中科永联高级技术培训中心（www.itisedu.com）

　　SQL Server是微软公司开发的一个关系数据库管理系统，以Transact_SQL作为它的数据库查询和编程语言。T－SQL是结构化查询语言SQL的一种，支持ANSI SQL－92标准。

　　SQL Server 采用二级安全验证、登录验证及数据库用户帐号和角色的许可验证。SQL Server 支持两种身份验证模式：Windows NT身份验证和SQL Server 身份验证。7.0版支持多种类型的角色，"角色"概念的引入方便了权限的管理，也使权限的分配更加灵活。

　　SQL Server为公共的管理功能提供了预定义的服务器和数据库角色，可以很容易为某一特定用户授予一组选择好的许可权限。 　　SQL Server可以在不同的操作平台上运行，支持多种不同类型的网络协议如TCP/IP、IPX/SPX、Apple Talk等。SQL Server在服务器端的软件运行平台是Windows NT、Windows9x，在客户端可以是Windows3.x、Windows NT、Windows9x,也可以采用其它厂商开发的系统如Unix、Apple Macintosh等。

微软的SQL Server是一项完美的客户/服务器系统。SQL Server需要安装在Windows NT的平台上，而Windows NT可以支持Intel 386，Power PC，MIPS，Alpha PC和RISC等平台，它使SQL Server具备足够的威力和功能。

这里所有的文章所采用的数据库应用程序都是基于SQL Server之上的，采用ODBC及标准的SQL查询，可以非常简单的移植到任何一个支持ODBC的数据库之上，如：Oracle，Informix，Db2和Access，在阅读有关ASP数据库编程技术之前，要确认你至少熟悉一种数据库管理系统，并可以使用标准的SQL查询语言操作数据库。

SQL Server提供服务器端的软件，这部分需要安装在NT Server上，SQL Server的用户端则可以安装在许多用户端PC系统中，Windows可以让用户端进行数据库的建立，维护及存取等操作，SQL Server可以最多定义32767个数据库，每个数据库中，可以定义20亿个表格，每个表格可以有250个字段，每个表格的数据个数并没有限制，每一个表格可以定义250个索引，其中有一个可以是Clustered索引。

SQL Server所使用的数据库查询语言称为Transact-SQL，它是SQL Server的核心，Transact-SQL强化了原有的SQL关键字以进行数据的存取，储存及处理等功能，Transact-SQL扩充了流程控制指定，可以使你方便的编写功能强大的存储过程，他们存放在服务器端，并预先编译过，执行速度非常块，触发是一种特殊的存储过程，用来确保SQL Server数据库引用的完整性，你可以建立插入，删除和更新触发以控制相关的表格中对数据列的插入，删除和更新，你还可以使用规则（Rule），缺省（default）以及限制（Constraints），来协助将新的数值套用到表格中去！
 
一、SQL SERVER的特点

　　上手容易

　　话分两头，如果您的企业至今还未购置数据库，其中一个主要的原因可能就是认为它不好上手，那么，从SQLServer开始吧。毕竟，大多数的中小企业日常的数据应用是建立在Windows平台上的。由于SQLServer与Windows界面风格完全一致，且有许多"向导(Wizard)"帮助，因此易于安装和学习，有关SQLServer的资料、培训随处可得，并且目前国内具有MCDBA认证的工程师不在少数。

　　从另一个角度来讲，学习SQLServer是掌握其他平台及大型数据，如Oracle,Sybase,DB/2的基础。因为这些大型数据库对于设备、平台、人员知识的要求往往较高，而并不是每个人都具备这样的条件，且有机会去接触它们。但有了SQLServer的基础，再去学习和使用它们就容易多了。IT行业的实践经验充分证明了这一点。

　　兼容性良好

　　由于今天Windows操作系统占领着主导地的位，选择SQLServer一定会在兼容性方面取得一些优势。另外，SQLServer2000除了具有扩展性，可靠性以外，还具有可以迅速开发新的因特网系统的功能。尤其是它可以直接存贮XML数据，可以将搜索结果以XML格式输出等特点，有利于构建了异构系统的互操作性，奠定了面向互联网的企业应用和服务的基石。这些特点在.NET战略中发挥着重要的作用。

　　电子商务

　　在使用由MicrosoftSQLServer2000关系数据库引擎的情况下，XML数据可在关系表中进行存储，而查询则能以XML格式将有关结果返回。此外，XML支持还简化了后端系统集成，并实现了跨防火墙的无缝数据传输。你还可以使用HypertextTransferProtocol（超文本传输协议，HTTP）来访问SQLServer2000，以实现面向SQLServer2000数据库的安全Web连接和无须额外编程的联机分析处理（OLAP）多维数据集。

　　数据仓库

　　MicrosoftSQLServer2000非常明显的改进就是增加了OLAP(联机分析处理)功能,这可以让很多中小企业用户也可以使用数据仓库的一些特性进行分析。OLAP可以通过多维存储技术对大型、复杂数据集执行快速、高级的分析工作。数据挖掘功能能够揭示出隐藏在大量数据中的倾向及趋势，它允许组织或机构最大
限度的从数据中获取价值。通过对现有数据进行有效分析，这一功能可以对未来的趋势进行预测。

