证书配置数据库镜像 demo from msdn
2011-08-11 14:42
393 查看
下面的示例演示必须对驻留在 HOST_A 上的一个伙伴执行哪些操作。在此示例中,两个伙伴是三个计算机系统上的默认服务器实例。两个服务器实例在非信任的 Windows 域中运行,因此需要基于证书的身份验证。
HOST_A 担当初始主体角色,HOST_B 担当镜像角色。
使用证书设置数据库镜像涉及四个常规阶段,本示例演示其中的三个阶段:1、2、4。这些阶段如下:
配置出站连接
本示例显示了下列操作的步骤:
为出站连接配置 Host_A。
为出站连接配置 Host_B。
有关设置数据库镜像的这一阶段的信息,请参阅如何允许数据库镜像使用证书进行出站连接 (Transact-SQL)。
配置入站连接
本示例显示了下列操作的步骤:
为入站连接配置 Host_A。
为入站连接配置 Host_B。
有关设置数据库镜像的这一阶段的信息,请参阅如何允许数据库镜像将证书用于入站连接 (Transact-SQL)。
创建镜像数据库
有关如何创建镜像数据库的信息,请参阅如何为镜像准备镜像数据库 (Transact-SQL)。
配置镜像伙伴
为此服务器实例制作一个证书。
使用该证书为服务器实例创建一个镜像端点。
备份 HOST_A 证书,并将其复制到其他系统,即 HOST_B。
使用任一安全的复制方法,将 C:\HOST_A_cert.cer 复制到 HOST_B。
为 HOST_B 服务器实例制作一个证书。
在 HOST_B 中为服务器实例创建一个镜像端点。
备份 HOST_B 证书。
使用任一安全的复制方法,将 C:\HOST_B_cert.cer 复制到 HOST_A。
有关详细信息,请参阅如何允许数据库镜像使用证书进行出站连接 (Transact-SQL)。
[返回页首]
创建一个使用该登录名的用户。
使证书与该用户关联。
授予对远程镜像端点的登录名的 CONNECT 权限。
创建一个使用该登录名的用户。
使证书与该用户关联。
授予对远程镜像端点的登录名的 CONNECT 权限。
有关详细信息,请参阅如何允许数据库镜像将证书用于入站连接 (Transact-SQL)。
[返回页首]
在 HOST_A 的主体服务器实例上,将 HOST_B 上的服务器实例设置为伙伴(使其成为初始镜像服务器实例)。将TCP://HOST_B.Mydomain.Corp.Adventure-Works.com:7024 替换为有效的网络地址。
此示例假设会话将在高性能模式下运行。若要在高性能模式下配置此会话,在主体服务器实例上(位于 HOST_A 上),将事务安全性设置为 OFF。
HOST_A 担当初始主体角色,HOST_B 担当镜像角色。
使用证书设置数据库镜像涉及四个常规阶段,本示例演示其中的三个阶段:1、2、4。这些阶段如下:
配置出站连接
本示例显示了下列操作的步骤:
为出站连接配置 Host_A。
为出站连接配置 Host_B。
有关设置数据库镜像的这一阶段的信息,请参阅如何允许数据库镜像使用证书进行出站连接 (Transact-SQL)。
配置入站连接
本示例显示了下列操作的步骤:
为入站连接配置 Host_A。
为入站连接配置 Host_B。
有关设置数据库镜像的这一阶段的信息,请参阅如何允许数据库镜像将证书用于入站连接 (Transact-SQL)。
创建镜像数据库
有关如何创建镜像数据库的信息,请参阅如何为镜像准备镜像数据库 (Transact-SQL)。
配置镜像伙伴
配置出站连接
为出站连接配置 Host_A
在 master 数据库中,创建数据库主密钥(如果需要)。USE master; CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<1_Strong_Password!>'; GO
为此服务器实例制作一个证书。
USE master; CREATE CERTIFICATE HOST_A_cert WITH SUBJECT = 'HOST_A certificate'; GO
使用该证书为服务器实例创建一个镜像端点。
CREATE ENDPOINT Endpoint_Mirroring STATE = STARTED AS TCP ( LISTENER_PORT=7024 , LISTENER_IP = ALL ) FOR DATABASE_MIRRORING ( AUTHENTICATION = CERTIFICATE HOST_A_cert , ENCRYPTION = REQUIRED ALGORITHM AES , ROLE = ALL ); GO
备份 HOST_A 证书,并将其复制到其他系统,即 HOST_B。
BACKUP CERTIFICATE HOST_A_cert TO FILE = 'C:\HOST_A_cert.cer'; GO
使用任一安全的复制方法,将 C:\HOST_A_cert.cer 复制到 HOST_B。
为出站连接配置 Host_B
在 master 数据库中,创建数据库主密钥(如果需要)。USE master; CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<Strong_Password_#2>'; GO
为 HOST_B 服务器实例制作一个证书。
CREATE CERTIFICATE HOST_B_cert WITH SUBJECT = 'HOST_B certificate for database mirroring'; GO
在 HOST_B 中为服务器实例创建一个镜像端点。
CREATE ENDPOINT Endpoint_Mirroring STATE = STARTED AS TCP ( LISTENER_PORT=7024 , LISTENER_IP = ALL ) FOR DATABASE_MIRRORING ( AUTHENTICATION = CERTIFICATE HOST_B_cert , ENCRYPTION = REQUIRED ALGORITHM AES , ROLE = ALL ); GO
备份 HOST_B 证书。
BACKUP CERTIFICATE HOST_B_cert TO FILE = 'C:\HOST_B_cert.cer'; GO
