DB2和Oracle区别

结构概述

首先，我们需要理解 oracle 使用的架构，并理解它与 db2 的不同之处。图 1 展示了 oracle 的系统结构。将该图与图 2 进行比较，后者显示了 db2 的系统结构。在本文的时候，为便于理解，可以参照这两个图。

图 1. oracle on linux, unix, and windows version 10.2 的系统结构


图 2. db2 on linux, unix, and windows 系统结构

实例

在 oracle 和 db2 中，实例 的概念是类似的。在这两者之中，实例都是指后台进程与共享内存的组合。两者之间的主要差别在于，在 oracle 中每个实例只能有一个，而在 db2 中多个数据库可以共享一个实例。

在 oracle 中，由于数据库与实例是一对一的关系，因此用 create database 命令创建一个数据库的同时便隐式地创建了一个实例。或者，为了在计算机上创建一个 oracle 实例，也可以使用 database configuration assistant，或者使用 oradim 实用程序，后者是 oracle 9i 通过 new 选项提供的。另外还必须提供某些信息，包括系统标识符（system identifier，sid）或一个服务名称、实例密码、最大用户数、启动模式等等。类似地，为了删除实例，可以使用 oradim 实用程序加 delete 选项。这里需要提供 sid 或服务名称。除非在安装过程中创建一个新的数据库，否则在以 fresh 方式安装 oracle 的时候，不会创建缺省的实例。

在 db2 中，当在 windows 平台上安装了该产品之后，便缺省地创建了一个实例 "db2"。在 linux 和 unix 中，缺省的实例名称为 "db2inst1"。若要在同一台计算机上创建另一个实例，只需执行命令 de>db2icrt de>。

图 3 展示了缺省的 db2 实例 “db2”（在 windows 中）和从 db2 control center gui 中用 db2icrt 命令创建的另外两个实例。

图 3. 显示 db2 实例的 db2 control center gui

若要在命令行接口中引用给定的 db2 实例，可以使用环境变量 db2instance。通过这个变量，可以指定当前活动实例，所有命令将应用到此实例。例如，如果 db2instance 被设置为 prod，然后您执行了命令 de>create database mydb1de>，将创建一个与实例 prod 关联的数据库。如果要在实例 db2 上创建该数据库，那么必须首先将 db2instance 变量的值改为 db2。这类似于 oracle_sid (system identifier)，当用户想要在不同实例之间进行切换时，也是使用 oracle_sid。

还有一种标识要使用的实例的简单方法，那就是使用 db2 control center gui，如 图 3 所示。要在该工具中看到对应于新实例的条目，需要通过右击 instances 并选择 add 来将该实例添加到此工具中。要删除 db2 中的一个实例，可以执行命令 de>db2idrop de>。

总之，在 oracle 中，可以使用 database configuration assistant 来创建、修改、启动、停止和删除实例，而在 db2 中则可以使用 control center gui 做同样的事情。而且，oracle 实例与数据库只能是一对一的关系，而在 db2 中却不是这样。一个 db2 实例中可以同时存在多个数据库，并且可以并发地使用这些数据库。

回页首

数据库

在 oracle 中，可以用 create database 命令手动创建数据库，也可以用 database configuration assistant 创建数据库。手动创建数据库时，在执行 create database 命令之前，需要执行一系列的步骤，包括设置 os 变量，准备参数文件，以及创建密码文件。

元数据信息在 data dictionary 中存储和管理，由基本表和相应的视图组成。基本表是在数据库创建过程中自动创建的，而视图则是通过运行 catalog.sql 和 catproc.sql 脚本构造的。

因此，oracle 数据库可看作包含 3 种类型的文件的一个集合：

数据文件（data file）：包含实际的数据，数据库的物理实现。（类似于 db2 中的容器。） 重做文件（redo file）：相当于 db2 中的事务日志（transaction log）。 控制文件（control file）：包含用于维护和验证数据库完整性的信息。

在 db2 中，一个实例可以包含多个数据库，如 图 2 所示。每个数据库都是一个封闭的、真正独立的单元。每个数据库有其自己的编目表空间、临时表空间和用户表空间，这些表空间是在创建数据库时缺省创建的。db2 包含一个称为系统数据库目录（system database directory） 的二进制文件，其中包含可从 db2 机器上连接的所有数据库的条目。这个目录保存在实例级。

当创建一个实例时，缺省情况下不会创建数据库，您需要使用 create database 命令显式地创建一个数据库。此外还可以用 control center 创建数据库，如图 4 和图 5 所示。

图 4. 使用 control center gui 创建 db2 数据库


图 5. 使用 control center gui 创建 db2 数据库（续）

在 图 5 中，您也可以看看单击 show command 时会出现什么情况。所有的 db2 control center gui 屏幕都会显示实际上在后台执行的 sql 语句或命令。这些命令可以保存在一个脚本中，以便在以后执行，或者也可以将它们复制到 command line processor（clp）或 command center gui 工具中，在这些工具中执行。这些工具分别相当于 oracle 的 sql*plus 和 isql *plus。