　　增强的在线商务

　　MicrosoftSQLServer2000简化了管理、优化工作，并且增强了迅速、成功的部署在线商务应用程序所需的可靠性和伸缩性。其中，用以提高可靠性的特性包括日志传送、在线备份和故障切换群集。在伸缩性方面的改进包括对多达32颗CPU和64GBRAM的支持。通过自动优化和改进后的管理特性--诸如数据文件尺寸的自动管理、基于向导的数据库拷贝、自动内存管理和简化的故障切换群集安装与管理，在线商务应用程序能够被迅速部署并有效管理。

　　利于构筑"敏捷性商务"

　　所谓"敏捷性商务"就是能够打破内部和外部的商业界限，对迅速改变的环境做出快速反应。。微软已经与关键的合作伙伴建立起了战略关系，创造出了能够与许多供应商的产品实现整合的解决方案，因而企业用户并不需要做出"要么完全接受，要么全部不要"的承诺。在部署解决方案的过程中，企业用户不一定要拆除原有的设备从头。敏捷商务让企业用户能够充分利用现有的系统，自主决定所需的硬件和软件解决方案以及由谁来提供，伸缩自如、游刃有余。

目前最新的版本为MicrosoftSQLServer2005

二、SQL Server 服务器安装剖析

　　sql server 2000以前的版本，例如7.0一般不存在多个版本，只有标准版跟桌面版，用户如果不清楚该装什么版本的话，可按安装上的安装先决条件指示安装，一般在WIN2000 服务器版上装标准版，其他的系统装桌面版的就可以；而SQL Server 2000安装问题就比较大，时常见问题有如下：

　　(1)配置服务器时中断.

　　(2)注册 ActiveX 时中断.

　　(3)显示到100%的时候中断.

　　(4)提示：command line option syntax error, type command /? for help，继续安装,最后在配置服务器的时候出现：无法找到动态链接SQLUNIRL.DLL于指定的路径……

　　(5)以前进行的程序创建了挂起的文件操作，运行安装程序前，必须重新启动

　　(1)(2)(3)的解决办法：
　　提醒：为避免误操作，先备份注册表和数据库进不了SQL Server 2000,可以备份 Program Files\Microsoft SQL Server\MSSQL\Data 文件夹的文件.
　　1、先把SQL Server卸载（卸载不掉也没有关系，继续下面的操作）
　　2、把Microsoft SQL Server文件夹整个删掉。
　　3、运行注册表,删除如下项：
　　HKEY_CURRENT_USER\Software\Microsoft\Microsoft SQL Server
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer
　　4、需要的话就重新启动系统
　　5、重新安装

　　另外也可尝试单步运行安装 SQL Server 2000的方法：

　　1:放入 SQL Server 2000 光盘.
　　2:在"开始"--"运行"键入 "F:\x86\setup.exe k=dbg" (F是光盘)

　　注意：
　　一、不同的操作系统支持的SQL Server 2000版本以及对硬件的要求。
　　Windows 2000 Server可以安装SQL Server 2000的任何版本.
　　Windows 2000 Professional只能安装SQL Server 2000的个人版、开发版、评估版、MCDE

　　二、SQL Server 2000各版本以及对硬件的要求。

　　(4)的解决办法

　　因为安装文件的路径(完整路径)里有中文.
　　比如 c:\SQLSERVER中文企业版\
　　改成 c:\SQLSERVER\

　　(5)的解决办法
　　a、重启机器，再进行安装，如果发现还有该错误，请按下面步骤
　　b、在开始->运行中输入regedit
　　c、到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager 位置
　　d、选择文件->倒出,保存
　　e、在右边窗口右击PendingFileRenameOperations，选择删除，然后确认
　　f、重启安装，问题解决
　　-------------------------------------------------------
　　如果问题依旧,试试先修复操作系统

　　命令提示符下执行:
　　sfc /scannow

　　最后的方法：换Windows 2000 安装盘 和SQL Server2000安装盘
　　有时候问题的原因很奇怪，有人曾更换了一个电源就解决了问题。

　　1 先卸载您的 SQL Server 2000,必要的时候删除 Program Files\Microsoft SQL Server 文件夹
　　2 打开注册表
　　在"开始"--"运行"键入 "regedit"
　　3 按下列顺序点击打开
　　 + HKEY_LOCAL_MACHINE
　　 + SOFTWART
　　 + Microsoft
　　 + Windows
　　 + CurrentVersion
　　 + Setup
　　 + ExceptionComponents
　　4 将 ExceptionComponents 下面的文件夹全部删除!
　　如 {60BFF50D-FB2C-4498-A577-C9548C390BB9}
{60BFF50D-FB2C-4498-A577-C9548C390BB9}
{60BFF50D-FB2C-4498-A577-C9548C390BB9}
{60BFF50D-FB2C-4498-A577-C9548C390BB9}
　　6 重新启动:
　　7 重新安装 SQL Server 2000

