Шифрование базы данныхДополнительные статьи

Тайм-ауты

В Firebird существует два вида тайм-аута:

тайм-аут простоя соединения;
тайм-аут выполнения SQL оператора.

Тайм-аут выполнения SQL оператора

Данная функциональность позволяет автоматически прекратить выполнение SQL оператора, если он выполняется дольше заданного значения тайм-аута.

Данная функция может быть полезна для:

Администраторов баз данных. Они получают инструмент для ограничения времени выполнения тяжёлых запросов, которые потребляют много ресурсов;
Разработчиков приложений. Они могут использовать тайм-ауты SQL операторов при написании и отладке сложных запросов с заранее неизвестным временем выполнения;
Тестеров, которые могут использовать тайм-ауты SQL операторов для обнаружения долго выполняющихся запросов и обеспечения конечного времени выполнения набора тестов.

Эта функциональность работает следующим образом.Когда начинается выполнение оператора (или открывается курсор) Firebird запускает специальный таймер.Выборка записей (fetch) не сбрасывает таймер.Таймер останавливается если выполнение SQL оператора закончено или извлечена (fetch) последняя запись.

По истечению тайм-аута:

Если выполнение SQL оператора активно, оно останавливается в заданный момент.
Если SQL оператор не активен в данный момент (например между выборками (fetch)), то он будет помечен как отменённый, следующая выборка (fetch) прервёт выполнение и будет возвращена ошибка.

Значение тайм-аута может быть установлено:

На уровне базы данных. Значение параметра StatementTimeout может быть установлено в firebird.conf (или databases.conf) администратором базы данных. Область действия все операторы во всех соединениях. Параметр StatementTimeout устанавливает тайм-аут в секундах, по истечении которого выполнение SQL операторов будет отменено. Ноль означает, что тайм-аут не установлен. Значение по умолчанию равно 0.
На уровне соединения. Может быть установлен с использованием API (в миллисекундах) или с помощью SQL оператора SET STATEMENT TIMEOUT. Область действия текущее подключение.
На уровне оператора. Может быть установлен с использованием API (в миллисекундах). Область действия текущий SQL оператор.

Эффективное значение тайм-аута SQL оператора вычисляется каждый раз, когда запускается SQL оператор (открывается курсор), следующим образом:

если тайм-аут не установлен на уровне оператора, будет использовано значение тайм-аута уровня соединения;
если тайм-аут не установлен на уровне соединения, будет использовано значение тайм-аута уровня базы данных;
значение тайм-аута не может быть больше, чем значение установленное на уровне базы данных. Таким образом, значение тайм-аута может перекрываться разработчиком приложения в более низких областях, но оно не может выти за пределы установленные DBA в конфигурации.

Нулевой тайм-аут не обозначает отсутствие тайм-аута, просто в этом случае таймер выполнения оператора не запускается.

Несмотря на то, что тайм-аут выполнения SQL оператора может быть установлен в миллисекундах, абсолютная точность не гарантируется.При высокой нагрузке он может быть менее точным.Единственная гарантия которую может дать Firebird это то, что тайм-аут не сработает раньше указанного момента.Клиентское приложение может ждать больше времени, чем установленное значение тайм-аута если движку Firebird необходимо отменить множество действий связанных с отменой оператора.

Тайм-аут выполнения оператора игнорируется для всех внутренних запросов, которые используется движком Firebird.Кроме того, тайм-аут игнорируется для DDL операторов.

docnext count = 19

`SET STATEMENT TIMEOUT`

Назначение

Установка тайм-аута выполнения SQL операторов на уровне соединения.

Доступно в

DSQL

Синтаксис:

SET STATEMENT TIMEOUT value [HOUR | MINUTE | SECOND | MILLISECOND]

Table 1. Параметры оператора SET STATEMENT TIMEOUT
Параметр	Описание
value	Значение тайм-аута выполнения SQL операторов в указанных единицах измерения времени.Если единица измерения времени не указано, то по умолчанию значение тайм-аута измеряется в секундах.

Устанавливает значение тайм-аута выполнения SQL операторов на уровне текущего соединения.Если единица времени не указана, то по умолчанию тайм-аут будет учитываться в секундах.

