镜像整理文档.docVIP

景象1： --------------------在 master 数据库上，创建数据库主密钥（如果不存在）。 若要查看数据库的现有密钥，请使用  HYPERLINK /zh-cn/library/ms189446.aspx sys.symmetric_keys 目录视图。 若要创建数据库主密钥，请使用下面的 Transact-SQL 命令 USE master; CREATE MASTER KEY ENCRYPTION BY PASSWORD = killkill; --使用唯一的强密码，并将其记录到一个安全的位置（数据库主密钥是指用于保护证书私钥的对称密钥以及数据库中存在的非对称密钥。当创建主密钥时，会使用 Triple DES 算法以及用户提供的密码对其进行加密。若要启用主密钥的自动解密功能，请使用服务主密钥对该主密钥的副本进行加密，并将副本存储在数据库和 master 中。通常，每当主密钥更改时，便会在不进行提示的情况下更新存储在 master 中的副本。可以使用  HYPERLINK /zh-cn/library/ms186937.aspx ALTER MASTER KEY 的 DROP ENCRYPTION BY SERVICE MASTER KEY 选项对该默认行为进行更改。必须使用  HYPERLINK /zh-cn/library/ms174433.aspx OPEN MASTER KEY 语句和密码打开未使用服务主密钥进行加密的主密钥。 master 中 sys.databases 目录视图的 is_master_key_encrypted_by_server 列指示是否使用服务主密钥对数据库主密钥进行加密。 可以在 sys.symmetric_keys 目录视图中查看有关数据库主密钥的信息）--------------------------------------------------------------------------- sql 警告: 您创建的证书尚未生效；其生效日期为将来时间。--- 你的证书过期了,我不是说过有两个日期需要设置,一个是生效日期,一个是过期日期 2在 master 数据库中，对服务器实例创建一个用于其数据库镜像出站连接的加密证书你可以通过select * from sys.certificate的expiry_date列检查证书的过期时间. CREATE?CERTIFICATE?HOST_A_cert?WITH?SUBJECT?=?HOST_A?certificate?,? START_DATE?=?2009-07-13;--生效日（小于expiry_date） --起始日(start_date) 若要查看 master 数据库中的证书，可以使用下面的 Transact-SQL 语句：  HYPERLINK javascript:CodeSnippet_CopyCode(CodeSnippetContainerCode2); \o 复制到剪贴板。 复制 USE master; SELECT * FROM sys.certificates; --------------------------------------------------------------------------------------- 错误提示：默认情况下，数据库镜像是被禁用的。当前提供的数据库镜像仅供评估使用，并不应使用于生产环境中。若要以评估为目的启用数据库镜像，请在启动过程中使用跟踪标志 1400 解决：DBCC TRACEON(1400,-1) 错误提示:证书、非对称密钥或私钥文件不存在或格式无效 (默认情况下，数据库镜像是禁用的。但是，只需使用跟踪标志 1400 作为启动参数，您就可以出于评估目的而启用数据库镜像。不应该在生产环境中使用数据库镜像。Microsoft 产品支持服务不支持使用数据库镜像的数据库或应用程序。SQL Server 2005 中包含的数据库镜像文档仅用于评估目的。此外，SQL Server 2005 支持和升级的文档策略不适用于数据库镜像文档。 使用跟踪标志 1400 启动 SQL Server 2005 实例之后，您就可以设置和评估数据库镜像了。有关更多信息，请参阅 SQL Server 2005 联机丛书。 注意：跟踪标志 1400 是个临时标志。 当数据库镜像可用于常规生产时，跟踪标志 1400 将被删除。? 更多信息使用 SQL Server 2005 的数据库镜像时，请考虑以下问题。? 准备升级到 SQL Server 2005 最终版本升级前将恢复队列大小设置为 UNLIMITED在 SQL Serv