　　XP+SP2的问题
　　1.winxp+sp2的系统需要安装SQL Server SP3(服务包补丁3),如果之前已经安装,必须再安装一次。
　　SP3可以在微软网站免费下载，中文版地址如下：
　　SQL Server 2000 Service Pack 3a
　　http://download.microsoft.com/download/d/d/e/dde427eb-0296-4eac-a47c-d11a66b03816/chs_sql2ksp3.exe

三、SQL Server数据库安全规划全攻略

在改进SQL Server 7.0系列所实现的安全机制的过程中，Microsoft建立了一种既灵活又强大的安全管理机制，它能够对用户访问SQL Server服务器系统和数据库的安全进行全面地管理。按照本文介绍的步骤，你可以为SQL Server 7.0（或2000）构造出一个灵活的、可管理的安全策略，而且它的安全性经得起考验。

　　1、验证方法选择

本文对验证（authentication）和授权（authorization）这两个概念作不同的解释。验证是指检验用户的身份标识；授权是指允许用户做些什么。在本文的讨论中，验证过程在用户登录SQL Server的时候出现，授权过程在用户试图访问数据或执行命令的时候出现。

构造安全策略的第一个步骤是确定SQL Server用哪种方式验证用户。SQL Server的验证是把一组帐户、密码与Master数据库Sysxlogins表中的一个清单进行匹配。Windows NT/2000的验证是请求域控制器检查用户身份的合法性。一般地，如果服务器可以访问域控制器，我们应该使用Windows NT/2000验证。域控制器可以是Win2K服务器，也可以是NT服务器。无论在哪种情况下，SQL Server都接收到一个访问标记（Access Token）。访问标记是在验证过程中构造出来的一个特殊列表，其中包含了用户的SID（安全标识号）以及一系列用户所在组的SID。正如本文后面所介绍的，SQL Server以这些SID为基础授予访问权限。注意，操作系统如何构造访问标记并不重要，SQL Server只使用访问标记中的SID。也就是说，不论你使用SQL Server 2000、SQL Server 7.0、Win2K还是NT进行验证都无关紧要，结果都一样。

如果使用SQL Server验证的登录，它最大的好处是很容易通过Enterprise Manager实现，最大的缺点在于SQL Server验证的登录只对特定的服务器有效，也就是说，在一个多服务器的环境中管理比较困难。使用SQL Server进行验证的第二个重要的缺点是，对于每一个数据库，我们必须分别地为它管理权限。如果某个用户对两个数据库有相同的权限要求，我们必须手工设置两个数据库的权限，或者编写脚本设置权限。如果用户数量较少，比如25个以下，而且这些用户的权限变化不是很频繁，SQL Server验证的登录或许适用。但是，在几乎所有的其他情况下（有一些例外情况，例如直接管理安全问题的应用），这种登录方式的管理负担将超过它的优点。

2、Web环境中的验证

即使最好的安全策略也常常在一种情形前屈服，这种情形就是在Web应用中使用SQL Server的数据。在这种情形下，进行验证的典型方法是把一组SQL Server登录名称和密码嵌入到Web服务器上运行的程序，比如ASP页面或者CGI脚本；然后，由Web服务器负责验证用户，应用程序则使用它自己的登录帐户（或者是系统管理员sa帐户，或者为了方便起见，使用Sysadmin服务器角色中的登录帐户）为用户访问数据。

这种安排有几个缺点，其中最重要的包括：它不具备对用户在服务器上的活动进行审核的能力，完全依赖于Web应用程序实现用户验证，当SQL Server需要限定用户权限时不同的用户之间不易区别。如果你使用的是IIS 5.0或者IIS 4.0，你可以用四种方法验证用户。第一种方法是为每一个网站和每一个虚拟目录创建一个匿名用户的NT帐户。此后，所有应用程序登录SQL Server时都使用该安全环境。我们可以通过授予NT匿名帐户合适的权限，改进审核和验证功能。

第二种方法是让所有网站使用Basic验证。此时，只有当用户在对话框中输入了合法的帐户和密码，IIS才会允许他们访问页面。IIS依靠一个NT安全数据库实现登录身份验证，NT安全数据库既可以在本地服务器上，也可以在域控制器上。当用户运行一个访问SQL Server数据库的程序或者脚本时，IIS把用户为了浏览页面而提供的身份信息发送给服务器。如果你使用这种方法，应该记住：在通常情况下，浏览器与服务器之间的密码传送一般是不加密的，对于那些使用Basic验证而安全又很重要的网站，你必须实现SSL（Secure Sockets Layer，安全套接字层）。

在客户端只使用IE 5.0、IE 4.0、IE 3.0浏览器的情况下，你可以使用第三种验证方法。你可以在Web网站上和虚拟目录上都启用NT验证。IE会把用户登录计算机的身份信息发送给IIS，当该用户试图登录SQL Server时IIS就使用这些登录信息。使用这种简化的方法时，我们可以在一个远程网站的域上对用户身份进行验证（该远程网站登录到一个与运行着Web服务器的域有着信任关系的域）。

