Sybase ASE DDL_预防

Question

我的问题是关于Sybase ASE 15.3版本数据库的。当外包数据库专业人员检查我们的数据库进行安全控制时，他们注意到问题：

“请注意，您的数据库中未建立限制数据库中DDL命令的DDL_PREVENT trigger control。只允许数据库管理员帐户和部署应用程序帐户（如TCDEPLOY）在trigger中执行DDL命令。”

我知道“Oracle或MSSQL中有DLL_阻止机制”。Sybase有什么方法吗？我怎样才能解决这个问题？

非常感谢。

Answer 1

根据赛贝斯的说法，触发器不支持以下内容：

触发器中不允许的SQL语句由于触发器作为事务的一部分执行，因此触发器中不允许以下语句：

•所有创建命令，包括创建数据库、创建表、创建索引、创建过程、创建默认值、创建规则、创建触发器和创建视图

•所有删除命令

改变表和数据库

•截断表

授予和撤销

•更新统计数据

重新配置

•加载数据库和加载事务

•磁盘初始化、磁盘镜像、磁盘重新安装、磁盘重新初始化、磁盘重新镜像、磁盘取消镜像

•选择进入

这涵盖了你的大部分DDL。如果您想限制其他命令，则可能必须通过撤销对用户或组的权限来实现。请参阅《Sybase管理指南》中的“管理用户权限”。

这些链接指向的是Sybase ASE 15.5，而不是15.3，但我不认为这些版本之间的这些方面有什么变化。