然可以从https://infocenter.sybase.com/help/index.jsp进行浏览或下载。暂不清楚该网站https://infocenter.sybase.com/help/index.jsp何时会被完全迁移到SAP Support上！
Sybase官方手册英文版有html和pdf两种格式，而中文版手册只有pdf一种格式。为了国内Sybase用户更方便、快捷地搜索Sybase常见产品的官方手册内容，特将中文版Sybase官方手册转为html格式！
Sybase产品官方手册中文版的html格式所有内容的版权归SAP公司所有！本博客站长是Sybase数据库的铁杆粉丝！

如有Sybase数据库技术问题需要咨询，请联系我！

  QQ :289965371
  Email:

以下官方手册为ASE 15.7 ESD#2中文版：

1. 新增功能公告 适用于 Windows、Linux 和 UNIX 的 Open Server 15.7 和 SDK 15.7
   
2. 新增功能摘要
   
3. 新增功能指南
   
4. ASE 15.7 发行公告
   
5. 配置指南（windows）
   
6. 安装指南（windows）
   
7. 参考手册：构件块
   
8. 参考手册：命令
   
9. 参考手册：过程
   
10. 参考手册：表
    
11. Transact-SQL® 用户指南
    
12. 系统管理指南，卷 1
    
13. 系统管理指南，卷 2
    
14. 性能和调优系列：基础知识
    
15. 性能和调优系列：锁定和并发控制
    
16. 性能和调优系列：监控表
    
17. 性能和调优系列：物理数据库调优
    
18. 性能和调优系列：查询处理和抽象计划
    
19. 性能和调优系列：使用 sp_sysmon 监控 Adaptive Server
    
20. 性能和调优系列：利用统计分析改进性能
    
21. 程序员参考 jConnect for JDBC 7.0.7
    
22. Adaptive Server Enterprise 中的 Java
    
23. 组件集成服务用户指南
    
24. Ribo 用户指南
    
25. 内存数据库用户指南
    
26. Sybase Control Center for Adaptive Server® Enterprise
    
27. 安全性管理指南
    
28. 实用程序指南
    

 

< 上一个 | 内容 | 下一步 >

sp_audit ‌ ‌

说明 允许系统安全员配置审计选项。

语法 sp_audit option, login_name, object_name [,setting]

或：

sp_audit 'restart'

参数 option

是要设置的审计选项的名称。 表 1-3 列出了有效的审计选项。

表 1-3：sp_audit 的审计选项

选项 说明

adhoc 允许用户使用 sp_addauditrecord 将他们自己的用户定义的审计记录添加到审计追 踪中。

all 审计由特定用户或具有特定角色的用户执行的所有操作。您只能使用此选项指定系统 角色。

注释 审计所有操作不影响用户是否可以添加即席审计记录。

alter 审计 alter table 或 alter database 命令的执行。‌

bcp 审计 bcp in 实用程序的执行。

bind 审计 sp_bindefault、 sp_bindmsg 和 sp_bindrule 系统过程的执行。

cluster 审计集群命令。

cmdtext 审计特定用户的所有操作。

注释 为安全起见，可用星号组成的固定长度字符串替换系统存储过程和命令口令参 数。有关详细信息，请参见 第 69 页上的 “隐藏系统存储过程和命令口令参数 ” 。

create 审计数据库对象的创建。 ‌

dbaccess 审计另一个数据库对当前数据库的访问。

dbcc 审计任何 dbcc 命令的执行。

delete 审计从表或视图中删除行。

disk 审计 disk init、 disk refit、 disk reinit、 disk mirror、 disk unmirror 和 disk remirror 的执 行。

drop 审计数据库对象的删除。

dump 审计 dump database 或 dump transaction 的执行。

encryption_key 审计 create encryption key、 sp_encryption、 drop encryption key 和 alter encryption key。 errors 审计错误 （不管错误是否是致命的）。 ‌