最后，如果用户都有个人数字证书，你可以把那些证书映射到本地域的NT帐户上。个人数字证书与服务器数字证书以同样的技术为基础，它证明用户身份标识的合法性，所以可以取代NT的Challenge/Response（质询/回应）验证算法。Netscape和IE都自动在每一个页面请求中把证书信息发送给IIS。IIS提供了一个让管理员把证书映射到NT帐户的工具。因此，我们可以用数字证书取代通常的提供帐户名字和密码的登录过程。

由此可见，通过NT帐户验证用户时我们可以使用多种实现方法。即使当用户通过IIS跨越Internet连接SQL Server时，选择仍旧存在。因此，你应该把NT验证作为首选的用户身份验证办法。

　　3、设置全局组

构造安全策略的下一个步骤是确定用户应该属于什么组。通常，每一个组织或应用程序的用户都可以按照他们对数据的特定访问要求分成许多类别。例如，会计应用软件的用户一般包括：数据输入操作员，数据输入管理员，报表编写员，会计师，审计员，财务经理等。每一组用户都有不同的数据库访问要求。

控制数据访问权限最简单的方法是，对于每一组用户，分别地为它创建一个满足该组用户权限要求的、域内全局有效的组。我们既可以为每一个应用分别创建组，也可以创建适用于整个企业的、涵盖广泛用户类别的组。然而，如果你想要能够精确地了解组成员可以做些什么，为每一个应用程序分别创建组是一种较好的选择。例如，在前面的会计系统中，我们应该创建Data Entry Operators、Accounting Data Entry Managers等组。请记住，为了简化管理，最好为组取一个能够明确表示出作用的名字。

除了面向特定应用程序的组之外，我们还需要几个基本组。基本组的成员负责管理服务器。按照习惯，我们可以创建下面这些基本组：SQL Server Administrators，SQL Server Users，SQL Server Denied Users，SQL Server DB Creators，SQL Server Security Operators，SQL Server Database Security Operators，SQL Server Developers，以及 DB_Name Users（其中DB_Name是服务器上一个数据库的名字）。当然，如果必要的话，你还可以创建其他组。

创建了全局组之后，接下来我们可以授予它们访问SQL Server的权限。首先为SQL Server Users创建一个NT验证的登录并授予它登录权限，把Master数据库设置为它的默认数据库，但不要授予它访问任何其他数据库的权限，也不要把这个登录帐户设置为任何服务器角色的成员。接着再为SQL Server Denied Users重复这个过程，但这次要拒绝登录访问。在SQL Server中，拒绝权限始终优先。创建了这两个组之后，我们就有了一种允许或拒绝用户访问服务器的便捷方法。

为那些没有直接在Sysxlogins系统表里面登记的组授权时，我们不能使用Enterpris Managr，因为Enterprise Manager只允许我们从现有登录名字的列表选择，而不是域内所有组的列表。要访问所有的组，请打开Query Analyzer，然后用系统存储过程sp_addsrvrolemember以及sp_addrolemember进行授权。

对于操作服务器的各个组，我们可以用sp_addsrvrolemember存储过程把各个登录加入到合适的服务器角色：SQL Server Administrators成为Sysadmins角色的成员，SQL Server DB Creators成为Dbcreator角色的成员，SQL Server Security Operators成为Securityadmin角色的成员。注意sp_addsrvrolemember存储过程的第一个参数要求是帐户的完整路径。例如，BigCo域的JoeS应该是bigco\joes（如果你想用本地帐户，则路径应该是server_name\joes）。

要创建在所有新数据库中都存在的用户，你可以修改Model数据库。为了简化工作，SQL Server自动把所有对Model数据库的改动复制到新的数据库。只要正确运用Model数据库，我们无需定制每一个新创建的数据库。另外，我们可以用sp_addrolemember存储过程把SQL Server Security Operators加入到db_securityadmin，把SQL Server Developers加入到db_owner角色。

注意我们仍然没有授权任何组或帐户访问数据库。事实上，我们不能通过Enterprise Manager授权数据库访问，因为Enterprise Manager的用户界面只允许我们把数据库访问权限授予合法的登录帐户。SQL Server不要求NT帐户在我们把它设置为数据库角色的成员或分配对象权限之前能够访问数据库，但Enterprise Manager有这种限制。尽管如此，只要我们使用的是sp_addrolemember存储过程而不是Enterprise Manager，就可以在不授予域内NT帐户数据库访问权限的情况下为任意NT帐户分配权限。

到这里为止，对Model数据库的设置已经完成。但是，如果你的用户群体对企业范围内各个应用数据库有着类似的访问要求，你可以把下面这些操作移到Model数据库上进行，而不是在面向特定应用的数据库上进行。

　　4、允许数据库访问

在数据库内部，与迄今为止我们对登录验证的处理方式不同，我们可以把权限分配给角色而不是直接把它们分配给全局组。这种能力使得我们能够轻松地在安全策略中使用SQL Server验证的登录。即使你从来没有想要使用SQL Server登录帐户，本文仍旧建议分配权限给角色，因为这样你能够为未来可能出现的变化做好准备。