可以使用 'drop database' 命令或者在 db2 control center gui 中删除一个 db2 数据库。而在 oracle 中却不是使用这样的命令。数据库的删除是通过删除所有相关数据文件来完成的。

同一个实例中的数据库通常不会相互进行交互。然而，如果应用程序需要与多个数据库交互，那么通过启用联邦（federation） 支持可以满足这一需求。在参考资料 小节中有一篇关于联邦的文章。

回页首

容器、表空间、缓冲池和页

在 oracle 中，在物理上数据是存储在被称作数据文件（data file）的文件中的。这类似于 db2 的容器（container），db2 的容器也是数据实际存储的地方。每个 oracle 数据库包含一个名为 system 的表空间，这是在创建数据库时由 oracle 自动创建的。其他用于用户数据、临时数据和索引数据的表空间则需要在创建数据库之后另行创建，并且在使用这些表空间之前，还需要为之指定一个用户。

在 db2 中，表空间 是逻辑对象，作为逻辑表和物理容器之间的一层。当创建一个表空间时，可以将它与一个特定的缓冲池（数据库缓存）关联起来，并关联到特定的容器。这为性能管理带来了灵活性。例如，如果有一个 "hot" 表，那么可以在一个单独的表空间中定义它，而这个表空间又与一个独立的缓冲池相关联。这有助于确保此表中的数据连续地缓存在内存中。

在 db2 中，使用 create database 命令及其缺省值创建数据库时，同时也会自动创建三个缺省的表空间。表 1 描述了缺省的 db2 表空间：

表 1. 用缺省值创建数据库时，缺省创建的 db2 表空间

表空间名称	描述
syscatspace	包含元数据的编目表空间
tempspace1	用于执行连接和排序等操作的系统临时表空间。这个表空间的名称可以更改
userspace1	这个表空间是可选的，如果在创建表的时候没有显式地指定表空间，那么可以用这个表空间来存储用户表

在 db2 中，由于数据库是独立的单元，因此表空间不能跨数据库共享。由于表空间只在一个数据库中是可知的，因此两个不同的数据库可以有具有相同名称的表空间。在图 2 中可以看到这一点，其中数据库 mydb1 有一个名为 mytbls 的表空间，而数据库 mydb2 也有一个同名的表空间。

db2 表空间可以分为 sms（系统管理的表空间）与 dms（数据库管理的表空间）两类。sms 表空间由操作系统管理，它们只能是目录。sms 表空间可根据需要自动增长，因此 sms 可以提供很好的性能，并且需要的管理也很少。dms 表空间由 db2 管理，既可以是文件，也可以是原始设备。这种类型的表空间可以提供最佳性能，但是需要进行一些管理。例如，需要预先指定想要为这个表空间分配多大的空间，因为这种表空间不能自动增长。

oracle 的存储模型中没有 sms 的概念，但是它的数据文件类似于 db2 dms 表空间。也就是说，可以通过增加数据文件的大小，或为表空间添加数据文件，或者通过添加一个新的表空间，来增加数据库的大小。

表 2 显示了 oracle 数据库或表空间与 db2 数据库或表空间的对应关系。

表 2. oracle 数据库与 db2 数据库和表空间的对应关系

oracle 数据库或表空间	db2 数据库或表空间
system 是存放编目（数据字典）信息的表空间	syscatspace（编目表空间）；和在 oracle 中一样，仅在数据库级保存该信息
data dictionary（包含表和视图形式的元数据），驻留在 system 表空间中	系统编目表（由 sysibm 模式标识），系统视图（由 syscat 或 sysstat 模式标识），驻留在 syscatspace 表空间中
scott 数据库	sample 数据库
temp 表空间	system temporary 表空间（缺省情况下名为 tempspace1）
undo 表空间	n/a
user 表空间	用户表空间。缺省情况下，userspace1 一般是在数据库创建之后才创建的

前面已指出，oracle 的数据缓冲区概念相当于 db2 的缓冲池。但是，db2 允许多个缓冲池存在。在 db2 中不需要预先定义可创建的缓冲池的数量，缓冲池的名称可以是任意的。

oracle 中块（block） 的概念与 db2 中的页最为相似。一个 db2 页的大小可以为 4k、8k、16k 或 32k。表中的一个行只能放在一个页中，而不能像 oracle 中那样跨多个页。

回页首

对象名称

oracle 中的对象名称形式如下：

de>[schema_name.]object_name[@database]de>

在 db2 中，对象名称也是由两部分组成的结构：

de>schema_name.object_namede>

和在 oracle 中一样，db2 模式名称用于在逻辑上组织对象。但是两者之间一个重要差异是，在 db2 中，模式名称不一定与一个用户 id 相匹配。任何拥有 implicit_schema 权限的用户都可以用一个不存在的模式创建对象。例如，假设 “peter” 具有 implicit_schema 权限，他执行以下命令：

de>create table world.tablea (lastname char(10))de>

该命令创建表 world.tablea，其中 world 是新创建的模式。如果 peter 没有显式地指定模式，那么该命令就会创建表 peter.tablea，因为缺省情况下是使用连接 id。