Note	Данный SQL оператор работает вне механизма управления транзакциями и вступают в силу немедленно.

Example 1. Установка тайм-аута выполнения SQL оператора

SET STATEMENT TIMEOUT 2 MINUTE

Note	Интерактивный инструмент `isql` дополнительно поддерживает команду: SET LOCAL_TIMEOUT int Эта команда позволяет установить тайм-аут выполнения оператора (в миллисекундах) для следующего оператора.После выполнения SQL оператора он автоматически сбрасывается в ноль.

Тайм-аут простоя соединения

Данная функциональность позволяет автоматически закрывать пользовательские подключения после периода бездействия.Она может быть использована администраторами баз данных, чтобы принудительно закрывать старые неактивные соединения и освобождать связанные с ними ресурсы.Приложения и инструменты разработчика могут использовать её как замену самодельного контроля за временем жизни подключения.

Рекомендуется (но не обязательно) устанавливать тай-аут простоя в разумное большое значение, например, несколько часов.По умолчанию эта функция отключена.

Эта функциональность работает следующим образом.Когда пользовательский вызов API покидает движок, запускается специальный таймер связанный с текущим подключением.Как только пользовательский вызов входит в движок, таймер ожидания останавливается.Если тайм-аут простоя истечёт движок закроет соединение так как будто произошло асинхронная отмена подключения:

все активные операторы и курсоры закрываются;
все активные транзакции откатываются;
сетевые соединения не закрываются в данный момент. Это позволяет клиентскому приложение получить точный код ошибки при следующем вызове API. Сетевое соединение будет закрыто на стороне сервера после того, как ошибка сообщена, или если клиентская сторона отключится по истечению тайм-аута сети.

Тайм-аут простоя соединения может быть установлен:

На уровне базы данных. Значение параметра ConnectionIdleTimeout может быть установлено в firebird.conf (или databases.conf) администратором базы данных. Область действия все пользовательские подключения, исключая системные подключения (garbage collector, cache writer, и др.). Параметр ConnectionIdleTimeout устанавливает тайм-аут в минутах, по истечении которого неактивное соединение будет разорвано движком. Ноль означает, что тайм-аут не установлен. Значение по умолчанию равно 0.
На уровне подключения. Может быть установлен с использованием API (в секундах) или с помощью SQL оператора SET SESSION IDLE TIMEOUT. Область действия все операторы в текущем подключении.

Эффективное значение тайм-аута простоя вычисляется каждый раз, когда пользовательский вызов API покидает движок, следующим образом:

если тайм-аут не установлен на уровне подключения, будет использовано значение уровня базы данных;
значение тайм-аута не может быть больше, чем значение установленное на уровне базы данных. Таким образом, значение тайм-аута простоя может перекрываться разработчиком приложения для заданного подключения, но оно не может выти за пределы установленные DBA в конфигурации.

Нулевой тайм-аут не обозначает отсутствие тайм-аута, просто в этом случае таймер ожидания не запускается.

Несмотря на то, что тайм-аут простоя может быть установлен в секундах, абсолютная точность не гарантируется.При высокой нагрузке он может быть менее точным.Единственная гарантия которую может дать Firebird это то, что тайм-аут не сработает раньше указанного момента.

`SET SESSION IDLE TIMEOUT`

Назначение

Установка тайм-аута простоя соединения на уровне соединения.

Доступно в

DSQL.

Синтаксис

SET SESSION IDLE TIMEOUT value [HOUR | MINUTE | SECOND]

Table 1. Параметры оператора `SET SESSION IDLE TIMEOUT`
Параметр	Описание
value	Значение тайм-аута простоя в указанных единицах измерения времени.Если единица измерения времени не указано, то по умолчанию значение тайм-аута измеряется в минутах.

Устанавливает значение тайм-аута простоя на уровне текущего соединения.Если единица времени не указана, то по умолчанию тайм-аут будет учитываться в минутах.

Note	Данный SQL оператор работает вне механизма управления транзакциями и вступают в силу немедленно.

