Sybase数据库技术,数据库恢复

 

随着Sybase被完全整合到SAP下，Sybase原来的支持网站被SAP Support Portal取代。
只有购买了SAP服务的用户才能使用账号登录SAP Support Portal进行介质下载、补丁升级、报Incident等。
目前，原Sybase所有产品（包括：Adaptive Server Enterprise、Sybase IQ、Replication Server、PowerDesigner等）的官方手册仍然可以从https://infocenter.sybase.com/help/index.jsp进行浏览或下载。暂不清楚该网站https://infocenter.sybase.com/help/index.jsp何时会被完全迁移到SAP Support上！
Sybase官方手册英文版有html和pdf两种格式，而中文版手册只有pdf一种格式。为了国内Sybase用户更方便、快捷地搜索Sybase常见产品的官方手册内容，特将中文版Sybase官方手册转为html格式！
Sybase产品官方手册中文版的html格式所有内容的版权归SAP公司所有！本博客站长是Sybase数据库的铁杆粉丝！

如有Sybase数据库技术问题需要咨询，请联系我！

  QQ :289965371
  Email:

以下官方手册为SAP IQ 16.0 SP03中文版：

1. SAP Sybase IQ 简介
   
2. 新功能摘要
   
3. IQ 发行公告(linux)
   
4. IQ 快速入门(unix)
   
5. 安装和配置指南(linux)
   
6. 管理：备份、恢复和数据恢复
   
7. 管理：数据库
   
8. SAP Sybase IQ 错误消息
   
9. 管理：全球化
   
10. IQ 许可选项指南
    
11. 管理：装载管理
    
12. IQ 迁移
    
13. 管理：Multiplex
    
14. 性能和调优指南
    
15. IQ 编程
    
16. 参考：构件块、表和过程
    
17. 参考：语句和选项
    
18. 管理：内存行级版本控制
    
19. 管理：空间数据
    
20. IQ 非结构化数据分析
    
21. 用户定义的函数
    
22. 管理：用户管理和安全
    
23. 实用程序指南
    

 

< 上一个 | 内容 | 下一步 >

CREATE LDAP SERVER 语句 ‌

针对 LDAP 用户验证新建 LDAP 服务器配置对象。创建 LDAP 服务器配置对象期间 定义的参数存储在 ISYSLDAPSERVER（系统视图 SYSLDAPSERVER）系统表中。

快速链接：

转至参数 （第 222 页） 转至示例 （第 223 页） 转至标准 （第 224 页） 转至权限 （第 224 页）

语法

CREATE LDAP SERVER ldapua-server-name

[ ldapua-server-attribs ] [ WITH ACTIVATE ]

ldapua-server-attribs SEARCH DN

URL { ‘URL_string’ | NULL }

| ACCESS ACCOUNT { ‘ DN_string ’ | NULL }

| IDENTIFIED BY ( ‘ password ’ | NULL }

| IDENTIFIED BY ENCRYPTED { encrypted-password | NULL }

| AUTHENTICATION URL { ‘ URL_string ’ | NULL }

| CONNECTION TIMEOUT timeout_value

| CONNECTION RETRIES retry_value

| TLS { ON | OFF }

参数

（返回顶部） （第 221 页）

• URL – 标识主机（按名称或按 IP 地址）、端口号以及为查寻给定用户 ID 的 DN 而执行的搜索。系统会先校验此值的 LDAP URL 语法是否正确，然后再将其存储在 ISYSLDAPSERVER 系统表中。此字符串的最大大小为 1024 个字节。

• ACCESS ACCOUNT – 在 LDAP 服务器上创建的供 SAP Sybase IQ 使用的用户， 而不是 SAP Sybase IQ 中的用户。此用户的可分辨名称 (DN) 用于连接到 LDAP 服 务器。此用户在 LDAP 服务器中具有一定权限，可按用户 ID 在 SEARCH DN URL 指定的位置搜索 DN。此字符串的最大大小为 1024 个字节。

• IDENTIFIED BY – 提供与 ACCESS ACCOUNT 用户关联的口令。该口令使用对 称加密的形式存储在磁盘中。使用值 NULL 可清除该口令并将其设置为无。明文 口令的最大大小为 255 个字节。

• IDENTIFIED BY ENCRYPTED – 以加密格式配置与 ACCESS ACCOUNT 可分 辨名称相关联的口令。二进制值是加密口令并按原样存储在磁盘中。使用值 NULL 可清除该口令并将其设置为无。二进制值的最大大小为 289 个字节。加密密钥应 该是有效的 varbinary 值。请勿用引号将加密密钥引起来。

• AUTHENTICATION URL – 标识主机（按名称或 IP 地址）以及用于验证用户的 LDAP 服务器的端口号。这是为 URL_string 定义的值，系统会先校验此值的 LDAP URL 语法是否正确，然后再将其存储在 ISYSLDAPSERVER 系统表中。通过之前的 DN 搜索获取的用户的 DN 以及用户口令将新连接绑定到验证 URL。与 LDAP 服

务器之间的成功连接将被视为连接用户的身份证明。此字符串的最大大小为 1024

个字节。

• CONNECTION TIMEOUT – 指定从 SAP Sybase IQ 连接到 LDAP 服务器以进行 DN 搜索和验证的连接超时。该值以毫秒为单位，缺省值为 10 秒。

