Sybase数据库技术,数据库恢复

 

随着Sybase被完全整合到SAP下，Sybase原来的支持网站被SAP Support Portal取代。
只有购买了SAP服务的用户才能使用账号登录SAP Support Portal进行介质下载、补丁升级、报Incident等。
目前，原Sybase所有产品（包括：Adaptive Server Enterprise、Sybase IQ、Replication Server、PowerDesigner等）的官方手册仍然可以从https://infocenter.sybase.com/help/index.jsp进行浏览或下载。暂不清楚该网站https://infocenter.sybase.com/help/index.jsp何时会被完全迁移到SAP Support上！
Sybase官方手册英文版有html和pdf两种格式，而中文版手册只有pdf一种格式。为了国内Sybase用户更方便、快捷地搜索Sybase常见产品的官方手册内容，特将中文版Sybase官方手册转为html格式！
Sybase产品官方手册中文版的html格式所有内容的版权归SAP公司所有！本博客站长是Sybase数据库的铁杆粉丝！

如有Sybase数据库技术问题需要咨询，请联系我！

  QQ :289965371
  Email:

以下官方手册为SAP IQ 16.0 SP03中文版：

1. SAP Sybase IQ 简介
   
2. 新功能摘要
   
3. IQ 发行公告(linux)
   
4. IQ 快速入门(unix)
   
5. 安装和配置指南(linux)
   
6. 管理：备份、恢复和数据恢复
   
7. 管理：数据库
   
8. SAP Sybase IQ 错误消息
   
9. 管理：全球化
   
10. IQ 许可选项指南
    
11. 管理：装载管理
    
12. IQ 迁移
    
13. 管理：Multiplex
    
14. 性能和调优指南
    
15. IQ 编程
    
16. 参考：构件块、表和过程
    
17. 参考：语句和选项
    
18. 管理：内存行级版本控制
    
19. 管理：空间数据
    
20. IQ 非结构化数据分析
    
21. 用户定义的函数
    
22. 管理：用户管理和安全
    
23. 实用程序指南
    

 

< 上一个 | 内容 | 下一步 >

VERIFY_PASSWORD_FUNCTION 选项 ‌

指定可用于实现口令规则的用户提供的验证函数。

允许值

字符串

缺省值

''（空字符串）。（设置口令时不调用函数。）

范围

可在数据库 (PUBLIC) 或用户级别设置选项。在数据库级别进行设置时，值将变为任 何新用户的缺省值，但不会对现有用户产生任何影响。在用户级别进行设置时，仅替 换该用户的 PUBLIC 值。为自身设置选项无需任何系统特权。在数据库或用户级别为 任何其他用户设置选项都需要系统特权。

必须具有 SET ANY SECURITY OPTION 系统特权才能设置此选项。可针对个别连接或 PUBLIC 角色进行临时设置。设置立即生效。

注释

当 VERIFY_PASSWORD_FUNCTION 选项值设置为有效字符串时，语句 GRANT CONNECT TO userid IDENTIFIED BY password 将调用该选项值所指定的函数。

该选项值需要使用 owner.function_name 格式，以防止用户覆盖该函数。 该函数具有两个参数：

• user_name VARCHAR(128)

• new_pwd VARCHAR(255)

返回值类型为 VARCHAR (255)。

如果设置了 VERIFY_PASSWORD_FUNCTION，则无法使用 GRANT CONNECT 语句指定 多个用户 ID 和口令。

示例 以下示例代码定义表和函数并设置一些登录策略选项。它们共同实现了高级口令规 则，其中包括要求在口令中使用某些类型的字符、不允许口令重用和为口令设置有效

期。当创建用户 ID 或更改口令时，数据库服务器会通过 verify_password_function 选 项调用函数。应用程序可以调用 post_login_procedure 选项指定的过程，以报告口令 应在到期前进行更改。

-- only DBA should have privileges on this table CREATE TABLE DBA.t_pwd_history(

pk INT DEFAULT AUTOINCREMENT PRIMARY KEY,

user_name CHAR(128), -- the user whose password is set pwd_hash CHAR(32) ); -- hash of password value to detect

-- duplicate passwords

-- called whenever a non-NULL password is set

-- to verify the password conforms to password rules CREATE FUNCTION DBA.f_verify_pwd( uid VARCHAR(128),

new_pwd VARCHAR(255) )

RETURNS VARCHAR(255) BEGIN

-- enforce password rules

-- enforce minimum length (can also be done with

-- min_password_length option) IF length( new_pwd ) < 6 THEN

RETURN 'password must be at least 6 characters long'; END IF;

-- number of lowercase characters IN new_pwd SELECT count(*) INTO num_lower_chars

FROM pwd_chars WHERE CAST( c AS BINARY ) BETWEEN 'a' AND 'z';

-- enforce rules based on characters contained in new_pwd

IF ( SELECT count(*) FROM pwd_chars WHERE c BETWEEN '0' AND '9' )

< 1 THEN

RETURN 'password must contain at least one numeric digit'; ELSEIF length( pwd_alpha_only ) < 2 THEN

RETURN 'password must contain at least two letters'; ELSEIF num_lower_chars = 0

OR length( pwd_alpha_only ) - num_lower_chars = 0 THEN RETURN 'password must contain both upper- and lowercase

characters';

END IF;

-- not the same as any user name

-- (this could be modified to check against a disallowed words table)

IF EXISTS( SELECT * FROM SYS.SYSUSER

WHERE lower( user_name ) IN ( lower( pwd_alpha_only ),

lower( new_pwd ) ) ) THEN RETURN 'password or only alphabetic characters in password '

||

'must not match any user name';

END IF;

-- not the same as any previous password for this user IF EXISTS( SELECT * FROM t_pwd_history

WHERE user_name = uid

AND pwd_hash = hash( uid || new_pwd, 'md5' ) ) THEN RETURN 'previous passwords cannot be reused';

END IF;

-- save the new password

INSERT INTO t_pwd_history( user_name, pwd_hash ) VALUES( uid, hash( uid || new_pwd, 'md5' ) );

RETURN( NULL );

END;

ALTER FUNCTION DBA.f_verify_pwd SET HIDDEN; GRANT EXECUTE ON DBA.f_verify_pwd TO PUBLIC;

SET OPTION PUBLIC.verify_password_function = 'DBA.f_verify_pwd';

-- All passwords expire in 180 days. Expired passwords can be changed

-- by the user using the NewPassword connection parameter. ALTER LOGIN POLICY DEFAULT password_life_time = 180;

-- If an application calls the procedure specified by the

-- post_login_procedure option, then the procedure can be used to

-- warn the user that their password is about to expire. In particular,

-- Interactive SQL calls the post_login_procedure. ALTER LOGIN POLICY DEFAULT password_grace_time = 30;

要关闭该选项，请将其设置为空字符串：

SET OPTION PUBLIC.VERIFY_PASSWORD_FUNCTION = ''

另请参见

• ALTER FUNCTION 语句 （第 19 页）

• GRANT CONNECT 语句 （第 325 页）

< 上一个 | 内容 | 下一步 >