無域環(huán)境下數(shù)據(jù)庫高可用性鏡像配置

1、無域環(huán)境下用證書驗(yàn)證的方式來部署鏡像注：本文針對(duì)在無域的環(huán)境下使用證書驗(yàn)證來配置的無見證服務(wù)器的高安全性鏡像模式，該模式不支持自動(dòng)故障轉(zhuǎn)移，需支持故障自動(dòng)轉(zhuǎn)移的必須加入見證服務(wù)器來配置成高可用性鏡像模式。關(guān)鍵詞：主體數(shù)據(jù)庫、鏡像數(shù)據(jù)庫、證書、孤立用戶、端點(diǎn)主要步驟：一、 配置環(huán)境二、 配置數(shù)據(jù)三、 建立鏡像會(huì)話四、 管理鏡像會(huì)話一、配置環(huán)境文中主備機(jī)的環(huán)境相同，為Window2003 Server 2003（SP2）企業(yè)版，SQL Server 2005企業(yè)版（SP3，9.0.4035版本），更改要進(jìn)行鏡像的數(shù)據(jù)庫的恢復(fù)模式為完整恢復(fù)模式創(chuàng)建證書1主機(jī)（以下用A表示）執(zhí)行CREATE MAST

2、ER KEY ENCRYPTION BY PASSWORD = '密碼'USE master;CREATE CERTIFICATE A證書名稱 WITH SUBJECT = 'A證書描述', start_date = '12/25/2008', EXPIRY_DATE = '10/31/2099' ;2備機(jī)（以下用B表示）執(zhí)行CREATE MASTER KEY ENCRYPTION BY PASSWORD = '密碼'USE master;CREATE CERTIFICATE B證書名稱 WITH SUBJECT

3、= 'B證書描述', start_date = '12/25/2008', EXPIRY_DATE = '10/31/2099' ; 創(chuàng)建連接的端點(diǎn)1 主機(jī)執(zhí)行CREATE ENDPOINT A端點(diǎn)名稱 STATE = STARTED AS TCP ( LISTENER_PORT=5022 ,LISTENER_IP = ALL) FOR DATABASE_MIRRORING ( AUTHENTICATION = CERTIFICATE A的證書名 , ENCRYPTION = REQUIRED ALGORITHM RC4 , ROLE = par

4、tner）;2 備機(jī)執(zhí)行CREATE ENDPOINT B端點(diǎn)名稱 STATE = STARTED AS TCP ( LISTENER_PORT=5022 ,LISTENER_IP = ALL) FOR DATABASE_MIRRORING ( AUTHENTICATION = CERTIFICATE B的證書名 , ENCRYPTION = REQUIRED ALGORITHM RC4 , ROLE = partner）; 備份證書1 主機(jī)執(zhí)行BACKUP CERTIFICATE jingxiang TO FILE = 'c:A證書名.cer'2 備機(jī)執(zhí)行BACKUP CER

5、TIFICATE jingxiang TO FILE = 'c:B證書名.cer' 互換證書把主機(jī)上的A證書復(fù)制到備機(jī)上的C:下，即c:A證書名.cer把備機(jī)上的B證書復(fù)制到主機(jī)上的C:下，即c:B證書名.cer 添加登陸名、用戶1主機(jī)執(zhí)行USE master;CREATE LOGIN B的登陸名 WITH PASSWORD = '密碼'CREATE USER B的用戶名 FOR LOGIN B的登陸名;CREATE CERTIFICATE B的證書 AUTHORIZATION B的用戶名 FROM FILE = 'c:B證書名.cer'GRAN

6、T CONNECT ON ENDPOINT:A端點(diǎn)名 TO B的登陸名;3 備機(jī)執(zhí)行USE master;CREATE LOGIN A的登陸名 WITH PASSWORD = '密碼'CREATE USER A的用戶名 FOR LOGIN A的登陸名;CREATE CERTIFICATE A的證書 AUTHORIZATION A的用戶名 FROM FILE = 'c:A證書名.cer'GRANT CONNECT ON ENDPOINT:B端點(diǎn)名 TO A的登陸名;二、配置數(shù)據(jù)手工同步登陸名和密碼（通常來說數(shù)據(jù)庫都將會(huì)有若干個(gè)用戶作為訪問數(shù)據(jù)庫的用戶，并且數(shù)據(jù)庫會(huì)

7、有相應(yīng)的登錄名，但是在備機(jī)中缺少與之相對(duì)應(yīng)的登錄名，因此一旦主備切換，客戶端就無法登錄數(shù)據(jù)庫，出現(xiàn)"孤立用戶"的現(xiàn)象）1主機(jī)執(zhí)行USE master;select sid,name from syslogins;3 備機(jī)執(zhí)行USE master;exec sp_addlogin loginame = '主數(shù)據(jù)庫的登陸名', passwd = '登陸名的密碼', sid = 登陸名的sid號(hào)

8、60; 準(zhǔn)備鏡像數(shù)據(jù)庫1 主機(jī)執(zhí)行BACKUP DATABASE 需要鏡像的數(shù)據(jù)庫 TO FILE = 'c:數(shù)據(jù)庫名.bak'2 備機(jī)執(zhí)行先把主機(jī)c:目錄下的完整數(shù)據(jù)庫備份拷貝到備機(jī)的c:目錄下RESTORE DATABASE 要和主機(jī)數(shù)據(jù)庫名相同 FROM DISK='C:數(shù)據(jù)庫名.bak' WITH NORECOVERY, MOVE '數(shù)據(jù)庫名' TO 'C:Program FilesMicrosoft SQL ServerMSSQL.5MSSQLData數(shù)據(jù)庫名.mdf', （該路徑為備機(jī)上SQL的安裝路徑） MOVE &

9、#39;數(shù)據(jù)庫名_Log' TO 'C:Program FilesMicrosoft SQL ServerMSSQL.5MSSQLData數(shù)據(jù)庫名_Log.ldf' （該路徑為備機(jī)上SQL的安裝路徑）三、建立鏡像會(huì)話1備機(jī)執(zhí)行alter database 數(shù)據(jù)庫名set partner='tcp:/主機(jī)ip地址:5022'2主機(jī)執(zhí)行alter database 數(shù)據(jù)庫名set partner='tcp:/備機(jī)ip地址:5022'四、管理鏡像會(huì)話1主備互換在主機(jī)執(zhí)行：alter database 數(shù)據(jù)庫名 set partner failover2 主機(jī)Down掉，備機(jī)緊急啟動(dòng)并且開始服務(wù)在備機(jī)執(zhí)行：alter database 數(shù)據(jù)庫名 set partner force-service-allow-data-loss3