exec_procedure 审计存储过程的执行。

exec_trigger 审计触发器的执行。

func_dbaccess 审计通过 Transact-SQL 函数对数据库的访问。

选项 说明

func_obj_access 审计通过 Transact-SQL 函数对数据库对象的访问。

grant 审计 grant 的执行。

insert 审计向表或视图中插入行。

install 审计 Java 类的安装。

load 审计 load database 或 load transaction 的执行。

login 审计登录 Adaptive Server 的所有尝试。

login_locked 当登录帐户由于失败登录尝试次数超出配置次数而被锁定时，将审计主机名和网络 IP

地址。

logout 审计注销 Adaptive Server 的所有尝试。

mount 审计 mount database 命令。

network 审计特定网络相关事件，例如监听器事件。有效的设置包括：

• on

• off

• pass

• fail

quiesce 审计 quiesce database 命令。

reference 审计表之间的引用。

remove 审计 Java 类的删除。

revoke 审计 revoke 的执行。

rpc 审计远程过程调用的执行。

选项 说明

security 审计以下安全性相关事件：

• 启动或关闭服务器

• 激活或停用角色

• 发出下列任何命令：

addcert connect

create 和 drop login dropcert

create、 drop、 alter、 grant 和 revoke role kill

online database set proxy

set session authorization sp_configure

• 第 66 页上的表 1-4 列出了这些函数。

• 使用以下函数之一：

valid_user

proc_role （在系统过程中）

• 重新生成 SSO 口令

select 审计 select 的执行。

setuser 审计 setuser 的执行。 table_access 审计特定用户对任何表的访问。 transfer table 审计 transfer table 命令的执行。 truncate 审计 truncate table 的执行。‌ ‌

unbind 审计 sp_unbindrule、 sp_unbindmsg 和 sp_unbindefault 的执行。

unmount 审计 umount database 命令的执行。 update 审计对表和视图中行的更新。 view_access 审计特定用户对任何视图的访问。 ‌

表 1-4：sp_audit security 审计的函数

• config_admin

• attr_notify

• ha_check_alive

• ha_retrestrictionclass

• ha_hacluster_verify

• ssl_admin

• set_password

• ha_add_companion

• ha_getversion

• ha_getrcs

• js_wakeup

• ws_admin

• valid_user

• ha_remove_companion

• ha_failback

• ha_setrcs

• unlock_admin_account

login_name

是一个参数，用于指定 all （一个系统角色）或要审计的特定登录的 名称。但是，只有使用 all 选项才能指定系统角色。不能审计系统角 色的个别选项。

object_name

是要审计的对象的名称。根据为 option 指定的值，有效值包括：

• 对象名称，包括所有者的名称 （如果您不是该对象的所有者）。 例如，如果要审计 Joe 拥有的名为 inventory 的表，则需要为 object_name 指定 joe.inventory。

• all （对于所有对象）。

• default table、 default view、 default procedure 或 default trigger – 审 计对任何新表、视图、过程或触发器的访问。

当为 option 指定 delete、insert、select 或 update 时，default table 和 default view 是 object_name 的有效值。当指定 exec_procedure 选项 时， default procedure 有效。当指定 exec_trigger 选项时， default trigger 有效。

• network – 审计特定网络相关事件，例如监听器事件。

有关每个 option 值有效的 object_name 值的详细信息，请参见 《系统 管理指南》。

setting

是审计的级别。如果未指定 setting 的值，则 Adaptive Server 将显示选 项的当前审计设置。 setting 参数的有效值包括：

• on – 激活指定选项的审计。Adaptive Server 生成受此选项控制的 事件的审计记录，而不管该事件是否通过权限检查。

• off – 取消激活指定选项的审计。

• pass – 激活通过权限检查的事件的审计。

• fail – 激活未通过权限检查的事件的审计。

如果对某个选项指定 pass，稍后又对同一个选项指定 fail （或相反）， 则结果与指定 on 相同。不管事件是否通过权限检查，Adaptive Server 都将生成审计记录。

设置：

• on 或 off – 适用于所有审计选项

• pass 和 fail – 适用于除 cmdtext、errors 和 adhoc 之外的所有选项。 对于这两个选项，只有 on 或 off 适用。所有选项的初始、缺省值 都是 off。如果将 cmdtext 选项选择为 pass 或 fail，则 Adaptive Server 用 on 替换该值。

restart

如果审计进程因出现错误而强制终止，则可通过输入以下命令手动重 新启动 sp_audit：

sp_audit restart

如果当前没有运行任何审计，但该审计进程被配置为通过输入

sp_configure “auditing”1 来运行，则可重新启动该审计进程。

示例 示例 1 当登录帐户由于失败登录尝试次数超出配置次数而被锁定时，将

login_locked 审计选项设置为启动对主机名和网络 IP 地址的审计：

sp_audit "login_locked","all","all","ON"

