SQL_Server_2008_数据库镜像配置.doc

/***********************主机ANNATROV*******************************/ /* 数据库镜像 主机:ANNATROV 备机:JOHN 见证机:KATE 以上三台机器均:XP SP3;SQL SERVER 2008 SP1.备机,见证机均为VM虚拟机,主机为本机 由于系统是XP,所以没有做域.因此采用证书认证方式来连接.所以,如果要用于透明数据加密的请注意.MASTER证书可以共用,需要建的是数据库证书. 数据库要能够互相访问,不懂的端口的可以把防火墙关掉. 由于数据库镜像只对数据库内数据进行同步,因此主库上的(msdb)作业,(master)登陆名需要手工同步,以免造成不必要的麻烦. */ /* 如果数据库MASTER有加密码了,可以删除. 删除证书 --SET ENCRYPTION OFF DROP CERTIFICATE HOST_C_cert --删除加密的证书,就是加密码的数据库证书. drop MASTER KEY --删除主密钥,也就是MASTER的 drop database encryption key */ --创建证书 USE master; CREATE MASTER KEY ENCRYPTION BY PASSWORD = OOOooo; CREATE CERTIFICATE ANNATROV WITH SUBJECT = ANNATROV , START_DATE = 2010-07-23; --创建链接端点 CREATE ENDPOINT Endpoint_Mirroring STATE = STARTED AS TCP ( LISTENER_PORT=5022 , LISTENER_IP = ALL ) FOR DATABASE_MIRRORING ( AUTHENTICATION = CERTIFICATE ANNATROV , ENCRYPTION = REQUIRED ALGORITHM AES , ROLE = ALL ); --备份证书,并拷贝证书至各机确保互联 BACKUP CERTIFICATE ANNATROV TO FILE = g:\test\ANNATROV.cer; /*主机,备机,见证机三机都备份完证书以后,然后再将各自的证书拷贝到其他两台机器上,因为下面的添加登陆名创建的账号需要各自的 证书来验证.比如主机ANNATROV上,就需要有JOHN,KATE的证书*/ --添加登陆名,用户 --备机用户--JOHN CREATE LOGIN JOHN WITH PASSWORD = 123456; CREATE USER JOHN FOR LOGIN JOHN; CREATE CERTIFICATE JOHN AUTHORIZATION JOHN FROM FILE = g:\test\JOHN.cer; --证书验证 GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [JOHN]; --见证机用户--KATE CREATE LOGIN KATE WITH PASSWORD = 123456; CREATE USER KATE FOR LOGIN KATE; CREATE CERTIFICATE KATE AUTHORIZATION KATE FROM FILE = g:\test\KATE.cer;--证书验证 GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [KATE]; /* --手工同步登陆名,密码 --镜像的缺点就是不能同步数据库用户名和作业,因为需要手工同这两项. --在主机上找出合建名 USE master; select sid,name from syslogins; --在备机上创建登陆名 USE master; exec sp_addlogin @loginame = Data_Syn, @passwd = 123,./, @sid = 0x9FD492E8D353394AA8893CE7B0EC1E08; */ --等各主机都执行以上步骤再可以执行以下语句. --建立镜像 ALTER DATABASE PpP SET PARTNER = TCP://john:5022 --先在备机执行然后再这个 ALTER DATABASE PpP SET WITNESS = TCP://kate:5022 --见证机上不需要执行 /**************************备机 JOHN***************************/