在 db2 中，在发出与数据库相关的命令之前，总是要连接到数据库。因此，在这种架构下，对象名称不需要包括数据库名称。

回页首

表、视图和索引

在 oracle 和 db2 中，表、视图和索引基本上是一样的。

db2 提供了一个名为 design advisor 的实用程序，可以用它来为特定的查询或工作负载推荐索引。design advisor 可以从 db2 control center 中调用，也可以从 db2 clp 中使用 db2advis 命令来调用。在 db2 中，索引是直接与表定义绑定的。例如，当使用 dms 表空间时，可以用下面的语句指定索引存放在哪个表空间：

de>create table mytable (col1 integer, col2 char(10)) in tbls1 index in tbls2de>

上面的例子表明，表中的数据将存储在表空间 'tbls1' 中，而索引页将存储在表空间 'tbls2' 中。但在 oracle 语法中，create index 语句有一个选项来指定索引存放在哪个表空间。

此外，在 db2 中，索引一旦创建好，便不能修改索引定义中的任何子句。为了进行更改，需要删除索引，然后重新创建索引。

和在 oracle 中一样，不同数据库中的 db2 表、视图和索引可以有相同的名称。相同数据库中的表和视图则必须使用不同的名称，但是允许使用与已有的表或视图相同的名称创建索引。

回页首

存储过程、触发器和用户定义函数（udf）

在 oracle 环境中，有很多方法来创建和访问存储过程、触发器和函数。pl/sql 是 sql 的面向对象（oo）过程扩展，支持数据操纵（dml）、流控制、变量和常量的声明、过程和函数定义以及 oo 数据类型，例如嵌套表和变长数组（varray）。oracle 还将 jvm 并入到它的引擎中。在 oracle 数据库中，可以使用 sqlj 将存储过程、函数和触发器，作为类来创建、存储和执行。oracle 还支持 type 1 至 4 的 jdbc 驱动程序。

db2 存储过程可以用 db2 预编译器支持的任何语言编写，包括 java、c、c++、rexx、fortran 和 cobol。但是，我们推荐您使用 sql procedural language（sql pl），这种语言非常类似于 oracle 的 pl/sql。在开发 sql pl 存储过程时，需要一个 c 编译器，因为这种存储过程首先要转换成 c。存储过程的 c 实现可以提供性能优势，因为代码只需编译一次（在 unfenced 模式下性能优点尤其明显）。但是，在开发这种存储过程时，开发系统上需要一个额外的 c 编译器。在 db2 将来的版本中，有望出现不需 c 编译器支持的 sql pl 存储过程。db2 存储过程开发还利用 type 1 至 4 的 jdbc 驱动程序来支持 sqlj 和 java。

触发器和函数的开发可以使用内联 sql/pl，这种方法不需要 c 编译器。这种方法支持 sql pl 语句的一个子集。另外还可以使用 db2 development center tool 来简化 db2 存储过程和用户定义函数的创建、构建、调试和部署。

回页首

配置文件

传统上，oracle 将所有与会话和系统相关的参数存储在一个文本文件中，这种文件通常被称做 initsid.ora。但是，由于这种文本文件不具有持久性，从 oracle 9i 开始，oracle 引入了 server parameter file（spfile），这是一种存储在服务器上的二进制参数文件。它在实例停止之后到启动之前这个过程中是持久存在的。不过，当 spfile 不可用的时候，仍然使用 initsid.ora 文件。引入 spfile 之前，任何对参数有影响的 alter system 和 alter session 命令都只能在实例或会话活动期间持久。每当数据库实例需要回弹（rebound）时，dba 都必须手动修改 initsid.ora 文本文件。对于侦听器，网络访问配置通常存储在 listener.ora 中；对于客户机访问，网络访问配置通常存储在 tnsnames.ora 中。

在 db2 中，配置参数也是存储在实例级和数据库级，在实例级是数据库管理器（database manager） 配置文件，在数据库级是数据库配置文件。这些参数大多数都可以动态地更改，也就是说，不需要为了使对参数值的更改生效而停止并重启实例或者重连所有连接。

如果想在 clp 中手动更改特定的数据库管理器配置参数，可以使用命令 de>update dbm cfg using de>。

如果想在 clp 中手动更改特定的数据库参数，可以使用命令 de>update db cfg for using de>。

这两个命令分别相当于 oracle 的 alter system 和 alter session。或者，也可以使用 control center 查看和修改这些参数的值。如果右键单击一个给定的实例，并选择configure parameters，那么可以看到图 6 中显示的窗口。

图 6. db2 database manager 配置参数（实例级）

在数据库级，右击一个给定的数据库，并选择 configure parameters，则可以看到 图 7 中显示的窗口。

图 7. 数据库配置参数（数据库级）

db2 提供了很多用于配置系统的参数。但是，如果想通过一种容易的方法自动配置系统，那么可以使用 de>autoconfigurede> 命令（或者 configuration advisor gui），它会根据您提供的一些信息将数据库管理器配置参数和数据库配置参数设置成最佳值。图 8 显示了 configuration advisor。