如果审计表满了，不能记录事件，会向错误日志发送包含相关信息的消 息。

监控 Locked Login 事件 (112) 的审计日志有助于标识对登录帐户的攻击。

示例 2 启动对 SSL 安全性相关事件的审计。成功和失败的事件都将进行 审计：

sp_audit "security", "all", "all", "on" sample records added:

查看 sybsecurity 中的事件：

select * from sybsecurity..sysaudits_01 where event=99

示例 3 显示 security 审计选项的设置：

sp_audit "security", "all", "all"

示例 4 启动对 master 数据库中对象创建（包括 create database）的审计。

sp_audit "create", "all", master, "on"

示例 5 审计 pubs2 数据库中的命令：

sp_audit "encryption_key", "all", "pubs2", "on"

示例 6 启动对 db1 数据库中所有对象创建的审计：

sp_audit "create", "all", db1, "on"

示例 7 启动对系统管理员所有失败执行的审计。

sp_audit "all", "sa_role", "all", "fail"

示例 8 启动对当前数据库中新表的所有更新的审计。例如，如果当前数 据库是 utility，则将审计 utility 中创建的所有新表是否发生更新。对现有 表的审计不受影响。

sp_audit "update", "all", "default table", "on"

示例 9 启动对为 titles 表输入的所有 transfer table 命令的审计：

sp_audit "transfer table", "all", "titles", "on"

用法 • sp_audit 确定当启用审计时将审计的内容。在您使用 sp_configure 将 auditing 参数设置为 on 之前，不会发生任何实际的审计。设置之后， 使用 sp_audit 配置的所有审计选项生效。有关详细信息，请参见 sp_configure 。

• 如果您不是所指定对象的所有者，请用所有者的名称对 object_name

参数值进行限定，格式如下：

"ownername.objname"

• 您不能在 tempdb 数据库中激活以下选项的缺省审计：

• 用于控制审计的配置参数有：

• auditing – 启用或禁用对服务器的审计。

• audit queue size – 确定审计队列的大小。

• current audit table – 设置当前审计表。 Adaptive Server 将所有审 计记录写入该表。

• suspend auditing when full – 控制在审计设备充满时审计进程的行 为。

所有审计配置参数都是动态的，将立即生效。

隐藏系统存储过程和命令口令参数

如果配置并启用了审计，且设置了 sp_audit 选项 'cmdtext'，则审计日志 中包含的审计记录里的系统存储过程和命令口令参数就会被替换为固定 长度的星号串。

例如，当启用审计并设置 sp_audit cmdtext 后，执行以下命令：

sp_password 'oldpassword', 'newpassword'

将产生类似以下内容的输出：

sp_password '******', '******'

这样做可以保护口令不会被可以访问审计日志的其他人看到。

权限 对 sp_audit 的权限检查因您的细化权限设置而异。

细化权限已启用 在启用细化权限的情况下，您必须是具有 manage auditing 特权的用户。 细化权限已禁用 在禁用细化权限的情况下，您必须是具有 sso_role 的用户。

审计 sysaudits 表的 event 和 extrainfo 列中的值如下所示：

审计的命令或访

事件 审计选项

问权限 extrainfo 中的信息

38 exec_procedure 执行过程 • 角色 – 当前活动角色

• 关键字或选项 – NULL

• 先前值 – NULL

• 当前值 – NULL

• 其它信息 – 所有输入参数

• 代理信息 – set proxy 有效时的初始登录名

另请参见 文档 . 有关配置 Adaptive Server 进行审计的详细信息，请参见 《系统管 理指南》中的 sp_configure。

系统过程 . sp_addauditrecord、 sp_configure、 sp_addaudittable

实用程序命令. bcp

< 上一个 | 内容 | 下一步 >