使用證書的方式建立sql鏡像

1、使用證書的方式建立sql2005鏡像、在兩臺效勞器上執(zhí)行1、 安裝操作系統(tǒng)本文使用的是windows server 2003 SP2 和SQL Server 2005企業(yè)版2、 SQL Server 2005打補丁 SP1以上就可以，建議打最新的SP3補丁1、在主效勞器上復(fù)原數(shù)據(jù)庫，如下列圖BuQLg：O«at亀 JjljaH怦D須鍛越既博工旦C?宙口血植Q帶計®H H川"階i參洋±f疼畏巴暑 丫 ：RAC： : EQL 張rv寸S8)數(shù)據(jù)庫鞭-d押購i極曬需is ._j棗用棄*亠».屯餵據(jù)斥 $ 一教1K庫忡旦 3 1 tawt* u去主性

2、十輙窩聊襦< 卑制+ LJ首坦+ _J oti fi 7ati on Servi ces3 Uj S0L S=zv« 他2、鼠標(biāo)右鍵點擊數(shù)據(jù)庫名稱test 選擇屬性，彈出數(shù)據(jù)庫屬性設(shè)置界面，如下列圖:3、在數(shù)據(jù)庫屬性界面中，點擊“選項，出現(xiàn)數(shù)據(jù)庫選項選擇界面，如下列圖:4、在數(shù)據(jù)庫選項設(shè)置界面中，我們需要設(shè)置數(shù)據(jù)庫的恢復(fù)模式為“完整厠序剜:和紺別心-貝他選頂:11*1"曰薔標(biāo)OiiEie» PRC Cl A25、還是在數(shù)據(jù)庫選項設(shè)置界面中，設(shè)置數(shù)據(jù)庫自動執(zhí)行的動作為“False，如下列圖此處關(guān)鍵是要設(shè)置自動關(guān)閉為false，否那么會報錯，其他僅供參考.賊務(wù)器

3、:IAC1住拒:埜括庫為只倉raise睜據(jù)辛伏祥知牖AL |SKJTDOW防錯網(wǎng)問FJITI VSER3 BrJ!色朋腔城計信息/tin巨或更新統(tǒng)計信息7sls«*4由Folar豈裁異步更新蛻計信庖f&lse/C-l- | i|j j| h 丁KI、*Tr曰秋克6、完成后點擊確定按鈕確認(rèn)修改7、回到數(shù)據(jù)庫資源管理界面，鼠標(biāo)右鍵點擊數(shù)據(jù)庫，依次選擇“任務(wù)一“備份 如下列圖：Il cx uv f t SQLluAiatiBeAl Stiidi立件輪涓© 觀區(qū)辺工具心崖口祁助Qi.丸新葩詢四性丄苑2_J匕rA J皿目孕占；予丘連攝衛(wèi)】"歆-用養(yǎng)贄盞譽理童詳期信盤

4、N H才獷汀國-RAC： m Servtr 9.C.3M2 - 士和二數(shù)據(jù)庫土 LJ救數(shù)據(jù)率+ 1_1刼魏庫快蚩S口 HHra矗 土 +土土 + +一復(fù)制Bet if沁3任場Br1MS叫I testKALI謐曙庫讓"幷寓迦脫就IT聯(lián)楓收編圍備悅CBI.丄數(shù)書匱咒親囹8、在數(shù)據(jù)庫備份的對話框中，進(jìn)行數(shù)據(jù)庫的完整備份具體備份的設(shè)置和方法，此處不做詳細(xì)介紹，如需要可參考其他相關(guān)文檔，參考下列圖:二眉車* 1制脈&朋忡我左底止.r snoiftjfi ©f整曲播名的世 I:p-ssnSwffHw存1$于'Ji:P3天廣正F"OE 1 E訴喲;奮悌車妙3時沏

5、:t*w +r IfFrs畚粉數(shù)據(jù)咋的保存痔牲9、數(shù)據(jù)庫備份完成后，還需要對事物日志進(jìn)行備份，與數(shù)據(jù)庫備份的步驟相同，只不 過是備份類型要選為“事物日志，參考下列圖：10、數(shù)據(jù)庫備份和事物日志備份完成后，拷貝兩個備份文件到鏡像效勞器上，在鏡像效勞器上，登錄管理控制臺11、在管理控制臺中，右鍵點擊“數(shù)據(jù)庫，選擇“復(fù)原數(shù)據(jù)庫12、在數(shù)據(jù)庫復(fù)原界面的“常規(guī)選項中，注意下列圖所示的局部13、在數(shù)據(jù)庫復(fù)原的“選項界面，參考下列圖進(jìn)行設(shè)置一定要修改恢復(fù)狀態(tài)Lu£1小jantot -15、接下來要復(fù)原事務(wù)日志文件，右鍵點擊已經(jīng)復(fù)原的數(shù)據(jù)庫，依次選擇“任務(wù)，“還原，“事務(wù)日志，如下列圖14、數(shù)據(jù)庫復(fù)