Example 1. Установка тайм-аута простоя соединения

SET SESSION IDLE TIMEOUT 8 HOUR

Пул внешних соединений

Каждое внешнее соединение (созданное оператором EXECUTE STATEMENT … ON EXTERNAL) при создании связываетсяс пулом соединений (подробнее см. Пул внешних подключений).Данная группа операторов позволяет управлять пулом внешних соединений.При его подготовке они описываются как DDL операторы, но имеют немедленный эффект: то есть они выполняются немедленно и полностью, не дожидаясь фиксации транзакции.Изменения применяются к экземпляру пула в памяти в текущем процессе Firebird.Поэтому изменение в одном классическом процессе не влияет на другие классические процессы.Изменения не являются постоянными и после перезапуска Firebird будет использовать настройки пула из firebird.conf.

Для выполнения операторов данной группы требуется системная привилегия MODIFY_EXT_CONN_POOL.Подробнее о системных привилегиях см. [fblangref-security-roles-create].

`ALTER EXTERNAL CONNECTIONS POOL SET SIZE`

Назначение

Устанавливает максимальное количество бездействующих соединений.

Синтаксис

ALTER EXTERNAL CONNECTIONS POOL SET SIZE size

Table 1. Параметры оператора `ALTER EXTERNAL CONNECTIONS POOL SET SIZE`
Параметр	Описание
size	Размер пула внешних соединений.Допустимые значения от 0 до 1000.

Оператор ALTER EXTERNAL CONNECTIONS POOL SET SIZE устанавливает максимальное количество бездействующих соединений в пуле внешних соединений.Допустимые значения от 0 до 1000.Нулевое значение обозначает что пул выключен.Значение по умолчанию определяется в firebird.conf (параметр ExtConnPoolSize).

`ALTER EXTERNAL CONNECTIONS POOL SET LIFETIME`

Назначение

Устанавливает время жизни бездействующих соединений.

Синтаксис

ALTER EXTERNAL CONNECTIONS POOL SET LIFETIME value <time_part>

<time_part> ::= SECOND | MINUTE | HOUR

Table 1. Параметры оператора ALTER EXTERNAL CONNECTIONS POOL SET LIFETIME
Параметр	Описание
value	Время жизни бездействующих соединений.

Оператор ALTER EXTERNAL CONNECTIONS POOL SET LIFETIME устанавливает время жизни бездействующих соединений в пуле внешних соединений.Допустимые значения от 1 секунды до 24 часов.Значение по умолчанию определяется в firebird.conf (параметр ExtConnPoolLifeTime в секундах).

`ALTER EXTERNAL CONNECTIONS POOL CLEAR ALL`

Назначение

Закрывает все бездействующие соединения.

Синтаксис

ALTER EXTERNAL CONNECTIONS POOL CLEAR ALL

Оператор ALTER EXTERNAL CONNECTIONS POOL CLEAR ALL закрывает все бездействующие соединения в пуле внешних соединений.Все активные соединения будут отсоединены от пула (такие соединения будут немедленно закрыты, когда они не будут использоваться).

`ALTER EXTERNAL CONNECTIONS POOL CLEAR OLDEST`

Назначение

Закрывает бездействующие соединения у которых истекло время жизни.

Синтаксис

ALTER EXTERNAL CONNECTIONS POOL CLEAR OLDEST

Оператор ALTER EXTERNAL CONNECTIONS POOL CLEAR OLDEST закрывает бездействующие соединения в пуле у которых истекло время жизни.

Изменение текущей роли

`SET ROLE`

Назначение

Изменение текущей роли.

Доступно в

DSQL.

Синтаксис

SET ROLE rolename

Table 1. Параметры оператора `SET ROLE`
Параметр	Описание
rolename	Имя устанавливаемой роли.

Согласно стандарту SQL-2008 оператор SET ROLE позволяет установить контекстной переменной CURRENT_ROLE одну из назначенных ролей для пользователя CURRENT_USER или роль, полученную в результате доверительной аутентификации (в этом случае оператор принимает вид SET TRUSTED ROLE).

Example 1. Изменение текущей роли

SET ROLE manager;
SELECT current_role FROM rdb$database;

ROLE
=======================
MANAGER

`SET TRUSTED ROLE`

Назначение

Установка доверенной роли.

Доступно в

DSQL

Синтаксис

SET TRUSTED ROLE

Оператор SET TRUSTED ROLE включает доступ доверенной роли, при условии, что CURRENT_USER получен с помощью доверительной аутентификации и роль доступна.

