替换角色的现有角色管理员 « IQ 管理：用户管理和安全

随着Sybase被完全整合到SAP下，Sybase原来的支持网站被SAP Support Portal取代。
只有购买了SAP服务的用户才能使用账号登录SAP Support Portal进行介质下载、补丁升级、报Incident等。
目前，原Sybase所有产品（包括：Adaptive Server Enterprise、Sybase IQ、Replication Server、PowerDesigner等）的官方手册仍然可以从https://infocenter.sybase.com/help/index.jsp进行浏览或下载。暂不清楚该网站https://infocenter.sybase.com/help/index.jsp何时会被完全迁移到SAP Support上！
Sybase官方手册英文版有html和pdf两种格式，而中文版手册只有pdf一种格式。为了国内Sybase用户更方便、快捷地搜索Sybase常见产品的官方手册内容，特将中文版Sybase官方手册转为html格式！
Sybase产品官方手册中文版的html格式所有内容的版权归SAP公司所有！本博客站长是Sybase数据库的铁杆粉丝！

如有Sybase数据库技术问题需要咨询，请联系我！

QQ :289965371

Email:

以下官方手册为SAP IQ 16.0 SP03中文版：

< 上一个 | 内容 | 下一步 >

替换角色的现有角色管理员 ‌

以新管理员替换现有角色管理员。

前提条件

如果角色具有全局角色管理员，则需要对角色具有管理特权或具有 MANAGE ROLES

系统特权。

过程替换角色管理员会涉及到更改能够充当管理员的用户和角色及其对角色具有的管理权限级别。根据替换范围的不同，可分别采用以下两种方法。每种方法对角色和全局管理员的实际影响是不同的。第一种方法允许您有选择地替换现有角色的管理员。第二种方法允许您完全替换所有现有角色的管理员。使用第二种方法还包括替换全局角色管理员。

第一种方法分为两个步骤：添加新的角色管理员，然后从角色中移除现有管理员。整个过程中必须始终满足管理员的最低数量要求；因此，SAP 建议您在移除现有管理员之前添加新的管理员。如果角色具有全局角色管理员，将会予以保留，除非将其显式移除。

第二种方法只有一个步骤，但影响范围更大：定义角色管理员的新列表。所有现有角色管理员将被新的角色管理员覆盖。如果需要继续保留任何当前角色管理员，必须将其加入到替换角色管理员列表中。该列表将替换所有现有管理员，具体行为如下：

• 所有被授予 WITH ADMIN OPTION 而未包含在新角色管理员列表中的现有角色管理员将成为没有管理权限的角色的成员。

• 所有被授予 WITH ADMIN ONLY OPTION 而未包含在新角色管理员列表中的现有角色管理员将作为角色的成员被移除。

• 如果新角色管理员列表中包含的某个现有角色管理员的原始管理权限高于替换权限，则保留其原始管理权限。例如，新角色管理员被授予 WITH ADMIN ONLY 权限。最初被授予具有 WITH ADMIN 权限的角色并包括在新列表中的 User1 保留较高的 WITH ADMIN 权限。

• 如果角色具有全局角色管理员，那么除非您将其显式包括在新角色管理员列表中，否则会将其从角色中移除。

• 如果为新的角色管理员授予了 WITH ADMIN 权限，那么现有全局角色管理员不能包括在列表中，原因是不能为其授予 WITH ADMIN 权限。全局角色管理员会从角色中移除。

只要替换管理选项大于等于当前级别，便可发出替换角色命令。要降低管理级别，必须从角色中移除（撤消）所有角色管理员，然后再重新授予。

无论何时，都必须分别针对每个角色指定最小数量（由 MIN_ROLE_ADMINS 数据库选项定义）的具有登录口令的角色或全局角色管理员。替换角色管理员时，如果替换管理员的数量违反了保留最低数量管理员的要求，替换操作将失败。