创建了数据库之后，我们可以用sp_grantdbaccess存储过程授权DB_Name Users组访问它。但应该注意的是，与sp_grantdbaccess对应的sp_denydbaccess存储过程并不存在，也就是说，你不能按照拒绝对服务器访问的方法拒绝对数据库的访问。如果要拒绝数据库访问，我们可以创建另外一个名为DB_Name Denied Users的全局组，授权它访问数据库，然后把它设置为db_denydatareader以及db_denydatawriter角色的成员。注意SQL语句权限的分配，这里的角色只限制对对象的访问，但不限制对DDL（Data Definition Language，数据定义语言）命令的访问。

正如对登录过程的处理，如果访问标记中的任意SID已经在Sysusers系统表登记，SQL将允许用户访问数据库。因此，我们既可以通过用户的个人NT帐户SID授权用户访问数据库，也可以通过用户所在的一个（或者多个）组的SID授权。为了简化管理，我们可以创建一个名为DB_Name Users的拥有数据库访问权限的全局组，同时不把访问权授予所有其他的组。这样，我们只需简单地在一个全局组中添加或者删除成员就可以增加或者减少数据库用户。

　　5、分配权限

实施安全策略的最后一个步骤是创建用户定义的数据库角色，然后分配权限。完成这个步骤最简单的方法是创建一些名字与全局组名字配套的角色。例如对于前面例子中的会计系统，我们可以创建Accounting Data Entry Operators、Accounting Data Entry Managers之类的角色。由于会计数据库中的角色与帐务处理任务有关，你可能想要缩短这些角色的名字。然而，如果角色名字与全局组的名字配套，你可以减少混乱，能够更方便地判断出哪些组属于特定的角色。

创建好角色之后就可以分配权限。在这个过程中，我们只需用到标准的GRANT、REVOKE和DENY命令。但应该注意DENY权限，这个权限优先于所有其他权限。如果用户是任意具有DENY权限的角色或者组的成员，SQL Server将拒绝用户访问对象。

接下来我们就可以加入所有SQL Server验证的登录。用户定义的数据库角色可以包含SQL Server登录以及NT全局组、本地组、个人帐户，这是它最宝贵的特点之一。用户定义的数据库角色可以作为各种登录的通用容器，我们使用用户定义角色而不是直接把权限分配给全局组的主要原因就在于此。

由于内建的角色一般适用于整个数据库而不是单独的对象，因此这里建议你只使用两个内建的数据库角色,，即db_securityadmin和db_owner。其他内建数据库角色，例如db_datareader，它授予对数据库里面所有对象的SELECT权限。虽然你可以用db_datareader角色授予SELECT权限，然后有选择地对个别用户或组拒绝SELECT权限，但使用这种方法时，你可能忘记为某些用户或者对象设置权限。一种更简单、更直接而且不容易出现错误的方法是为这些特殊的用户创建一个用户定义的角色，然后只把那些用户访问对象所需要的权限授予这个用户定义的角色。

　　6、简化安全管理

SQL Server验证的登录不仅能够方便地实现，而且与NT验证的登录相比，它更容易编写到应用程序里。但是，如果用户的数量超过25，或者服务器数量在一个以上，或者每个用户都可以访问一个以上的数据库，或者数据库有多个管理员，SQL Server验证的登录不容易管理。由于SQL Server没有显示用户有效权限的工具，要记忆每个用户具有哪些权限以及他们为何要得到这些权限就更加困难。即使对于一个数据库管理员还要担负其他责任的小型系统，简化安全策略也有助于减轻问题的复杂程度。因此，首选的方法应该是使用NT验证的登录，然后通过一些精心选择的全局组和数据库角色管理数据库访问。

下面是一些简化安全策略的经验规则：

　　·用户通过SQL Server Users组获得服务器访问，通过DB_Name Users组获得数据库访问。

　　·用户通过加入全局组获得权限，而全局组通过加入角色获得权限，角色直接拥有数据库里的权限。

　　·需要多种权限的用户通过加入多个全局组的方式获得权限。

只要规划得恰当，你能够在域控制器上完成所有的访问和权限维护工作，使得服务器反映出你在域控制器上进行的各种设置调整。虽然实际应用中情况可能有所变化，但本文介绍的基本措施仍旧适用，它们能够帮助你构造出很容易管理的安全策略。

四、SQL Server实用经验技巧集

　 （一）挂起操作
　　在安装Sql或sp补丁的时候系统提示之前有挂起的安装操作，要求重启，这里往往重启无用，解决办法：

　　到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession Manager
　　删除PendingFileRenameOperations

　　（二）收缩数据库

　　--重建索引
　　DBCC REINDEX
　　DBCC INDEXDEFRAG
　　--收缩数据和日志
　　DBCC SHRINKDB
　　DBCC SHRINKFILE

　　（三）压缩数据库

　　dbcc shrinkdatabase(dbname)

　　（四）转移数据库给新用户以已存在用户权限

　　exec sp_change_users_login 'update_one','newname','oldname'
　　go

　　（五）检查备份集

　　RESTORE VERIFYONLY from disk='E:dvbbs.bak'