图 8. db2 configuration advisor
vcg==" height="320" src="/uploadfile/collfiles/20170916/20170916090546125.jpg" title="oracle和db2 - 梁山 - li.angshan 的博客" width="572" />

除了配置文件外，db2 通常还为与平台相关的配置使用 db2 注册表变量。注意，db2 注册表变量与 windows 注册表没有任何关系。可以使用命令 db2set 查看和更改这些变量。

连接（网络访问）信息存储在 system 数据库目录、本地数据库目录和节点目录中。这些都是二进制文件，只能用 catalog 和 uncatalog 命令修改。

回页首

内存架构和后台进程

接下来，我们来看看内存架构和后台进程，并且比较一下 oracle 和 db2 中内存架构和后台进程的不同之处。

图 9. oracle 内存架构和后台进程

oracle 中的 system global area（sga）是一组共享内存块，用于存储与实例有关的信息。其中包括语句缓存、重做日志缓冲区和数据缓冲区缓存。program global area（pga）和user global area（uga）共享内存块，包含用于服务器进程和用户会话的数据和控制信息。

oracle 支持在同一台计算机上存在多个实例，但不允许共享后台进程。例如，同一台计算机上的三个实例就需要三组后台进程。因此建议在一台计算机上包含一个数据库、一个实例和多个模式。

图 10. db2 内存架构和后台进程

db2 和 oracle 都使用共享内存块，但是 db2 与 oracle 内存架构的实现方式略有不同。由于 db2 实例可以包含多个数据库，因此存在两个级别的配置。在前一节已经提到，实例级的配置可以在 dbm cfg 文件中完成，而数据库级的配置则可以在 db cfg 文件中完成。这两个级别上的配置参数都可以进行调整，以调优内存使用情况。后文将更详细地阐述 db2 的内存结构和不同的后台进程。

oracle 是在实例和数据库启动时将内存分配给它们的，而 db2 则是在不同级别上分配内存。这主要是因为 db2 实例可以包含多个数据库。db2 中主要有三种内存结构：

实例共享内存：这是数据库管理器全局共享内存，是在使用 de>db2startde> 命令启动实例时分配给实例的，并且在发出 de>db2stopde> 命令停止实例之前，一直处于已分配状态。数据库共享内存：这是数据库全局内存，是在激活数据库或者第一次连接到数据库时分配的。分配的内存包括缓冲池、锁列表、数据库堆、实用程序堆、包缓存和编目缓存。应用程序共享内存：这是在应用程序连接到一个数据库时分配的内存，由处理连接到数据库的客户机所请求的工作的代理使用。每个连接到数据库的应用程序都会被分配内存；因此，对会影响应用程序共享内存的参数的正确配置就非常重要。

在 db2 for windows 中，服务器活动是以线程的形式进行的，而在 linux 和 unix 环境中，这些活动是以后台进程的形式来实现的。db2 有以下几种级别的进程：

实例级：这些进程是在实例启动时初始化的： db2 daemon spawner（db2gds）：全局守护处理程序，每个实例都对应一个这样的进程（仅在 unix 中）db2 system controller（db2sysc）：db2 主进程。 db2 watchdog（db2wdog）：所有其他进程的父进程。 db2 format log（db2fmtlg）：类似于 oracle 中的 arcn 进程，为日志路径中的日志文件预先分配空间。
数据库级：这些进程是在建立到数据库的连接时初始化的： db2 log reader（db2loggr）：类似于 oracle 的 pmon 进程的一个子集。该进程在回滚、重启恢复和前滚期间读取日志文件。db2 log writer（db2logw）：将日志从日志缓冲区刷新到磁盘上的事务日志文件中。相当于 oracle 中的 lgwr 进程。db2 page cleaner（db2pclnr）：相当于 oracle 中的 dbwr 进程，该进程在将页从磁盘上转移到 bp 中之前，清理缓冲池。db2 prefetcher（db2pfchr）：将需要用到的页预先从磁盘取出到缓冲池中。 db2 deadlock detector（db2dlock）：死锁检测器进程。
应用程序级：每个连接到数据库的应用程序，都具有属于它自己的应用程序级后台进程与之相关联。这些进程有： db2 communication manager（db2ipccm）：进程间通信进程，用于每个本地连接的客户机。 db2 tcp manager（db2tcpcm）：tcp 通信管理器进程，用于使用 tcp/ip 连接数据库的远程客户机。db2 coordinating agent（db2agent）：代表应用程序处理所有请求的进程。 db2 subagent（db2agnta）：空闲子代理。 active subagent（db2agntp）：在启用了 smp 并行的情况下使用的活动子代理，它使一个任务可以使用多个进程。