要替换角色管理员，请执行下列语句之一：

替换选项	语句
替换所选角色管理员只具有管理权限，	• GRANT ROLE role_name TO admin_name [,...] WITH ADMIN ONLY OPTION
无角色成员资格）	• REVOKE ADMIN OPTION FOR ROLE
无角色成员资格）	role_name FROM admin_name [,...]
替换所选角色管理员具有管理权限和角色成员资格）	• GRANT ROLE role_name TO admin_name [,...] WITH ADMIN OPTION
	• REVOKE ADMIN OPTION FOR ROLE
	role_name FROM admin_name [,...]
替换所有角色管理员	CREATE OR REPLACE ROLE role_name
只具有管理权限，无角色成员资格）。	WITH ADMIN ONLY admin_name [,...]
移除全局角色管理员（如存在）。	WITH ADMIN ONLY admin_name [,...]
替换所有角色管理员	CREATE OR REPLACE ROLE role_name
具有管理权限和角色成员资格）。	WITH ADMIN admin_name [,...]
移除全局角色管理员（如存在）。	WITH ADMIN admin_name [,...]
替换所有角色管理员	CREATE OR REPLACE ROLE role_name
管理权限）	WITH ADMIN ONLY SYS_MANAGE_ROLES_
其中包括全局角色管理员。*	ROLE, admin_name [,...]
替换所有角色管理员	• CREATE OR REPLACE ROLE role_name
具有全部管理权限）。	WITH ADMIN admin_name [,...] • GRANT ROLE role_name TO SYS_
恢复角色的全局角色管理员*	MANAGE_ROLES_ROLE
恢复角色的全局角色管理员*	WITH ADMIN ONLY OPTION

替换选项	语句
替换所选角色管理员只具有管理权限，	• GRANT ROLE role_name TO admin_name [,...] WITH ADMIN ONLY OPTION
无角色成员资格）	• REVOKE ADMIN OPTION FOR ROLE
无角色成员资格）	role_name FROM admin_name [,...]
替换所选角色管理员具有管理权限和角色成员资格）	• GRANT ROLE role_name TO admin_name [,...] WITH ADMIN OPTION
	• REVOKE ADMIN OPTION FOR ROLE
	role_name FROM admin_name [,...]
替换所有角色管理员	CREATE OR REPLACE ROLE role_name
只具有管理权限，无角色成员资格）。	WITH ADMIN ONLY admin_name [,...]
移除全局角色管理员（如存在）。	WITH ADMIN ONLY admin_name [,...]
替换所有角色管理员	CREATE OR REPLACE ROLE role_name
具有管理权限和角色成员资格）。	WITH ADMIN admin_name [,...]
移除全局角色管理员（如存在）。	WITH ADMIN admin_name [,...]
替换所有角色管理员	CREATE OR REPLACE ROLE role_name
管理权限）	WITH ADMIN ONLY SYS_MANAGE_ROLES_
其中包括全局角色管理员。*	ROLE, admin_name [,...]
替换所有角色管理员	• CREATE OR REPLACE ROLE role_name
具有全部管理权限）。	WITH ADMIN admin_name [,...] • GRANT ROLE role_name TO SYS_
恢复角色的全局角色管理员*	MANAGE_ROLES_ROLE
恢复角色的全局角色管理员*	WITH ADMIN ONLY OPTION

（

*只能使用 WITH ADMIN ONLY OPTION 子句向角色授予 SYS_MANAGE_ROLES_ROLE。因此，当 CREATE OR REPLACE 语句包括 WITH

ADMIN ONLY OPTION 子句时，SYS_MANAGE_ROLES_ROLE 可包括在管理员列表中。当 CREATE OR REPLACE 语句使用 WITH ADMIN OPTION 子句时，必须使用 WITH ADMIN ONLY OPTION 子句发出单独的 grant 语句来向角色授予 SYS_MANAGE_ROLES_ROLE。

示例：

Sales 有 Mary 和 Bob 这两个拥有全部管理权限的角色管理员。Sales 还有一个全局角色管理员。

执行以下语句移除 Bob 的角色管理员身份并将其替换为 Sarah 和 Jeff，这二人具有与其相同的管理权限。Bob 仍为 Sales 的成员，但不具有管理权限。

GRANT ROLE sales TO Sarah, Jeff WITH ADMIN OPTION REVOKE ADMIN OPTION FOR ROLE Sales FROM Bob

执行以下语句，用具有全部管理权限的 Sarah 和 Jeff, 替换现有角色管理员（Mary 和 Bob）。由于全局角色管理员不能包括在列表中（原因是不能为其授予全部管理权限），因此必须在替换角色管理员之后，重新为角色显式授予全局角色管理员。