　　（六）修复数据库

　　ALTER DATABASE [dvbbs] SET SINGLE_USER
　　GO
　　DBCC CHECKDB('dvbbs',repair_allow_data_loss) WITH TABLOCK
　　GO
　　ALTER DATABASE [dvbbs] SET MULTI_USER
　　GO

　　--CHECKDB 有3个参数:

　　--REPAIR_ALLOW_DATA_LOSS

　　-- 执行由 REPAIR_REBUILD 完成的所有修复，包括对行和页进行分配和取消分配以改正分配错误、结构行或页的错误，以及删除已损坏的文本对象。这些修复可能会导致一些数据丢失。修复操作可以在用户事务下完成以允许用户回滚所做的更改。如果回滚修复，则数据库仍会含有错误，应该从备份进行恢复。如果由于所提供修复等级的缘故遗漏某个错误的修复，则将遗漏任何取决于该修复的修复。修复完成后，备份数据库。

　　--REPAIR_FAST 进行小的、不耗时的修复操作，如修复非聚集索引中的附加键。这些修复可以很快完成，并且不会有丢失数据的危险。

　　--REPAIR_REBUILD 执行由 REPAIR_FAST 完成的所有修复，包括需要较长时间的修复（如重建索引）。执行这些修复时不会有丢失数据的危险。

　　--DBCC CHECKDB('dvbbs') with NO_INFOMSGS,PHYSICAL_ONLY

　　SQL SERVER日志清除的两种方法
　　在使用过程中大家经常碰到数据库日志非常大的情况，在这里介绍了两种处理方法……

　　方法一

　　一般情况下，SQL数据库的收缩并不能很大程度上减小数据库大小，其主要作用是收缩日志大小，应当定期进行此操作以免数据库日志过大

　　1、设置数据库模式为简单模式：打开SQL企业管理器，在控制台根目录中依次点开Microsoft SQL Server-->SQL Server组-->双击打开你的服务器-->双击打开数据库目录-->选择你的数据库名称（如论坛数据库Forum）-->然后点击右键选择属性-->选择选项-->在故障还原的模式中选择“简单”，然后按确定保存。

　　2、在当前数据库上点右键，看所有任务中的收缩数据库，一般里面的默认设置不用调整，直接点确定。

　　3、收缩数据库完成后，建议将您的数据库属性重新设置为标准模式，操作方法同第一点，因为日志在一些异常情况下往往是恢复数据库的重要依据

　　方法二

　　SET NOCOUNT ON
　　DECLARE @LogicalFileName sysname,
　　@MaxMinutes INT,
　　@NewSize INT

　　USE   tablename         -- 要操作的数据库名
　　SELECT @LogicalFileName = 'tablename_log', -- 日志文件名
　　@MaxMinutes = 10,           -- Limit on time allowed to wrap log.
　　@NewSize = 1             -- 你想设定的日志文件的大小(M)

　　-- Setup / initialize
　　DECLARE @OriginalSize int
　　SELECT @OriginalSize = size
　　FROM sysfiles
　　WHERE name = @LogicalFileName
　　SELECT 'Original Size of ' + db_name() + ' LOG is ' +
　　CONVERT(VARCHAR(30),@OriginalSize) + ' 8K pages or ' +
　　CONVERT(VARCHAR(30),(@OriginalSize*8/1024)) + 'MB'
　　FROM sysfiles
　　WHERE name = @LogicalFileName
　　CREATE TABLE DummyTrans
　　(DummyColumn char (8000) not null)

　　DECLARE @Counter   INT,
　　@StartTime DATETIME,
　　@TruncLog VARCHAR(255)
　　SELECT @StartTime = GETDATE(),
　　@TruncLog = 'BACKUP LOG ' + db_name() + ' WITH TRUNCATE_ONLY'

　　DBCC SHRINKFILE (@LogicalFileName, @NewSize)
　　EXEC (@TruncLog)
　　-- Wrap the log if necessary.
　　WHILE   @MaxMinutes > DATEDIFF (mi, @StartTime, GETDATE()) -- time has not expired
　　AND @OriginalSize = (SELECT size FROM sysfiles WHERE name = @LogicalFileName)
　　AND (@OriginalSize * 8 /1024) > @NewSize
　　BEGIN -- Outer loop.
　　SELECT @Counter = 0
　　WHILE ((@Counter < @OriginalSize / 16) AND (@Counter < 50000))
　　BEGIN -- update
　　INSERT DummyTrans VALUES ('Fill Log')
　　DELETE DummyTrans
　　SELECT @Counter = @Counter + 1
　　END  
　　EXEC (@TruncLog)
　　END  
　　SELECT 'Final Size of ' + db_name() + ' LOG is ' +
　　CONVERT(VARCHAR(30),size) + ' 8K pages or ' +
　　CONVERT(VARCHAR(30),(size*8/1024)) + 'MB'
　　FROM sysfiles
　　WHERE name = @LogicalFileName
　　DROP TABLE DummyTrans
　　SET NOCOUNT OFF