要获得对 db2 进程的完整解释，请参考文章 “db2 通用数据库进程全接触”。

回页首

锁机制

oracle 中的锁可以是手动的，也可以是自动的。oracle lock manager 可以在行级隐式地锁定表数据，此外也可以使用以下 sql 语句在事务或会话级覆盖缺省的锁：
de>1. set transaction isolation levelde>
de>2. lock tablede>
de>3. select for updatede>

oracle 支持一种称为 multi-version read consistency 的机制，这是用 undo 段中的 undo 数据实现的。

db2 实现 ansi 标准隔离（isolation）级别，例如未提交读（uncommitted read）、游标稳定性（cursor stability）、读稳定性（read stability）和可重复读（repeatable read）。除非使用未提交读隔离级别，否则用户只能看到已提交的数据。行锁是根据隔离级别隐式地获得的。可锁定的数据库对象有表空间、表和行，但是，只有表和表空间可以显式锁定。可使用 de>lock tablede> 命令来锁定一个表，而不是使用缺省的行锁定。

与 oracle 不同，在 db2 中，锁是存储在内存中的，而不是存储在数据页中。可以使用 locklist 数据库配置参数来配置锁可用的内存，而 maxlocks 配置参数则定义用于一个特定应用程序的锁的最大内存。

回页首

安全性

oracle 和 db2 都是具有基本的和高级的安全特性的安全数据库。oracle 中有 4 种不同的用户身份验证方法：

数据库：数据库执行对用户的识别和身份验证。 外部：操作系统或网络服务执行身份验证。 全局身份验证和授权：由 ssl 对用户进行全局身份验证。 代理身份验证和授权：中间层服务器执行身份验证。

身份验证方法是在使用 de>create userde> 命令创建用户时指定的。oracle 中有一些 data dictionary 视图，其中包含了关于这些用户的信息。

在 db2 中，用户不是存在于数据库中，而是由操作系统来管理。没有数据库登录信息存放在数据库表中。任何操作系统用户都有可能访问 db2；但是，除非他们被授予了给定的 db2 权限或特权，否则他们能做的事情不多。通过 control center gui 很容易授予和撤销权限和特权。不过首先需要将可用操作系统用户或组中的一个用户或组添加到 control center。

在 db2 中没有 “角色（role）” 这个术语。相反，db2 使用术语 “权限（authority）”，它类似于 oracle 的数据库角色，db2 通过权限将特权授予某些组或用户。db2 支持的权限有：sysadm、sysctrl、sysmaint、dbadm 和 load。

不能使用 grant sql 语句授予 sysadm、sysctrl 和 sysmaint 权限。这些特殊的权限只能在数据库管理器配置文件中设置。

db2 还使用术语 “特权（privilege）”，它类似于 oracle 的系统和模式对象特权。db2 中有数据库特权（连接、创建表等）和数据库对象特权（模式、表、视图等）。图 11 显示了从 control center gui 获得的 db2 安全性信息。change user 窗口中显示的大部分选项卡对应了 db2 所支持的特权。

图 11. db2 安全性

oracle 10g 的安全性大体上没有变化，只有部分增强。下面是 oracle 10g 中的增强的列表：

fga 的 dml 支持 —— 细粒度审计（fine-grained auditing，fga）的 sql 支持得到了增强，现在支持查询和 update、insert 和 delete 操作这些粒度上的审计。sasl 上的通信 —— 该特性为 oracle internet directory（oid）与数据库之间或者两个数据库之间的通信提供了一种安全通道。如果您的企业部署通过密码进行身份验证的用户，那么也就不再需要在公共密钥基础设施（pki）方面投入资金和管理工作。sasl（simple authentication and security layer）通信提供了等价的安全通道。统一用户模型 —— 目录中定义的单点登录（single sign）用户现在可以使用 enterprise user security 提供的特性。不需要为供应和凭证管理而执行附加的任务。此外，enterprise user security 的管理组现在可以指派一个所有者，这促进了整体上更有力的安全性。轻松的数据库注册 —— 该特性消除了对 rdbms_server_dn 参数的需要，使得企业用户的配置更为轻松。 扩展的、统一的审计跟踪 —— 该特性以标准的、细粒度的审计表的形式，为 rdbms 审计提供了一致的审计跟踪，改进了安全性管理。事务和 sql 信息也被添加到审计表中，以便进一步提高所有用户的可问责性（accountability）。oracle 标签安全性目录集成 —— 现在可以在一个* oid/ldap 储存库中管理 oracle label security 策略和用户标签授权。这节约了管理成本，同时也消除了多个管理点，从而增加了安全性。

db2 中的身份验证不仅涉及对用户名和密码进行，还允许对客户机与服务器之间传输的数据进行加密。身份验证的位置由数据库管理器配置参数 authentication 的值决定。

下面是用于启用 db2 的身份验证的有效选项：

server_encrypt —— 这个值规定身份验证发生在服务器上。首先加密连接期间指定的用户 id 和密码，然后将它们发送到服务器，在服务器上将它们与服务器端的用户和密码进行比较。如果匹配成功，那么用户就被允许访问数据库。krb_server_encrypt —— 规定服务器接受 kerberos 身份验证或加密的 server 身份验证模式。data_encrypt —— 规定服务器允许 server 身份验证，并且对客户机与服务器之间通过网络传输的数据进行加密。data_encrypt_cmp —— 规定服务器接受加密的 server 身份验证模式和用户数据的加密。 这种身份验证类型能与不支持 data_encrypt 身份验证类型的下级产品兼容。gss_server_encrypt —— 规定服务器接受基于 gss api 的插件身份验证或加密的服务器身份验证模式。

