27_SH43-0144-00 (1038594), страница 89
Текст из файла (страница 89)
Неиспользуйте этот тип защиты, если не все рабочие станции клиентовдостаточно защищены.2. Имя пользователя и пароль проверяются только на рабочей станции DB2Connect. Пароль посылается по сети от удаленного клиента на рабочуюстанцию DB2 Connect, но не на сервер DRDA.3. Имя пользователя и пароль проверяются только на сервере DRDA. Парольпосылается по сети от удаленного клиента на рабочую станцию DB2 Connect,а оттуда - на сервер DRDA.4. Имя пользователя и пароль проверяются и на рабочей станции DB2 Connect,и на сервере DRDA. Пароль посылается по сети от удаленного клиента нарабочую станцию DB2 Connect, а оттуда - на сервер DRDA.Поскольку проверка проводится в двух местах, на рабочей станции DB2Connect и на сервере DRDA должен использоваться одинаковый набор именпользователей и паролей.5.
Маркер DCE дает сервер защиты DCE.Примечания:1. В системах на базе AIX все пользователи, использующие тип защиты SAME,должны принадлежать к системной группе AIX.2. В системах на базе AIX с удаленными клиентами экземпляр DB2 Connect нарабочей станции DB2 Connect должен принадлежать к системной группе AIX.3. Доступ к серверу DRDA регулируется его собственными подсистемами исредствами защиты, такими как VTAM и RACF (Resource Access Control426Руководство администратора: РеализацияFacility - управление доступом к ресурсам). Доступ к защищенным объектамбаз данных регулируется операторами SQL GRANT и REVOKE.Параметры конфигурации и переменные реестра||||Ниже перечислены параметры конфигурации для каталогов DCE.
Приводятсяпримеры значений. Подробности смотрите в разделе “Распределенные службы”главы “Конфигурирование DB2” в книге Руководство администратора:Производительность.v dir_obj_name - имя экземпляра базы данных, к которому приписываетсязначение пути dir_path_name. Если для экземпляра выполняется командаATTACH, имя должно содержать не более 8 символов, причем только вверхнем регистре, например:AIX_INSTv dir_type указывает, использовать ли службы каталогов DCE. Чтобы службыкаталогов DCE использовались, этот параметр должен иметь значениеDCEОбратите внимание на то, что для клиентов баз данных, которые неподдерживают службы каталогов DCE, параметр dir_type имеет значениеNONE, и его нельзя изменить.v dir_path_name - путь к каталогу, сообщаемый администратором DCE,например:/.:/subsys/database/v route_obj_name - необязательный параметр, имя объекта маршрутнойинформации служб каталогов DCE.
Имя может быть полным, например:/.:/subsys/database/ROUTE1или коротким, тогда к нему будет приписано значение пути dir_path_name,например:ROUTE1v dft_client_comm - необязательный параметр DCE, указывающий, какойпротокол связи используется клиентом, например:|TCPIPЭтот параметр может также задавать несколько протоколов, например:TCPIP,APPC (на платформах на базе UNIX)TCPIP,APPC,IPXSPX,NETBIOS(на платформах OS/2)TCPIP,APPC,IPXSPX,NETBIOS,NPIPE(в поддерживаемых операционныхсистемах Windows)||||v dft_client_adpt - необязательный параметр DCE, задающий номер адаптераклиента по умолчанию для протокола NetBIOS в OS/2 и поддерживаемыхоперационных системах Windows. Допустимый диапазон значений - от 0 до15. Если значение этого параметра не является числом, принимается значениеПриложение B. Каталоги DCE427по умолчанию - ноль (0).