删除数据库中重复数据的几个方法
　　数据库的使用过程中由于程序方面的问题有时候会碰到重复数据，重复数据导致了数据库部分设置不能正确设置……

　　方法一

　　declare @max integer,@id integer
　　declare cur_rows cursor local for select 主字段,count(*) from 表名 group by 主字段 having count(*) > 1
　　open cur_rows
　　fetch cur_rows into @id,@max
　　while @@fetch_status=0
　　begin
　　select @max = @max -1
　　set rowcount @max
　　delete from 表名 where 主字段 = @id
　　fetch cur_rows into @id,@max
　　end
　　close cur_rows
　　set rowcount 0

　　方法二

　　有两个意义上的重复记录，一是完全重复的记录，也即所有字段均重复的记录，二是部分关键字段重复的记录，比如Name字段重复，而其他字段不一定重复或都重复可以忽略。

　　1、对于第一种重复，比较容易解决，使用

　　select distinct * from tableName

　　就可以得到无重复记录的结果集。

　　如果该表需要删除重复的记录（重复记录保留1条），可以按以下方法删除

　　select distinct * into #Tmp from tableName
　　drop table tableName
　　select * into tableName from #Tmp
　　drop table #Tmp

　　发生这种重复的原因是表设计不周产生的，增加唯一索引列即可解决。

　　2、这类重复问题通常要求保留重复记录中的第一条记录，操作方法如下
　　假设有重复的字段为Name,Address，要求得到这两个字段唯一的结果集

　　select identity(int,1,1) as autoID, * into #Tmp from tableName
　　select min(autoID) as autoID into #Tmp2 from #Tmp group by Name,autoID
　　select * from #Tmp where autoID in(select autoID from #tmp2)

　　最后一个select即得到了Name，Address不重复的结果集（但多了一个autoID字段，实际写时可以写在select子句中省去此列）

　　更改数据库中表的所属用户的两个方法
　　大家可能会经常碰到一个数据库备份还原到另外一台机器结果导致所有的表都不能打开了，原因是建表的时候采用了当时的数据库用户……

　　--更改某个表

　　exec sp_changeobjectowner 'tablename','dbo'

　　--存储更改全部表

　　CREATE PROCEDURE dbo.User_ChangeObjectOwnerBatch
　　@OldOwner as NVARCHAR(128),
　　@NewOwner as NVARCHAR(128)
　　AS

　　DECLARE @Name   as NVARCHAR(128)
　　DECLARE @Owner as NVARCHAR(128)
　　DECLARE @OwnerName as NVARCHAR(128)

　　DECLARE curObject CURSOR FOR
　　select 'Name'   = name,
　　'Owner'   = user_name(uid)
　　from sysobjects
　　where user_name(uid)=@OldOwner
　　order by name

　　OPEN curObject
　　FETCH NEXT FROM curObject INTO @Name, @Owner
　　WHILE(@@FETCH_STATUS=0)
　　BEGIN  
　　if @Owner=@OldOwner
　　begin
　　set @OwnerName = @OldOwner + '.' + rtrim(@Name)
　　exec sp_changeobjectowner @OwnerName, @NewOwner
　　end
　　-- select @name,@NewOwner,@OldOwner

　　FETCH NEXT FROM curObject INTO @Name, @Owner
　　END

　　close curObject
　　deallocate curObject

　　GO

　　SQL SERVER中直接循环写入数据
　　没什么好说的了，大家自己看，有时候有点用处

　　declare @i int
　　set @i=1
　　while @i<30
　　begin
　　insert into test (userid) values(@i)
　　set @i=@i+1
　　end

　　无数据库日志文件恢复数据库方法两则
　　数据库日志文件的误删或别的原因引起数据库日志的损坏

　　方法一

　　1.新建一个同名的数据库

　　2.再停掉sql server(注意不要分离数据库)

　　3.用原数据库的数据文件覆盖掉这个新建的数据库

　　4.再重启sql server

　　5.此时打开企业管理器时会出现置疑，先不管，执行下面的语句（注意修改其中的数据库名)

　　6.完成后一般就可以访问数据库中的数据了,这时,数据库本身一般还要问题,解决办法是,利用
　　数据库的脚本创建一个新的数据库,并将数据导进去就行了.

　　USE MASTER
　　GO

　　SP_CONFIGURE 'ALLOW UPDATES',1 RECONFIGURE WITH OVERRIDE
　　GO

　　UPDATE SYSDATABASES SET STATUS =32768 WHERE NAME='置疑的数据库名'
　　Go

　　sp_dboption '置疑的数据库名', 'single user', 'true'
　　Go

　　DBCC CHECKDB('置疑的数据库名')
　　Go

　　update sysdatabases set status =28 where name='置疑的数据库名'
　　Go

　　sp_configure 'allow updates', 0 reconfigure with override
　　Go

　　sp_dboption '置疑的数据库名', 'single user', 'false'
　　Go

　　方法二

　　事情的起因

　　昨天，系统管理员告诉我，我们一个内部应用数据库所在的磁盘空间不足了。我注意到数据库事件日志文件XXX_Data.ldf文件已经增长到了3GB，于是我决意缩小这个日志文件。经过收缩数据库等操作未果后，我犯了一个自进入行业以来的最大最愚蠢的错误：竟然误删除了这个日志文件！后来我看到所有论及数据库恢复的文章上都说道：“无论如何都要保证数据库日志文件存在，它至关重要”，甚至微软甚至有一篇KB文章讲如何只靠日志文件恢复数据库的。我真是不知道我那时候是怎么想的？！

