SQL Server 2008 R2高可用解决方案--镜像(证书)

角色

IP

操作系统

数据库版本

数据库

主

192.168.10.8

Windows Server  2008 R2

SQL Server 2008 R2

fdb

备

192.168.10.9

Windows Server  2008 R2

SQL Server 2008 R2

fdb

主服务器(192.168.10.8)

备服务器(192.168.10.9)

1.创建数据库主密钥

USE master  

GO  

CREATE MASTER KEY  ENCRYPTION BY PASSWORD = 'pa$$w0rd';

/* 删除主密钥

USE master;

DROP MASTER KEY

*/

2.创建证书并使用主密钥加密

USE master  

GO  

CREATE CERTIFICATE  Host_8_Cert   

WITH Subject =  'Host_8 Certificate',  

Expiry_Date =  '2055-1-1'; --过期日期

/*删除证书

USE master;

DROP CERTIFICATE  Host_8_Cert

*/

3.创建端点:

创建端点之前，先查找下看是否已经存在端点:

select * from  sys.database_mirroring_endpoints

如果需要删除端点

drop endpoint 端点名

IF NOT EXISTS (  SELECT  1  

                FROM    sys.database_mirroring_endpoints )  

    BEGIN    

        CREATE ENDPOINT [DatabaseMirroring]  STATE = STARTED AS TCP ( LISTENER_PORT = 5022,  

            LISTENER_IP = ALL ) FOR  DATABASE_MIRRORING ( AUTHENTICATION =    

            CERTIFICATE Host_8_Cert, ENCRYPTION =  REQUIRED Algorithm AES, ROLE =  

            ALL );  

    END

4.备份证书

在D盘创建Cert目录

BACKUP CERTIFICATE  Host_8_Cert  

TO FILE = 'D:\Cert\Host_8_Cert.cer';

1.创建数据库主密钥

USE master  

GO  

CREATE MASTER KEY  ENCRYPTION BY PASSWORD = 'pa$$w0rd';

/* 删除主密钥

USE master;

DROP MASTER KEY

*/

2.创建证书并使用主密钥加密

USE master  

GO  

CREATE CERTIFICATE  Host_9_Cert   

WITH Subject =  'Host_9 Certificate',  

Expiry_Date =  '2055-1-1'; --过期日期

/*删除证书

USE master;

DROP CERTIFICATE  Host_9_Cert

*/

3.创建端点:

创建端点之前，先查找下看是否已经存在端点:

select * from  sys.database_mirroring_endpoints

如果需要删除端点

drop endpoint 端点名

IF NOT EXISTS (  SELECT  1  

                FROM    sys.database_mirroring_endpoints )  

    BEGIN    

        CREATE ENDPOINT [DatabaseMirroring]  STATE = STARTED AS TCP ( LISTENER_PORT = 5022,  

            LISTENER_IP = ALL ) FOR  DATABASE_MIRRORING ( AUTHENTICATION =    

            CERTIFICATE Host_9_Cert,  ENCRYPTION = REQUIRED Algorithm AES, ROLE =    

             ALL );  

    END

4.备份证书

在D盘创建Cert目录

BACKUP CERTIFICATE  Host_9_Cert  

TO FILE = 'D:\Cert\Host_9_Cert.cer';

192.168.10.8

192.168.10.9

5.创建一个登录给镜像服务器10.9使用

CREATE LOGIN Host_9_Login  WITH PASSWORD = 'pa$$w0rd';     

6.创建一个用户以映射到上面创建的登录中

CREATE USER Host_9_User  For Login Host_9_Login;

7.使用证书进行授权

CREATE CERTIFICATE  Host_9_Cert  

AUTHORIZATION  Host_9_User  

FROM FILE = 'D:\Cert\Host_9_Cert.cer'; 

8.对登录进行连接端点的授权

GRANT CONNECT ON  ENDPOINT::[DatabaseMirroring] TO [Host_9_Login];

5.创建一个登录给镜像服务器10.8使用

CREATE LOGIN Host_8_Login  WITH PASSWORD = 'pa$$w0rd';     

6.创建一个用户以映射到上面创建的登录中

CREATE USER Host_8_User  For Login Host_8_Login;

7.使用证书进行授权

CREATE CERTIFICATE  Host_8_Cert  

AUTHORIZATION  Host_8_User  

FROM FILE = 'D:\Cert\Host_8_Cert.cer'; 

8.对登录进行连接端点的授权

GRANT CONNECT ON  ENDPOINT::[DatabaseMirroring] TO [Host_8_Login];