CREATE OR REPLACE ROLE Sales WITH ADMIN Sarah, Jeff

GRANT ROLE sales TO SYS_MANAGE_ROLES_ROLE WITH ADMIN ONLY OPTION

执行以下语句，用只具有管理权限的 Bob 和 Sarah 替换现有角色管理员（Mary 和 Bob）。要保留全局角色管理员，必须将其加入到列表中。由于 Bob 仍为角色管理员并且原始管理权限高于新的角色管理员，因此他将保留较高的原始管理权限。

CREATE OR REPLACE ROLE Sales WITH ADMIN ONLY Bob, Sarah,

SYS_MANAGE_ROLES_ROLE

另请参见

• GRANT ROLE 语句（第 247 页）

• REVOKE ROLE 语句（第 264 页）

• CREATE ROLE 语句（第 231 页）

< 上一个 | 内容 | 下一步 >

--------------------------------------华丽的分割线-------------------------------------------------------------------------

Sybase SQL Anywhere数据库恢复工具ReadASADB：

之前就已经研发成功了能够从Sybase SQL Anywhere的DB文件中恢复数据的工具: ReadASADB。
此工具支持ASA v5.0, v6.0, v7.0, v8.0, v9.0, v10.0, v11.0, v12.0, v16.0, v17.0等版本。
能够从损坏的SQL Anywhere数据文件(.db)和UltraLite数据文件(.udb)上提取数据的非常规恢复工具。
恢复Sybase SQL Anywhere的工具在国内处于领先水平。

Sybase SQL Anywhere数据库恢复工具ReadASADB功能
能够从损坏的SQL Anywhere数据文件(.db)和UltraLite数据文件(.udb)上提取数据的非常规恢复工具

适用于所有的SQL Anywhere版本包括：5.x,6.x,7.x,8.x,9.x,10.x,11.x,12.x,16.x,17.x
适用于所有的UltraLite版本
能够恢复出来表结构和数据
能够恢复自定义数据类型
能够恢复存储过程等对象的语法
能够导出到目标数据库
能够导出到SQL文件并生成导入脚本
支持多种字符集，包括：cp850、cp936、gb18030、utf8等
能够恢复未加密或者简单加密类型的数据
简单易用
限制：不支持AES加密的数据文件

请参考：研发成功了从Sybase SQL Anywhere的DB文件上恢复数据的工具
SQL Anywhere数据库非常规恢复工具ReadASADB使用介绍

Sybase SQL Anywhere数据库恢复工具ReadASADB适用场景

各种误操作：

误截断表(truncate table)
误删除表(drop table)
错误的where条件误删数据
误删除db或log文件
误删除表中的字段

Sybase SQL Anywhere数据库恢复工具ReadASADB的应用场景：

1.因为物理磁盘故障、操作系统、系统软件方面或者掉电等等原因导致的Sybase SQL Anywhere数据库无法打开的情况；
2.误操作，包括truncate table,drop table,不正确的where条件导致的误删除等；
Sybase SQL Anywhere无法打开时，比较常见的错误是：Assertion failed。
如：
1、Internal database error *** ERROR *** Assertion failed:201819 (8.0.1.2600) Checkpoint log: invalid bitmap page -- transaction rolled back
2、Internal database error *** ERROR *** Assertion failed:201819 (8.0.1.2600) Page number on page does not match page requested -- transaction rolled back
3、Internal database error *** ERROR *** Assertion failed:200502 (9.0.2.2451) Checksum failure on page 23 -- transaction rolled back
4、File is shorter than expected
5、Internal database error *** ERROR *** Assertion failed: 201116 Invalid free list index page found while processing checkpoint log -- transaction rolled back
6、*** ERROR *** Assertion failed: 51901 Page for requested record not a table page or record not present on page
7、*** ERROR *** Assertion failed: 201417 (7.0.4.3541) Invalid count or free space offset detected on a table page
8、Internal database error *** ERROR *** Assertion failed: 201425 (8.0.3.5594) Invalid count or free space offset detected on a free list page -- transaction rolled back.
9、Internal database error *** ERROR *** Assertion failed: 100702 (8.0.1.2600) Unable to modify indexes for a row referenced in rollback log -- transaction rolled back