若要更新 authentication 实例参数，例如将它的值设置为 data_encrypt，可以使用以下命令：

清单 1. 更新 authentication 实例参数

     
    update dbm cfg using authentication data_encrypt
    db2stop
    db2start 

db2 提供了基于标签的访问控制（label based access control，lbac）机制，从而进一步扩展了安全性。 lbac 特性为控制对各行和各列的读写访问提供了更大的粒度。 db2 中提供了一种新的安全管理员角色（secadm），用于操纵 lbac 对象。

试图访问一个对象的用户必须被授予该对象的安全标签。如果安全标签匹配，则允许访问；如果不匹配，则拒绝访问。实现 db2 中的 lbac 安全性基本上有三个步骤：

创建安全策略。
安全策略描述用于决定谁可以访问特定数据的凭证。任何一个表只能由一个安全策略来保护，但是不同表可以由不同的安全策略来保护。这是通过使用 create security policy 语句来实现的。安全策略的所有管理都是通过使用 sql 语句来完成的。创建安全标签。
一共有三种类型的安全标签： 行安全标签。与数据库表中的一个数据行或记录相关联的安全标签。 列安全标签。与数据库表中一个列相关联的安全标签。 用户安全标签。为数据库用户授予的安全标签。 安全标签由 secadm 创建，作为策略的一部分。 创建好一个安全标签之后，可以将其与表中各个列和行相关联，以保护存放在那里的数据。 为用户授予安全标签，使他们可以访问数据。 安全管理员通过为用户授予安全标签来允许他们访问受保护的数据。 当一个用户试图访问受保护的数据时，db2 将那个用户的安全标签与保护数据的安全标签进行比较。

除了特权和权限外，数据库安全性还包含其他方面。简单地说，oracle 与 db2 之间既有不同点，也有相同点：

用户身份验证和授权

oracle 在创建用户之后，使用存储在目录中的加密密码。db2 支持用于用户身份验证的密码，并使用底层的操作用户进行身份验证。oracle 和 db2 都支持 ldap （oracle internet directory 与 ibm directory server）。oracle 和 db2 都支持单点登录（sso）。

数据加密

oracle 支持数据加密，它可以对敏感数据，例如信用卡号和一些高度敏感的商业数据进行加密。db2 允许列级的数据加密。

网络加密

oracle 通过它的 oracle advanced security 提供网络加密。oracle 使用 des、3des 和 rc4 业界标准加密。db2 本身不进行网络加密。但可以使用附带的 tivoli secureway 实现网络加密。

审计跟踪

oracle 允许审计跟踪用户和对象。还可以使用日志挖掘程序调查和分析有疑问的查询。db2 也提供了类似的审计设施。在 db2 中，可以使用 db2audit 实用程序进行审计跟踪。

回页首

db2 9 purexml 特性

在本节中，我们将 oracle 对 xml 的支持与 db2 对 xml 的支持进行比较。 oracle xml db 特性随 oracle 9i release 2 一起发布，借助该特性，通过定义 xmltype 表和列，将它们存储为 clob 或拆分（分解）到关系表中，可以实现对 xml 存储、检索和模式的管理。 oracle 10g 为管理 xml 文档提供了一些增强。例如，通过映射已有的数据，可以动态地反映模式的更改，而不必重新导入。oracle 10g 包括一些工具包，例如：

xml-sql util（xsu） —— 为 pl/sql 和 java 提供的接口。 xml developer's kits（xdk） —— 用于受支持的语言，例如 pl/sql、c++ 和 java。

oracle 10g 仍然是一种 支持 xml 的 数据库。它提供的所有接口、api 和包，都是为了减轻 xml 与关系表之间的相互转换和映射所带来的负担、复杂性和维护。支持 xml 的数据库，不管是使用 clob 还是分解方法，都不能提供良好的性能。例如，在使用 clob 的情况下，xml 文档作为镜像文件存储在数据库中。您可能已经知道，镜像文件的管理是很麻烦的。分解方法在性能方面也不如人意。将一个 xml 文档分解成小块并存储在多个表中之后，当需要将 xml 文档组合成原样时，就不得不使用一个 sql join 操作。sql 中的 join 是开销很大的，特别是表的数量较多时这一点尤其明显。保持数字签名的保真度同样也是一个挑战。

另一方面，db2 9 purexml 技术则是原生存储 xml 文档，也就是说，在内部以树型格式存储 xml 文档。它还允许同时使用 sql 和 xml 扩展，即 xquery 和 xpath 来访问关系数据和 xml 数据。原生存储 xml 文档是一种更好的方法，ibm 的研究表明，使用该方法在 xml 文档的搜索和检索方面可以取得更好的性能，并且能减少某些程序中代码的行数。

