Sybase ASE for Linux安装过程及安全配置

      在各种操作系统中，Linux已经流行。因此，越来越多的主流数据库厂商将它们的产品移植到Linux操作系统平台，例如Sybase、Oracle和IBM等。此外，可以使用的自由软件越来越多。自由软件库中已经包括了Sybase ASE for Linux、Oracle for Linux、Informix for Linux等数据库软件以及其他各种软件。

　　在上述几种Linux平台上的数据库产品中，Sybase ASE的性能很好，紧凑的程序分发包里包含了全部文档、数据库备份和监视等工具，同时它对系统的要求不高(系统配置为32MB内存，包含文档的全部安装需要200MB硬盘，否则需要120MB硬盘)。它的安装、配置过程与其他产品相比也很简单。这些优势，连同Sybase数据库产品本来的用户基础，使得它成为Linux平台上出色的数据库软件。

　　但是，Sybase ASE在正常安装完成后，数据库超级用户的账号没有设置口令。这样，Internet上每一个知道服务器端口号的用户或者本机上的所有可登录用户都可以以超级用户身份对数据库随意操作。这应该说是一个非常大的安全漏洞。下面将逐步介绍Sybase ASE for Linux 的安装过程，以及安装完成后需要采取的安全配置和较为安全的系统。

　　一、Sybase ASE的安装

　　首先下载Sybase ASE for Linux软件包，网上可以比较容易找到RPM格式的二进制发行包，包括sybase-ase-11.0.3.3-1.i386.rpm(主程序包)、sybase-doc-11.0.3.3-1.i386.rpm(文档包)。RPM是Redhat公司的软件包管理程序，使用它可以非常方便地安装和卸载程序包，并保持它们之间的依赖关系。

　　然后，以超级用户的身份键入命令：

　　屏幕会显示Sybase公司的版权说明，键入“yes”表示同意。接下去安装程序会提示将在系统中创建一个用户sybase和相应的组，并要求为该账号设置相应的口令。Sybase数据库安装的缺省目录是/opt/sybase。安装时要注意磁盘分区有足够的空间(大于200MB)。

　　下一步可以重新以sybase登录继续配置，也可以使用 #su - sybase 改变身份为sybase来继续对sybase进行安装。屏幕上将会出现：

　　选择3来配置服务器，在该选项中将会一同配置服务器监听端口。在下面每一个屏幕提示下，数字表示具体选项，Ctrl-a表示已经配置完毕，进行下一步，Ctrl-x表示放弃刚才的选择，退回上一步，下面省去同样的提示。选择3后，出现以下提示：

　　首先选择1配置SQL服务器，出现以下提示：

　　然后选择1来配置一个新的SQL服务器。配置备份服务器可以在SQL服务器配置完成后再来。由于是第一次安装，所以选择配置新的服务器，后面2个选项分别提供了重新配置或者升级原服务器的功能

　　接下来的提示要求选择服务器的名字，具体如下：

　　默认为SYBASE。这与sybase的交互式访问工具isql的默认服务器名字是一致的。

　　完成上述配置后，出现如下显示：

　　以上关系到数据库的具体内容，包括端口号、设备、语言和字符集等。下面假定不改变默认名，直接按Ctrl-a接受。

　　第1项配置服务器端口，选择后出现下面的提示屏幕：

　　选择增加一个监听端口，出现下面的配置TCP端口的屏幕:

　　其中的主机名在一般情况下由安装程序自动从环境中提取，通常不需要改动。但是，如果用户配置的是远程服务器的话，此处应该修改为相应的服务器地址。第二项的端口号用户可以自由选择，通常选择在1024以上。同样，如果是配置远程服务器，端口号应该修改为正确的端口地址。这2个参数会记录在/opt/sybase/interfaces文件中，也就是说在配置完成后，用户也可以手工修改该文件来重新改变连机端口的参数。

　　第2项配置数据库主设备。数据库主设备可以是一个新的物理设备，也可以是磁盘中的一个文件，大小可以根据需要和存储设备的空间大小调整。

　　后面各项的配置在普通应用下，基本上不需要修改缺省值。按照提示继续做下去，依次分别是配置Sybase系统进程数据库、错误日志、缺省备份服务器、字符集、数据库排序和激活审计等。其中的缺省备份服务器和激活审计配置对于数据库安全较为重要。

　　在管理员希望对数据库进行备份时需要备份服务器功能，它的原理是在一个特定的端口监听备份申请(该端口号必须与前面数据库端口号区分开)，将数据库的数据备份到指定的设备中去(例如“/tmp/sybase.mybackup.19990909”)。选择该项后，出现如下显示：

　　审计功能在缺省状态下并不打开。如果管理员认为需要，则可以参照下面的屏幕创建一个单独的数据库来存储系统审计信息。