• CONNECTION RETRIES – 指定从 SAP Sybase IQ 连接到 LDAP 服务器以进行 DN

搜索和验证的重试次数。值的有效范围为 1 - 60，缺省值为 3。

• TLS – 定义使用 TLS 协议还是安全 LDAP 协议连接到 LDAP 服务器以进行 DN 搜 索和验证。该参数设置为 ON 时使用 TLS 协议，URL 以 "ldap://" 开头。设置为 OFF（或未指定）时使用安全 LDAP 协议，URL 以 "ldaps://" 开头。使用 TLS 协 议时，通过包含（签署 LDAP 服务器所用证书的）证书颁发机构 (CA) 证书的文件 名指定数据库安全选项 TRUSTED_CERTIFICATES_FILE。

• WITH ACTIVATE – 创建时激活 LDAP 服务器配置对象以便立即使用。这样便 可在一个语句中定义并激活 LDAP 用户验证。使用 WITH ACTIVATE 时，LDAP 服务器配置对象状态会更改为 READY。

示例

（返回顶部） （第 221 页）

• 示例 1 – 设置搜索参数、验证 URL、3 秒超时，并激活服务器，使其能够开始验 证用户。连接 LDAP 服务器时不使用 TLS 或 SECURE LDAP 协议。

SET OPTION PUBLIC.login_mode = ‘Standard,LDAPUA’

CREATE LDAP SERVER apps_primary SEARCH DN

URL 'ldap://my_LDAPserver:389/dc=MyCompany,dc=com??sub?cn=*' ACCESS ACCOUNT 'cn=aseadmin, cn=Users, dc=mycompany, dc=com' IDENTIFIED BY 'Secret99Password'

AUTHENTICATION URL 'ldap://my_LDAPserver:389/' CONNECTION TIMEOUT 3000

WITH ACTIVATE

• 示例 2 – 使用与示例 1 相同的搜索参数，但指定的是 "ldaps"，因此，在主机 my_LDAPserver 的端口 636 上与 LDAP 服务器建立安全 LDAP 连接。现在，只有 使用安全 LDAP 协议的 LDAP 客户端才能连接到此端口。数据库安全选项 TRUSTED_CERTIFICATE_FILE 必须使用包含（签署 "ldaps://my_LDAPserver:636" 上的 LDAP 服务器所用证书的）证书颁发机构 (CA) 证书的文件名进行设置。在与 LDAP 服务器握手期间，LDAP 服务器所提供的证书将由 SAP Sybase IQ 服务器

（LDAP 客户端）进行检查，以确保其由该文件中所列的其中一个证书进行签署。 客户端通过证书与服务器建立信任，从而确认服务器自行声明的身份。LDAP 服 务器可以通过 ACCESS ACCOUNT 和 IDENTIFIED BY 参数与客户端建立信任， 从而确认客户端自行声明的身份。

注意： 使用安全 LDAP 而非 TLS 协议时，TLS 参数必须设为 OFF。

SET OPTION PUBLIC.login_mode = ‘Standard,LDAPUA’

SET OPTION PUBLIC.trusted_certificates_file = ‘/mycompany/shared/

trusted.txt’

CREATE LDAP SERVER secure_primary SEARCH DN

URL 'ldaps://my_LDPAserver:636/dc=MyCompany,dc=com??sub? cn=*'

ACCESS ACCOUNT 'cn=aseadmin, cn=Users, dc=mycompany, dc=com' IDENTIFIED BY 'Secret99Password'

AUTHENTICATION URL 'ldaps://my_LDAPserver:636/' CONNECTION TIMEOUT 3000

TLS OFF

WITH ACTIVATE

• 示例 3 – 在端口 389 上建立 TLS 协议连接。这也要求数据库安全选项 TRUSTED_CERTIFICATE_FILE 使用文件名进行设置并提供与示例 2 相同的安全 类型。在本示例中，TLS 协议设为 ON，有助于 LDAP 服务器供应商提供更广泛 的支持。

注意： 确定如何配置 SAP Sybase IQ 服务器的安全 LDAP 或 TLS 时检查所有 LDAP

服务器的要求。

SET OPTION PUBLIC.login_mode = ‘Standard,LDAPUA’

SET OPTION PUBLIC.trusted_certificates_file = ‘/mycompany/shared/ trusted.txt’

CREATE LDAP SERVER tls_primary SEARCH DN

URL 'ldap://my_LDAPserver:389/dc=MyCompany,dc=com??sub?cn=*' ACCESS ACCOUNT 'cn=aseadmin, cn=Users, dc=mycompany, dc=com' IDENTIFIED BY 'Secret99Password'

AUTHENTICATION URL 'ldap://my_LDAPserver:389/' CONNECTION TIMEOUT 3000

TLS ON

WITH ACTIVATE

标准

（返回顶部） （第 221 页）

ANSI SQL – 遵从性级别：Transact-SQL 扩充。

权限

（返回顶部） （第 221 页）

需要 MANAGE ANY LDAP SERVER 系统特权。

< 上一个 | 内容 | 下一步 >