使用任一安全的复制方法,将 C:\HOST_B_cert.cer 复制到 HOST_A。
有关详细信息,请参阅如何允许数据库镜像使用证书进行出站连接 (Transact-SQL)。
[返回页首]
配置入站连接
为入站连接配置 Host_A
在 HOST_A 上为 HOST_B 创建一个登录名。USE master; CREATE LOGIN HOST_B_login WITH PASSWORD = '1Sample_Strong_Password!@#'; GO
创建一个使用该登录名的用户。
CREATE USER HOST_B_user FOR LOGIN HOST_B_login; GO
使证书与该用户关联。
CREATE CERTIFICATE HOST_B_cert AUTHORIZATION HOST_B_user FROM FILE = 'C:\HOST_B_cert.cer' GO
授予对远程镜像端点的登录名的 CONNECT 权限。
GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_B_login]; GO
为入站连接配置 Host_B
在 HOST_B 上为 HOST_A 创建一个登录名。USE master; CREATE LOGIN HOST_A_login WITH PASSWORD = '=Sample#2_Strong_Password2'; GO
创建一个使用该登录名的用户。
CREATE USER HOST_A_user FOR LOGIN HOST_A_login; GO
使证书与该用户关联。
CREATE CERTIFICATE HOST_A_cert AUTHORIZATION HOST_A_user FROM FILE = 'C:\HOST_A_cert.cer' GO
授予对远程镜像端点的登录名的 CONNECT 权限。
GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_A_login]; GO
重要提示 |
---|
如果打算在具有自动故障转移功能的高安全性模式下运行,则必须重复相同的设置步骤为出站连接和入站连接配置见证服务器。设置入站连接时,如果涉及到见证服务器,则需要为两个伙伴的见证服务器和见证服务器的两个伙伴设置登录名和用户。 |
[返回页首]
创建镜像数据库
有关如何创建镜像数据库的信息,请参阅如何为镜像准备镜像数据库 (Transact-SQL)。配置镜像伙伴
在 HOST_B 的镜像服务器实例上,将 HOST_A 上的服务器实例设置为伙伴(使其成为初始主体服务器实例)。将TCP://HOST_A.Mydomain.Corp.Adventure-Works.com:7024 替换为有效的网络地址。有关详细信息,请参阅指定服务器网络地址(数据库镜像)。--At HOST_B, set server instance on HOST_A as partner (principal server): ALTER DATABASE AdventureWorks2008R2 SET PARTNER = 'TCP://HOST_A.Mydomain.Corp.Adventure-Works.com:7024'; GO
在 HOST_A 的主体服务器实例上,将 HOST_B 上的服务器实例设置为伙伴(使其成为初始镜像服务器实例)。将TCP://HOST_B.Mydomain.Corp.Adventure-Works.com:7024 替换为有效的网络地址。
--At HOST_A, set server instance on HOST_B as partner (mirror server). ALTER DATABASE AdventureWorks2008R2 SET PARTNER = 'TCP://HOST_B.Mydomain.Corp.Adventure-Works.com:7024'; GO
此示例假设会话将在高性能模式下运行。若要在高性能模式下配置此会话,在主体服务器实例上(位于 HOST_A 上),将事务安全性设置为 OFF。
--Change to high-performance mode by turning off transacton safety. ALTER DATABASE AdventureWorks2008R2 SET PARTNER SAFETY OFF; GO
注意 |
---|
如果打算在具有自动故障转移功能的高安全性模式下运行,则将事务安全性设置为 FULL(默认设置),并在执行第二个 SET PARTNER 'partner_server' 语句后尽快添加见证服务器。注意,必须首先为出站连接和入站连接配置见证服务器。 |
相关文章推荐
- 使用证书在SQL SERVER2005下配置数据库镜像
- 数据库镜像的配置
- 基于工作组,可信任连接的数据库镜像配置
- 【SQL Server高可用性】数据库镜像:在SQL Server 2008R2上的配置数据库镜像
- 使用证书创建数据库镜像
- SQL Server 2008 故障转移集群+数据库镜像配置实例之一
- Sqlserver 2005 配置 数据库镜像:数据库镜像期间可能出现的故障:镜像超时机制
- 自动创建数据库镜像,证书交换
- SQL Server 2008故障转移集群+数据库镜像配置实例之二
- Mirror--使用证书配置镜像模板
- 数据库做了镜像后,Web应用中Web.config的数据库连接串配置
- 【SQL Server高可用性】数据库镜像:在SQL Server 2008R2上的配置数据库镜像
- SQL Server 2012 数据库镜像配置完整篇
- SQL Server 2008故障转移集群+数据库镜像配置实例之二
- Mirror–使用证书配置镜像模板
- Sqlserver 2005 配置 数据库镜像:对数据库镜像设置进行故障排除:重点!!!!!!!!!!!!!
- SQL Server 2008故障转移集群+数据库镜像配置实例之二
- 数据库镜像中证书过期的解决方案
- 在SQL2008配置数据库镜像1418错误的处理
- SQL Server 2008 数据库镜像部署实例之二 配置镜像,实施手动故障转移