Если значение выходит за пределы допустимогодиапазона, принимается значение по умолчанию - ноль (0).||Значения следующих параметров могут переопределяться значениямипеременных реестра.Параметр конфигурацииПеременная реестраdir_path_nameDB2DIRPATHNAMEroute_obj_nameDB2ROUTEdft_client_commDB2CLIENTCOMMdft_client_adptDB2CLIENTADPTЗначения реестра задаются так же, как соответствующие параметрыконфигурации. Так, DB2CLIENTCOMM, подобно параметру dft_client_comm,представляет собой строку символов и может состоять из нескольких значений,разделенных запятыми, например:db2set DB2CLIENTCOMM=TCPIP,APPCКоманды CATALOG и ATTACH и оператор CONNECTИнформация DCE задается с помощью следующих команд:v Команда CATALOG GLOBAL DATABASEv Оператор CONNECTv Команда ATTACHКоманда CATALOG GLOBAL DATABASEИспользуйте команду CATALOG GLOBAL DATABASE, когда у клиента исервера различные пути или когда имя базы данных длиннее 8 символов илисодержит символы в разных регистрах.
Администратор баз данных вводит имяDCE базы данных и тип каталога DCE.Например:v Если различаются пути, например dir_path_name =/.../CELL_TORONTO/subsys/database/:CATALOG GLOBAL DATABASE/.../CELL_VANCOUVER/subsys/database/VMDB AS VANVMDBUSING DIRECTORY DCE WITH "комментарий"v Если имя базы данных длиннее 8 символов, например, DB_LONGNAME:CATALOG GLOBAL DATABASE/.../CELL_VANCOUVER/subsys/database/DB_LONGNAME AS VANVMDBUSING DIRECTORY DCE WITH "комментарий"428Руководство администратора: РеализацияОператор CONNECTЧтобы найти нужный объект каталогов DCE, клиент должен знать полное имяDCE базы данных или экземпляра СУБД. Ниже приводится несколько способовзадать это имя в операторе CONNECT.v Введите алиас, например:CONNECT TO VANVMDBv Введите короткое имя, например:CONNECT TO VMDBВ этих случаях на клиенте и на сервере должен быть задан один и тот же путь.(Путь указывается как значение параметра конфигурации dir_path_name илисоответствующей переменной реестра).Команда ATTACHРеальный путь на клиенте должен совпадать с путем экземпляра СУБДназначения.Если значение пути dir_path_name для клиента и сервера совпадает (например,/.../CELL_TORONTO/subsys/database/), а имя dir_obj_name на сервере базданных - AIX_INST, соединение устанавливается командой:ATTACH TO AIX_INSTКак клиент устанавливает соединение с базой данныхНа рис.
22 на стр. 430 показан пример конфигурации сети баз данных с двумяячейками DCE. Названия этих ячеек - /.../CELL_TORONTO и/.../CELL_VANCOUVER. (Обе ячейки содержат каталог /.:/subsys/database/; этоне показано на рисунке, но используется в других примерах).Приложение B. Каталоги DCE429Рисунок 22. Конфигурация сетевой базы данныхЧтобы клиенты в ячейке TORONTO получили доступ ко всем базам данных вобеих ячейках, следует задать значения параметров конфигурации менеджерабаз данных и создать следующие объекты:v Объект базы данных для каждой базы данных.v Объекты локаторов баз данных для двух серверов баз данных DB2 for AIX иDB2 for OS/2.430Руководство администратора: Реализацияv Один объект маршрутной информации, известный всем клиентам.
Егоатрибуты определяют, какой узел DB2 Connect использовать для баз данныхMVSDB и VMDB.Ниже приводятся примеры соединения клиента с базой данных:v Соединение с базами данных в той же ячейкеv Соединение с базой данных в другой ячейке.Примеры включают необходимые параметры конфигурации менеджера базданных.Соединение с базами данных в той же ячейкеВ этом разделе приводится несколько примеров того, как клиентыустанавливают соединение с базами данных в одной ячейке.1. Клиент Client_1 соединяется с AIXDB2.
У базы данных и клиентаодинаковый путь.Администратор баз данных должен:v Указать этот путь как значение параметра dir_path_name (или значениереестра DB2DIRPATHNAME).v Указать тип служб каталогов DCE в параметре конфигурации dir_type.v Указать протокол связи как значение параметра конфигурацииdft_client_comm (или значение реестра DB2CLIENTCOMM).Локальный системный каталог баз данных не содержит AIXDB2, поэтому вкаталоге DCE ищется полное имя.