6、原完之后如下列圖所示狀態(tài)廣 囲味畫的書*，甸曲ft醫(yī)登干動J.怦用的吮站 五緒3瞌斷冏備昵 Q血JTDHE T1TM皿鞘頊4 JV4±<巨.聲用.丁罠隹也號由I.王耳冷：蘭氐凹姓圧:.旦：3遼恿昱越導(dǎo)簽F_ E1 *L.-.! ML一吐衣4屮一繆工主:J.415X1廠匡審坊于隘北工相進(jìn)軒哭nt：廠 Q：Si4SMlMSV(P廠帝帚仇右列創(chuàng)« T 'l-s-J. :stsVtein-df£:t> 25心 3石區(qū)持載斷IT丈件併在的BJ酈. 虹町以修諛北底牡數(shù)搖庫復(fù)原后対比狀杏拠對錄貴嗨爸理器U系統(tǒng)數(shù)據(jù)庫數(shù)據(jù)庫快脫T_> test CE在復(fù)原

7、一潮象發(fā)謖営謹(jǐn)署詳細(xì)信JB H固口 T暉畫.數(shù)據(jù)庫RAC凸數(shù)據(jù)庫-'J RkC2 CSQL Servej- 9 C 3042 - sa)IT劇霜I i±：系練數(shù)據(jù)眸氐十：，數(shù)爭彈快輕.Lt I teist Of 在復(fù)原.) 上夏4吐國_J服曙器對象+復(fù)制+ 2J営理+ _j Hotifi.ca.tion Services+ 盤 SQL Server 代理EiiWlKJfraRK fTTH IOR1C07IJIT,test (iE在復(fù)原")I止牡遷原* ：jm二.1罪等器時象 ±二曲 三二鮭± _Li £l< mt -01I, ：&

8、#163;1L U r "*雖3S曲刨前宦Et'-卑.刪鹹Q啊缶叮E還啣5電 昌討誠.包隊直楓童? 苦連爭Si日林.文律札丈戸粗Z)亭芳譽手|16、事務(wù)日志的復(fù)原方法與數(shù)據(jù)庫的復(fù)原方法根本一致，請參考下兩圖進(jìn)行配置和注二；土 Hl I- FF 刃 n FH 一詁曲審事H殆-“ d斤山.厶 di - 41*Hh宀刨店忑書囂劉尉也狀貳勒十戲津申P(guān)Tk. T.itrfl+h 一+CL" IH3HBC、功：as訓(xùn)T6Q當(dāng)亡廿氏榊式.璉:.如聶佢林EH -4卡左井呼,-j.i? 號散呂于轉(zhuǎn)耳h tnoEzMIK ST通Bt)17、在主數(shù)據(jù)庫效勞器上，新建查詢，選擇master

9、數(shù)據(jù)庫，然后執(zhí)行下面語句創(chuàng)立數(shù)據(jù)庫主密鑰CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'dsgdgsad： 密碼可自定義可用以下語句查看生成的數(shù)據(jù)庫主密鑰SELECT * from sys.symmetric_keys ;18、主密鑰創(chuàng)立完畢后，執(zhí)行下面的語句創(chuàng)立一個證書-證書名可自定義-主題也可以自定義-證書的開始日期-證書的結(jié)束日期CREATE CERTIFICATE RAC1_certWITH SUBJECT = 'RAC1 certificate for database mirrori ng', START_DATE =

10、 '01/01/2022',EXPIRY_DA TE = '12/31/2099'GOSELECT * FROM sys.certificates;-查看創(chuàng)立的證書19、證書創(chuàng)立成功后，執(zhí)行下面的語句，創(chuàng)立鏡像端點CREATE ENDPOINT DB_MIRR-端點名稱，可自定義STATE = STARTEDAS TCP LISTENER_PORT=5022-監(jiān)聽端口，可自定義，不過建議保存,LISTENER_IP = ALLFOR DATABASE_MIRRORING AUTHENTICA TION = CERTIFICATE RAC1_cert -授權(quán)證書為

11、創(chuàng)立的證書,ENCRYPTION = REQUIRED ALGORITHM RC4,ROLE = ALL;GOSELECT * FROM sys.tcp_endpoints- 查看創(chuàng)立的 tcp 端點SELECT * FROM sys.database_mirroring_endpoints;- 查看創(chuàng)立的數(shù)據(jù)庫鏡像端點20、鏡像端點創(chuàng)立完畢后，執(zhí)行下面的語句，導(dǎo)出證書文件BACKUP CERTIFICATE RAC1_cert TO FILE = 'e:RAC1.cer'GO21、證書導(dǎo)出成功后，執(zhí)行下面的語句，創(chuàng)立登錄和登錄的用戶CREATE LOGIN TO_RAC1_l