　　这下子坏了！这个数据库连不上了，企业管理器在它的旁边写着“(置疑)”。而且最要命的，这个数据库从来没有备份了。我唯一找得到的是迁移半年前的另外一个数据库服务器，应用倒是能用了，但是少了许多记录、表和存储过程。真希望这只是一场噩梦！

　　没有效果的恢复步骤
　　附加数据库
　　_Rambo讲过被删除日志文件中不存在活动日志时，可以这么做来恢复：

　　1，分离被置疑的数据库，可以使用sp_detach_db
　　2，附加数据库，可以使用sp_attach_single_file_db

　　但是，很遗憾，执行之后，SQL Server质疑数据文件和日志文件不符，所以无法附加数据库数据文件。

　　DTS数据导出
　　不行，无法读取XXX数据库，DTS Wizard报告说“初始化上下文发生错误”。

　　紧急模式
　　怡红公子讲过没有日志用于恢复时，可以这么做：

　　1，把数据库设置为emergency mode

　　2，重新建立一个log文件

　　3，把SQL Server 重新启动一下

　　4，把应用数据库设置成单用户模式

　　5，做DBCC CHECKDB

　　6，如果没有什么大问题就可以把数据库状态改回去了，记得别忘了把系统表的修改选项关掉

　　我实践了一下，把应用数据库的数据文件移走，重新建立一个同名的数据库XXX，然后停掉SQL服务，把原来的数据文件再覆盖回来。之后，按照怡红公子的步骤走。

　　但是，也很遗憾，除了第2步之外，其他步骤执行非常成功。可惜，重启SQL Server之后，这个应用数据库仍然是置疑！

　　不过，让我欣慰的是，这么做之后，倒是能够Select数据了，让我大出一口气。只不过，组件使用数据库时，报告说：“发生错误：-2147467259,未能在数据库 'XXX' 中运行 BEGIN TRANSACTION，因为该数据库处于回避恢复模式。”

　　最终成功恢复的全部步骤
　　设置数据库为紧急模式
　　停掉SQL Server服务；

　　把应用数据库的数据文件XXX_Data.mdf移走；

　　重新建立一个同名的数据库XXX；

　　停掉SQL服务；

　　把原来的数据文件再覆盖回来；

　　运行以下语句，把该数据库设置为紧急模式；

　　运行“Use Master

　　Go

　　sp_configure 'allow updates', 1

　　reconfigure with override

　　Go”

　　执行结果：

　　DBCC 执行完毕。如果 DBCC 输出了错误信息，请与系统管理员联系。

　　已将配置选项 'allow updates' 从 0 改为 1。请运行 RECONFIGURE 语句以安装。

　　接着运行“update sysdatabases set status = 32768 where name = 'XXX'”

　　执行结果：

　　（所影响的行数为 1 行）

　　重启SQL Server服务；

　　运行以下语句，把应用数据库设置为Single User模式；

　　运行“sp_dboption 'XXX', 'single user', 'true'”

　　执行结果：

　　命令已成功完成。

　　ü       做DBCC CHECKDB；

　　运行“DBCC CHECKDB('XXX')”

　　执行结果：

　　'XXX' 的 DBCC 结果。

　　'sysobjects' 的 DBCC 结果。

　　对象 'sysobjects' 有 273 行，这些行位于 5 页中。

　　'sysindexes' 的 DBCC 结果。

　　对象 'sysindexes' 有 202 行，这些行位于 7 页中。

　　'syscolumns' 的 DBCC 结果。

　　………

　　ü       运行以下语句把系统表的修改选项关掉；

　　运行“sp_resetstatus "XXX"

　　go

　　sp_configure 'allow updates', 0

　　reconfigure with override

　　Go”

　　执行结果：

　　在 sysdatabases 中更新数据库 'XXX' 的条目之前，模式 = 0，状态 = 28（状态 suspect_bit = 0），

　　没有更新 sysdatabases 中的任何行，因为已正确地重置了模式和状态。没有错误，未进行任何更改。

　　DBCC 执行完毕。如果 DBCC 输出了错误信息，请与系统管理员联系。

　　已将配置选项 'allow updates' 从 1 改为 0。请运行 RECONFIGURE 语句以安装。

　　重新建立另外一个数据库XXX.Lost；

　　DTS导出向导
　　运行DTS导出向导；

　　复制源选择EmergencyMode的数据库XXX，导入到XXX.Lost；

　　选择“在SQL Server数据库之间复制对象和数据”，试了多次，好像不行，只是复制过来了所有表结构，但是没有数据，也没有视图和存储过程，而且DTS向导最后报告复制失败；

　　所以最后选择“从源数据库复制表和视图”，但是后来发现，这样总是只能复制一部分表记录；

　　于是选择“用一条查询指定要传输的数据”，缺哪个表记录，就导哪个；

　　视图和存储过程是执行SQL语句添加的。