要在数据库中使用 purexml 特性，在创建数据库时要使用 unicode（例如使用编码集 utf-8）。在创建一个表之前，如果没能创建一个 unicode 数据库，则会产生如下所示的错误：

sql1239n  xml features can only be used in a unicode database with a single database partition.  sqlstate=42997

db2 与之前版本一样存储关系数据。但是，xml 数据是以分层格式存储的（作为使用 xquery 数据模型的一棵树）。xml 与关系服务之间是紧密集成的。为了存储 xml 文档，用户需要创建一个表，并指定一个列使用一种新的数据类型，即xml，如下面的例子所示。

清单 2. 用 xml 数据类型创建表

     
     create table t (i int, doc xml)

下图展示了这两列的显示效果：

图 12. db2 存储模型

由于 xml 文档是以解析的分层格式存储在 xquery data model (xdm) 中的，因此不需要进行转换或映射。用于存储 xml 文档的格式就是用于处理 xml 文档的格式。这样可以提供更好的性能。

备份、恢复、导入等实用程序对含 xml 列的表的作用与其他表是一样的。可以使用 insert 语句或 import 实用程序（注意：db2 load 实用程序还不支持 xml）将 xml 数据插入 xml 列。在导入来自第三方的 xml 文档之前，最好根据一个预定义的 xml 模式验证这些文档。为了注册一个 xml 模式，dba 需要执行register xml schema 命令，并以complete xml schema 结束，以完成注册过程。 db2 9 还支持在一个 xml 文档的子集或整个文档上创建索引。在创建索引时，需要指定 xpath，它将指向被建索引的特定元素/属性。

在 db2 9 中，有四种方法来访问关系数据和 xml 数据，如 图 13 所示：

纯 sql（不涉及 xquery） sql/xml，也就是说嵌入在 sql 中的 xquery xquery 作为独立的语言（不涉及 sql） 带嵌入式 sql 的 xquery
图 13. 可能的 purexml 查询

表 3 比较了 db2 9 与 oracle 10g 的 xml 功能。

表 3. xml 特性比较

xml 功能	oracle 10g	ibm db2 9 for linux, unix and windows
支持 xml 的存储	√	不适用
xml 原生存储	×	√
大环境的易维护性	×	√
高度可伸缩性	×	√
将 xml 文档存储为 clob	√	√。但是从长远看，鼓励使用 xml 原生存储
分解	√	√。但是从长远看，鼓励使用 xml 原生存储

要看到更深入的讨论，可以在 developerworks 上找到更多关于 ibm purexml 功能的文章，例如 使用 xquery 查询 db2 xml 数据 和 使用 sql 查询 db2 xml 数据。

回页首

表分区

db2 的表分区（即区域分区）类似于 oracle 的分区。它基本上允许将一个逻辑表拆分成跨一个或多个表空间的多个物理存储对象。每个对象对应于一个 “分区”，允许每个表空间包含一定范围的、很容易访问的数据。

在 db2 中，有多种方法对数据进行分区，您可以同时将这些方法应用于相同的数据。为了避免读者感到困惑，下面简单地解释一下提供这种分区的各种不同方法：

database partitioning —— 按照键散列将数据分布在数据库的多个逻辑节点上（dpf）。 range/table partitioning（db2 9 提供） —— 根据键区域将数据划分到一个逻辑数据库分区中的多个物理对象上。 multi dimensional clustering（mdc） —— 根据多个键值组织表（或一个表中的区域）中的数据。

利用 db2 9 中新引入的表分区特性，可以根据一个或多个表列中的特定值将表数据划分到不同的表空间。这些分区可以独立地进行备份和恢复，可以提高某些查询的性能，因为 db2 优化器知道这些分区的存在，并且可以避免对查询中不需要的分区进行扫描。例如，如果按一年的四个季度对表进行分区，并且查询只需要第 4 季度的数据，那么 db2 将不解析前三个季度，而是直接找到第 4 个季度并解析之。这被称作分区排除（partition elimination）。

如前所述，在 db2 9 中，数据组织的三种方法，即数据库分区（database partitioning）、表分区（table partitioning）和多维集群（multi dimensional clustering）可同时使用。

下面的例子创建一个 customer 表，其中 l_shipdate >= '01/01/2006' 且 l_shipdate <= '03/31/2006' 的行存储在表空间 ts1 中，l_shipdate >= '04/01/2006' 且 l_shipdate <= '06/30/2006' 的行存储在表空间 ts2 中，依此类推。更详尽的解释可以参阅 developerworks 文章table partitioning in db2 9。
清单 3. 将一个表按区域分区

     
     create table customer (l_shipdate, l_name char(30)) 
     in ts1, ts2, ts3, ts4, ts5 
     partition by range(l_shipdate) 
        (starting from ('01/01/2006') 
         ending at ('12/31/2006') 
  every (3 months))
  