12、oginGOWITH PASSWORD = '11111111'TO_RAC1_login;CREATE USER TO_RAC1_user FOR LOGINGO22、進(jìn)入鏡像數(shù)據(jù)庫的管理控制臺，新建查詢，選擇master 數(shù)據(jù)庫，執(zhí)行下面的語句創(chuàng)立數(shù)據(jù)庫主密鑰CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'gdshshjd' 密碼可自定義用以下語句查看生成的數(shù)據(jù)庫主密鑰SELECT * from sys.symmetric_keys ;23、主密鑰創(chuàng)立成功后，執(zhí)行下面的語句創(chuàng)立一個證書CREATE CERTIFICAT

13、E RAC2_cert- 證書名可自定義WITH SUBJECT = 'RAC2 certificate for database mirroring' , - 主題也可以自定義 START_DA TE = '01/01/2022' ,- 證書的開始日期EXPIRY_DA TE = '12/31/2099'- 證書的結(jié)束日期GOSELECT * FROM sys.certificates; - 查看創(chuàng)立的證書24、證書創(chuàng)立成功后，執(zhí)行下面的語句，創(chuàng)立數(shù)據(jù)庫鏡像端點CREATE ENDPOINT DB_MIRR-端點名稱，可自定義STATE = S

14、TARTEDAS TCP LISTENER_PORT=5022-監(jiān)聽端口，可自定義，不過建議保存, LISTENER_IP = ALLFOR DATABASE_MIRRORING AUTHENTICA TION = CERTIFICATE RAC2_cert-授權(quán)證書為創(chuàng)立的證書, ENCRYPTION = REQUIRED ALGORITHM RC4,ROLE = ALL；GOSELECT * FROM sys.tcp_endpoints-查看創(chuàng)立的 tcp 端點SELECT * FROM sys.database_mirrori ng_e ndpoi nts;-查看創(chuàng)立的數(shù)據(jù)庫鏡像端點25

15、、數(shù)據(jù)庫鏡像端點創(chuàng)立成功后，執(zhí)行下面的語句，導(dǎo)出證書BACKUP CERTIFICATE RAC2 cert TO FILE = 'e:RAC2.cer'GO26、證書導(dǎo)出成功后，執(zhí)行下面的語句,CREATE LOGIN TO_RAC2ogin GO創(chuàng)立登錄和登錄的用戶WITH PASSWORD = '11111111'CREATE USER TO_RAC2_user FOR LOGIN TO_RAC2ogi n;GO27、分別把RAC1.cer和RAC2.cer復(fù)制到RAC2 鏡像效勞器和 RAC1 主效勞器 上，與導(dǎo)出的證書存放在同一路徑，如下列圖諂址.*

16、E; I|名稱-1刮 testbak. bakMIIBIIII HMIIHn固啟巳car j國 MCI 一 cer_j sqldata1 a Freer ami F ilas28、在主數(shù)據(jù)庫效勞器上，新建查詢，選擇master數(shù)據(jù)庫，執(zhí)行下面的腳本，復(fù)原鏡像效勞器的證書RAC2.cer到主效勞器上，并授權(quán)允許遠(yuǎn)程登錄CREATE CERTIFICATE RAC2_cert AUTHORIZATION TO_RAC1_user FROM FILE = 'e:RAC2.cer'GOGRANT CONNECT ON ENDPOINT:DB_MIRR TO TO_RAC1o gi n;

17、 GO29、 在鏡像數(shù)據(jù)庫效勞器上，選擇master數(shù)據(jù)庫，執(zhí)行下面的腳本，復(fù)原鏡像效勞器 的證書RACl.cer到主效勞器上，并授權(quán)允許遠(yuǎn)程登錄CREATE CERTIFICATE RAC1_certAUTHORIZATION TO_RAC2_userFROM FILE = 'e:RAC1.cer'GOGRANT CONNECT ON ENDPOINT:DB_MIRR TO TO_RAC2ogi n;GO30、以上步驟都完成后，執(zhí)行下面的腳本，創(chuàng)立伙伴自動啟動鏡像1、在鏡像效勞器RAC2 上ALTER DATABASE testSET PARTNER = 'TCP:1

18、92.168.10.1:5022：GO2、在主效勞器RAC1 上ALTER DATABASE testSET PARTNER = 'TCP:192.168.10.2:5022：GO31、執(zhí)行成功后，主效勞器和鏡像效勞器的資源管理器如下兩圖所示Bi cvoso ft SQK. S eirver Hanagea eni-t:. 2髦口：o立件® 編輯視團項甘迥工貝窗口® 社J新建查詢® Lj忸岀毎它二4 口 4連接"囂 -勾日ALTER3J；GO!H系疏數(shù)據(jù)庫數(shù)據(jù)庫快照 j 住體已同步FiACt_ g9L Server S.O.304£ -汕) 曰I丄飆塾田UIt LJSa平安性F :登錄名It I脈督器角色13 _i服各辟対象(+1 _j復(fù)制F1管理片H 一1 Hotification Servi+1 SQL