资料库维护管理与安全架构.PPTVIP

SQL Server 2005 資料庫維護管理與安全架構 大綱 利用 Profiler監控 SQL Server 2005 利用Partition Table分散資料 資料庫的安全性管理 大綱 利用 Profiler監控 SQL Server 2005 利用Partition Table分散資料 資料庫的安全性管理 利用SQL Profiler監控資料庫 能監控由 Analysis Service所產生的事件 圖型化的分析 Dead Lock如何發生 將監控資訊存成 XML檔案 Demo 利用 SQL Profiler配合 Performance Monitor監控 SQL Server 2005 利用SQL Profiler圖型顯示dead lock 將 SQL Profiler存成 XML檔案 大綱 利用 Profiler監控 SQL Server 2005 利用Partition Table分散資料 資料庫的安全性管理 切割資料表和索引 資料表的資料可以橫跨多個檔案群組 在多處理器和硬碟的系統可以提升效能 容易管理超大資料表 設定切割資料表的三大步驟 建立 Partition Function 建立 Partition Scheme 建立 Partition Table 或 Partition Index 步驟一：建立 Partition Function 用來指定資料表或索引如何切割 步驟二：建立 Partition Scheme 用來指定資料表的分割計劃 步驟三：建立 Partition Table Demo 建立切割資料表 傳統轉移資料方式 利用Partition Table轉移資料 利用Partition Table轉移資料 利用Partition Table轉移資料 Demo 利用切割資料表做資料移轉 大綱 利用 Profiler監控 SQL Server 2005 利用Partition Table分散資料 資料庫的安全性管理 SQL Server 2005總體安全架構 資料庫的安全架構 設定SQL帳號密碼的 Policy 將 SQL Server 的自定帳號對應到 Windows 帳號 支援 certificate 和加密鑰匙 設定帳號密碼的 policy SQL 驗證的密碼可設定 policy 設定密碼的強度 密碼內容長度 密碼的複雜度 密碼過期的週期 Demo 利用 Create指令建立登入帳號 設定 SQL驗證的 policy 第一次登入 SQL Server時，需要改變密碼 SQL Server的自定帳號對應 Windows 帳號 存取外部資源時使用 可多個 SQL 帳號對應 Windows帳號 Demo 設定 SQL帳號對應 Windows帳號 建立 SQL登入帳號 設定為msdb使用者，並具有 SQLAgentUserRole 設定Credentials，指向 Windows帳號 設定 Proxies，對應 Credentials，並加入 SQL Login帳號 建立 Job,Owner為 SQL登入帳號 在 step步驟，設定 run as Credential 支援 certificate 和加密鑰匙 SQL Server 2005提供加密與解密 利用憑證 利用 key 加密可用來保護機密性資料 帳號密碼 信用卡資料 Certificate的加密原理 Demo 設定資料表欄位資料加密 設定資料庫的 Master key 設定一個 certificate，名為 foo 建立一把對稱性的 key，名為 fookey 建立資料表，設定 varbinary資料型別 利用foo，開啟對稱式 key fookey 利用encryptByKey與Key_GUID產生加密後的資料 利用decryptbykey取得解密後的資料 一個月後 一個月後 利用SPLIT 與SWITCH 指令 轉移 Partition裡的資料 到 TransactionHistoryArchive 資料轉移過去 資料轉移到此 可利用 Merge合併 Partition Principals 伺服器角色 SQL Server 登入帳戶 Windows 群組 網域使用者帳戶 本機使用者帳戶 User 資料庫角色 Application Role Group SQL Server Database Windows Files Registry Keys CREATE ALTER DROP CONTROL CONNECT SELECT EXECUTE UPDATE DELETE INSERT TAKE OWNERSHIP VIEW DEFINITION BACKUP 權限(Permissions) 可賦予存取權限的物件(Securables