回页首

行压缩特性

oracle 提供了两种压缩特性：一种是索引级压缩，另一种是表级压缩。如果对这些特性没有适当的规划，就会对性能产生不良影响。

oracle 从版本 8i 开始就引入了索引压缩。可以压缩的索引有 bitmap、btree 和索引组织的表。索引压缩使用起来很简单。例如，要用压缩特性创建一个索引，可以使用如下代码：
清单 4. 用压缩特性创建索引

     
     create index ord_customer_ix_demo 
     on orders (customer_id, sales_rep_id)
     compress 1;
 

对于不是在内部用压缩特性创建的索引，可以通过修改它们将它们转换成压缩索引。下面显示了一个示例，这个示例展示了如何修改索引，以使其变成压缩索引。
清单 5. 用压缩特性修改索引

     
     alter index ord_customer_ix_demo rebuild compress
 

目前，oracle 没有提供任何自动化的建议者程序来指出哪些索引应该被压缩。大多数通过索引压缩获得的好处，都需要拥有娴熟的 oracle cbo 知识的资深 dba 经过适当规划才能获得。

另一方面，表压缩是在 oracle 9i release 2 中引入的。它可以用于压缩整个表、表分区和具体视图。压缩可应用于所有分区或部分分区。虽然表压缩也可以用于未分区的表，但是在 oltp 工作负载中将表压缩应用于未分区的表并不可取，因为插入和更新性能会受到影响。在 oracle 表压缩中，数据库块中重复的值将被去除，信息将被存储起来，以便在块中重新创建未压缩的数据。 下面的例子展示了如何用压缩特性创建分区表。
清单 6. 用压缩特性创建表

     
     create table costs_demo (
        prod_id number(6), time_id date,
        unit_cost number(10,2), unit_price number(10,2))
     partition by range (time_id)
        (partition costs_old
            values less than (to_date('01-jan-2003', 'dd-mon-yyyy')) compress,
         partition costs_q1_2003
            values less than (to_date('01-apr-2003', 'dd-mon-yyyy')),
         partition costs_q2_2003
            values less than (to_date('01-jun-2003', 'dd-mon-yyyy')),
         partition costs_recent values less than (maxvalue));
 

为了将一个表转换成压缩表，可以使用 alter table move compress。但是，压缩表不允许添加或删除列。

至于 db2，在 db2 9 之前就有一些压缩方法，但是，行压缩是在 db2 9 中才引入的。行压缩要求创建一个目录，用于存储重复模式或条目以及数字键。压缩算法足够智能，不会压缩那些对节省磁盘空间帮助不大的行。

db2 的行压缩不像 oracle 的键压缩，它不需要指定键。

可以通过 create table 或 alter table 命令在表级进行压缩。例如：
清单 7. 用 compression yes 创建/修改表

     
     create table sales compress yes 
     alter table sales compress yes 

为了在 db2 control center 中取得相同的效果，在列定义过程中（表创建向导中的第二步），应确保选中面板底端的复选框 store table data in a compressed format（如下图所示）。

图 14. db2 control center —— 以压缩格式创建表

只有在执行 reorg 的时候才构建表字典，之后便可以压缩表中的数据。在随后的每次 reorg 操作中，表字典随之更新。被压缩的数据同时存放在磁盘上和内存中，db2 还压缩存储在日志文件中的用户数据，以便减少日志文件大小。

注意，分区表的每个分区可以有不同的压缩字典，在 dpf 中的一个表的每个分区也可以有不同的压缩字典。

除了数据行压缩，db2 9 提供的其他压缩机制还包括：

null 值和缺省值压缩（v8 ga）：对变长列中的零长度空数据和系统缺省值进行压缩。 多维集群（v8 ga）：使用块索引，数千个记录共用一个索引条目，实现索引压缩。 数据库备份压缩（v8 fp4）：通过压缩产生较小的备份镜像。 xml 解析

回页首

自治特性

从 oracle 9i 到 10g，oracle 在调优方面作了一些改进。oracle 将以下方面的调优进行了自动化：

redo logfile sizing advisor —— 该特性就重做日志文件的最佳大小给出建议，以避免因频繁出现的检查点而导致过多的磁盘 i/o。 automatic checkpoint tuning —— oracle 数据库现在可以自调优检查点，以取得良好的恢复速度，同时减少对正常吞吐率的影响。 这样便不再需要设置任何与检查点相关的参数。automatic shared memory tuning —— automatic shared memory tuning 通过自调优算法将 system global area (sga) 内存相关参数（缓冲区缓存、共享池）的配置自动化。它简化了数据库的配置，确保可用内存得到最有效的利用，并提高了性能。transaction rollback and recovery monitoring —— 该特性便于估计回滚一个事务要花多少时间。还可以监控被恢复的事务的进程，并估计事务恢复的平均速度。

oracle 还提供了一些 advisor，例如 segment advisor 和 undo advisor。segment advisor 根据对象内的空间拆分程度给出是否可以对一个对象执行新的在线压缩操作的建议。而且，这个 advisor 还给出关于段的历史增长趋势的报告，特别是能为容量规划提供有效的信息。另