Sybase ASE for Linux安装过程及安全配置讲解

这篇文章详细介绍了Sybase ASE for Linux的安装过程及安全配置方法，更多内容请参考下文：

在各种操作系统中，Linux已经流行。因此，越来越多的主流数据库厂商将它们的产品移植到Linux操作系统平台，例如Sybase、Oracle和IBM等。此外，可以使用的自由软件越来越多。自由软件库中已经包括了Sybase ASE for Linux、Oracle for Linux、Informix for Linux等数据库软件以及其他各种软件。

在上述几种Linux平台上的数据库产品中，Sybase ASE的性能很好，紧凑的程序分发包里包含了全部文档、数据库备份和监视等工具，同时它对系统的要求不高（系统配置为32MB内存，包含文档的全部安装需要200MB硬盘，否则需要120MB硬盘）。它的安装、配置过程与其他产品相比也很简单。这些优势，连同Sybase数据库产品本来的用户基础，使得它成为Linux平台上出色的数据库软件。

但是，Sybase ASE在正常安装完成后，数据库超级用户的账号没有设置口令。这样，Internet上每一个知道服务器端口号的用户或者本机上的所有可登录用户都可以以超级用户身份对数据库随意操作。这应该说是一个非常大的安全漏洞。下面将逐步介绍Sybase ASE for Linux 的安装过程，以及安装完成后需要采取的安全配置和较为安全的系统。

一、Sybase ASE的安装

首先下载Sybase ASE for Linux软件包，网上可以比较容易找到RPM格式的二进制发行包，包括sybase-ase-11.0.3.3-1.i386.rpm（主程序包）、sybase-doc-11.0.3.3-1.i386.rpm（文档包）。RPM是RedHat公司的软件包管理程序，使用它可以非常方便地安装和卸载程序包，并保持它们之间的依赖关系。

然后，以超级用户的身份键入命令：

#rpm -i sybase-ase-11.0.3.3-1.i386.rpm

屏幕会显示Sybase公司的版权说明，键入“yes”表示同意。接下去安装程序会提示将在系统中创建一个用户sybase和相应的组，并要求为该账号设置相应的口令。Sybase数据库安装的缺省目录是/opt/sybase。安装时要注意磁盘分区有足够的空间（大于200MB）。

下一步可以重新以sybase登录继续配置，也可以使用 #su - sybase 改变身份为sybase来继续对sybase进行安装。屏幕上将会出现：

1.Release directory:/opt/Sybase

2.Edit / View Interfaces File

3.Configure a Server product

4.Configure an Open Client/Server product

Ctrl-a Accept and Continue, Ctrl-x Exit Screen, ? Help.

Enter the number of your choice and press return:

选择3来配置服务器，在该选项中将会一同配置服务器监听端口。在下面每一个屏幕提示下，数字表示具体选项，Ctrl-a表示已经配置完毕，进行下一步，Ctrl-x表示放弃刚才的选择，退回上一步，下面省去同样的提示。选择3后，出现以下提示：

Product Date InstalledDate Configured

1.SQL Server11 Sep 1998 06:47

2.Backup Server 11 Sep 1998 06:47

首先选择1配置SQL服务器，出现以下提示：

1.Configure a new SQL Server

2.Configure an existing SQL Server

3.Upgrade an existing SQL Server

然后选择1来配置一个新的SQL服务器。配置备份服务器可以在SQL服务器配置完成后再来。由于是第一次安装，所以选择配置新的服务器，后面2个选项分别提供了重新配置或者升级原服务器的功能

接下来的提示要求选择服务器的名字，具体如下：

ADD NEW SQL SERVER

1.SQL Server name:SYBASE

默认为SYBASE。这与sybase的交互式访问工具isql的默认服务器名字是一致的。

完成上述配置后，出现如下显示：

SQL SERVER CONFIGURATION

1.CONFIGURE SERVER'S INTERFACES FILE ENTRY Incomplete

2.MASTER DEVICE CONFIGURATION Incomplete 3.SYBSYSTEMPROCS DATABASE CONFIGURATION Incomplete

4.SET ERRORLOG LOCATION Incomplete 5.CONFIGURE DEFAULT BACKUP SERVER Incomplete

6.CONFIGURE LANGUAGES Incomplete 7.CONFIGURE CHARACTER SETS Incomplete

8.CONFIGURE SORT ORDER Incomplete 9.ACTIVATE AUDITING Incomplete

以上关系到数据库的具体内容，包括端口号、设备、语言和字符集等。下面假定不改变默认名，直接按Ctrl-a接受。

第1项配置服务器端口，选择后出现下面的提示屏幕：

SERVER INTERFACES FILE ENTRY SCREEN

Server name:SYBASE

1.Retry Count:0

2.Retry Delay:0

3.Add a new listener service