-------------------------------------------------------------------------------------------

Sybase ASE数据库恢复工具READSYBDEVICE：

一个不依赖数据库管理系统、直接从Sybase数据库设备文件上提取数据的业内领先的恢复工具！
能够从损坏的Sybase ASE设备文件(.dat)上提取数据的非常规恢复工具。

Sybase ASE数据库恢复工具READSYBDEVICE的主要功能：

被勒索病毒加密数据文件及备份文件情况下的恢复；
系统崩溃只剩下数据文件的情况下的恢复，甚至数据库文件不存在而只有损坏的备份文件情况下的恢复；
因断电、硬盘坏道等造成数据库文件损坏情况下的恢复；
delete数据恢复、误update数据恢复、误删除表(drop）恢复、误truncate表恢复等；
各种Sybase内部系统表损坏、索引错误的修复；
master数据库损坏而无法正常运行情况下的恢复；
Sybase数据库被标记为可疑，不可用等情况的恢复；
Sybase数据库中数据文件内部出现坏块情况下的恢复；
Sybase数据库无数据文件但有日志文件的情况下的恢复；
Sybase数据库只有数据文件无任何日志文件的情况下的恢复；
Sybase数据文件被误删除情况下的碎片提取恢复；
磁盘阵列上的Sybase数据库被误格式化情况下的数据库恢复；
数据库sysobjects等系统表损坏无法正常应用情况下的恢复；
Sybase数据库还原数据库出现失败情况下的恢复；
Sybase数据库只剩下损坏的备份文件情况下的恢复。

Sybase ASE数据库恢复工具READSYBDEVICE支持的版本：

Sybase ASE 11.0.x，11.5.x，11.9.x，12.0.x，12.5.x，15.0.x，15.5.x，15.7.x，16.0.x

-------------------------------------------------------------------------------------------

SQL Server数据库恢复工具SQLRescue：

一个不依赖数据库管理系统、直接从SQL Server数据库文件上提取数据的业内领先的恢复工具！
能够从损坏的SQL Server数据库文件(.mdf)上提取数据的非常规恢复工具。

SQL Server数据库恢复工具SQLRescue的主要功能：

系统崩溃只剩下数据文件的情况下的恢复，即无日志文件或者日志文件损坏情况下的恢复；
断电导致数据库文件损坏情况下的恢复；
硬盘坏道造成数据库损坏情况下的恢复；
数据文件内部存在坏页情况下的恢复；
企业管理器误删除数据表记录，管理软件误删除数据表记录的恢复；
并闩锁错误、格式化、误删除后导致软件不能使用的情况；
无法读取并闩锁页sysindexes失败情况下的修复；
数据文件被误删除情况下的碎片提取恢复；
系统表损坏、索引错误、误删除数据库表、删除记录的数据找回；
master数据库损坏而无法正常运行情况下的恢复；
数据文件无法附加情况下的数据恢复；
数据库被标记为可疑，质疑，不可用等情况的恢复；
数据库sysobjects等系统表损坏情况下的恢复；
数据被误(drop、delete、truncate）删除表数据的恢复,误update后的数据恢复等；
还原时报一致性错误，错误823等情况下的数据恢复，各种错误提示的数据库文件修复；
数据库被误格式化等情况下的数据库恢复；
日志收缩造成数据库损坏情况下的恢复；
仅剩损坏的备份文件情况下的恢复。

SQL Server数据库恢复工具SQLRescue技术特点：

只要SQL Server数据库的数据文件存在，我们就有办法帮您从数据文件中找回重要数据。

从数据文件中直接恢复数据
不能附加时直接恢复数据并生成新的数据库
系统表损坏的数据库修复
快速修复SQL 823错误、连接中断错误

SQL Server数据库恢复工具SQLRescue支持的版本：

Microsoft SQL Server 7.0, 2000, 2005, 2008, 2008R2, 2012, 2014, 2016, 2017,2019。
+-------------------------------------华丽的分割线-------------------------------------------------------------------------

Sybase数据库技术,数据库恢复

如有Sybase数据库技术问题需要咨询，请联系我！