教你轻松掌握DB2 9.5的数据库内存保护

而不利的方面是，在任何与缓冲池无关的任何db2代码路径中的任何db2错误都有可能会破坏数据页。此外，和db2共享相同地址空间的非保护模式下的用户自定义函数(unfenced UDF)也有可能会破坏内存页。而后，这些不正确数据页就会在毫不察觉的情况下被写入磁盘里，而你很可能永远都不会知道这些数据已经出现了不一致。线程模式还会产生与非保护模式下的用户自定义函数相关的安全问题，因为线程模式在潜在情况下会允许恶意用户代码在没有得到授权的情况下读写数据页。如果在保护(fensed)模式下运行用户自定义函数，这些问题就都不成问题，用户代码会通过一个子过程执行并且会通过ipC与DB2进行交流，唯一的问题就是这样做比在非保护模式下运行要慢很多。

在IBM的Power6 CPU上市的时候，也带来了一项用于内存保护的新技术就是用户级别存储键技术。这里不是说的内核级别存储键，这个已经存在了一段时间，而用户级别的存储键则是个新东西。存储键能够使应用程序锁定内存页，防止对其进行任何形式的读写组合操作。

必须支持CPU上的存储键是因为内存访问的速度非常之快(达到纳秒级)，在软件水平是无法做到的。存储键使在用户空间执行的DB2引擎能够防止代码段对缓冲池数据页进行无授权的读写操作。当然，如果你是在AIX上运行Power6处理器，那这只是其中一个可选的保护措施。启动该功能需要5%到6%的性能开销。用下面的语句启动该功能：

以下是引用片段：

db2set DB2_MEMORY_PROTECT=yes RESTART YOUR INSTANCE

你需要运行AIX 5.3 ML6(或更高版本)或AIX 6.1版操作系统。

假如你还在AIX上开发c或c++代码，而且并不适用java的话，你可以选择使用ukey_protect( address, size, UKEY_PRIVATE)函数来协助保护数据内存结构。