Это имя получается приписыванием кзначению параметра конфигурации dir_path_name (или значению реестраDB2DIRPATHNAME) имени AIXDB2.Последовательность событий:a. Клиент Client_1 находит объект баз данных AIXDB2 с помощью имениDCE базы данных /.../CELL_TORONTO/subsys/database/AIXDB2.b. Из этого объекта клиент Client_1 получает информацию, что AIXDB2использует протокол баз данных DB2RA, тот же, что и Client_1.c. Протоколы баз данных совпадают, поэтому Client_1 находит в объектелокатора DBMS для AIX_INST значение атрибута протокола связи,совпадающее с собственным протоколом, и начинает диалог ссоответствующим экземпляром DBMS.2.
Клиент Client_3 подключается к MVSDB. У базы данных и клиентаодинаковый путь, но они используют разные протоколы баз данных.Администратор баз данных должен:v Указать путь как значение параметра dir_path_name (или значение реестраDB2DIRPATHNAME).v Указать тип служб каталогов DCE в параметре конфигурации dir_type.Приложение B. Каталоги DCE431v Указать протокол связи как значение параметра конфигурацииdft_client_comm (или значение реестра DB2CLIENTCOMM).v Указать имя DCE объекта маршрутной информации по умолчанию какзначение параметра конфигурации route_obj_name (или значение реестраDB2ROUTE).Последовательность событий:a.
Клиент Client_3 находит объект баз данных MVSDB с помощью имениDCE базы данных /.../CELL_TORONTO/subsys/database/MVSDB.b. Из этого объекта клиент Client_3 получает информацию, что MVSDBиспользует только протокол баз данных DRDA, отличающийся отпротокола, который использует Client_3.c. Затем Client_3 находит объект маршрутной информации по имени,определенному в параметре конфигурации route_obj_name или позначению реестра DB2ROUTE. Клиент находит информацию о базеданных назначения для MVSDB.d. Client_3 находит в объекте локатора, связанном с информацией о базеданных назначения MVSDB, протокол связи и посылает требование SQLCONNECT на маршрутизатор.e. После этого маршрутизатор устанавливает соединение APPC с MVSDB.Соединение с базой данных в другой ячейкеВ этом разделе разбирается пример установления соединения клиента с базойданных в другой ячейке, причем используются разные протоколы баз данных.1.
Клиент Client_3 сконфигурирован так, чтобы использовать:v Службы каталогов DCE: параметр dir_type имеет значение DCE.v Ячейку, не совпадающую с CELL_VANCOUVER: параметр конфигурацииdir_path_name имеет другое значение, например:/.../CELL_TORONTO/subsys/database/2. Чтобы Client_3 мог установить соединение с VMDB, администратор базданных должен:v В явном виде внести VMDB в локальный системный каталог баз данных.Связать с именем DCE для VMDB локально уникальный алиас ииспользовать его в операторе CONNECT. Например:CATALOG GLOBAL DATABASE/.../CELL_VANCOUVER/subsys/database/VMDB AS VANVMDBUSING DIRECTORY DCE WITH "комментарий",и далее:CONNECT TO VANVMDBv Указать протокол связи как значение параметра конфигурацииdft_client_comm (или значение реестра DB2CLIENTCOMM).432Руководство администратора: Реализацияv Указать имя DCE объекта маршрутной информации по умолчанию какзначение параметра конфигурации route_obj_name (или значение реестраDB2ROUTE).Последовательность событий:a.
Клиент Client_3 находит полное имя DCE VANVMDB в своем системномкаталоге баз данных.b. Клиент Client_3 находит объект баз данных VMDB с помощью ее имениDCE /.../CELL_VANCOUVER/subsys/database/VMDB.c. Из этого объекта клиент Client_3 получает информацию, что VMDBиспользует только протокол баз данных DRDA, отличающийся отпротокола, который использует Client_3.d. Затем Client_3 находит объект маршрутной информации по имени,определенному в параметре конфигурации route_obj_name, или позначению реестра DB2ROUTE.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