Идея отдельной команды SET TRUSTED ROLE состоит в том, чтобы при подключении доверенного пользователя не указывать никакой дополнительной информации о роли, SET TRUSTED ROLE делает доверенную роль (если таковая существует) текущей ролью без дополнительной деятельности, связанной с установкой параметров DBP.

Доверенная роль это не специальный тип роли, ей может быть любая роль, созданная с помощью оператора CREATE ROLE или предопределённая системная роль RDB$ADMIN.Она становится доверенной ролью для подключения, когда подсистема отображения объектов безопасности (security objects mapping subsystem) находит соответствие между результатом аутентификации, полученным от плагина и локальным или глобальным отображением (mapping) для текущей базы данных.Роль даже может быть той, которая не предоставлена явно этому доверенному пользователю.

Note	Доверенная роль не назначается при подключении по умолчанию.Можно изменить это поведение, используя соответствующий плагин аутентификации и операторы `{CREATE \| ALTER} MAPPING`.

Примером использования доверенной роли является назначение системной роли RDB$ADMIN для администраторов Windows, когда используется доверительная аутентификация Windows.

Управление часовым поясом сеанса

`SET TIME ZONE`

Назначение

Изменение часового пояса сеанса.

Синтаксис

SET TIME ZONE { <time-zone-string> | LOCAL }

<time-zone-string> ::=
    '<time-zone>'

<time-zone> ::=
    <time-zone-region>
  | [+/-] <hour-displacement> [: <minute-displacement>]

Немедленно изменяет часовой пояс сеанса (текущего подключения).

Указание LOCAL вернет к начальному часовому поясу сеанса (либо по умолчанию, либо как указано в свойстве соединения isc_dpb_session_time_zone).

Получить текущий часовой пояс сеанса можно с использованием функции RDB$GET_CONTEXT с аргументами 'SYSTEM' для пространства имён и 'SESSION_TIMEZONE' в качестве имени переменной.

Note	Выполнение `ALTER SESSION RESET` оказывает такое же влияние на часовой пояс сеанса, что и `SET TIME ZONE LOCAL`, но также сбрасывает другие свойства сеанса.

Example 1. Изменение часового пояса сеанса

set time zone '-02:00';
select rdb$get_context('SYSTEM', 'SESSION_TIMEZONE') from rdb$database;
-- returns -02:00

set time zone 'America/Sao_Paulo';
select rdb$get_context('SYSTEM', 'SESSION_TIMEZONE') from rdb$database;
-- returns America/Sao_Paulo

set time zone local;

Сброс состояния сессии

`ALTER SESSION RESET`

Назначение

Сброс сессионного окружения.

Доступно в

DSQL

Синтаксис

ALTER SESSION RESET

Сбрасывает сеансовое окружение (подключения) к исходному состоянию.Эта функциональность полезна если сеанс используется повторно, вместо того чтобы производить отключение/подключение.

Данный оператор делает следующее:

генерируется ошибка (isc_ses_reset_err), если в текущем соединении существует какая-либо открытая транзакция, кроме текущей транзакции и подготовленных транзакций 2PC, которые разрешены и игнорируются этой проверкой;
системная переменная RESETTING устанавливается в TRUE;
запускаются триггеры базы данных на событие ON DISCONNECT, если они присутствуют и разрешены для текущего соединения;
текущая пользовательская транзакция откатывается (ROLLBACK), если она есть. Если в текущей активной транзакции были произведены изменения, то будет выдано предупреждение;
сбрасывает установленные параметры DECFLOAT (BIND, TRAP и ROUND) в значения по умолчанию;
сбрасывает тайм-ауты сессии и оператора в 0;
удаляет все контекстные переменные из пространства имён USER_SESSION;
сбрасывает роль в значение переданное в DPB (указанное при подключении) и очищает кеш привилегий (если роль была изменена с помощью оператора SET ROLE);
очищает содержимое всех используемых глобальных таблиц уровня соединения (GLOBAL TEMPORARY TABLE … ON COMMIT PRESERVE ROWS);
запускаются триггеры базы данных на событие ON CONNECT, если они присутствуют и разрешены для текущего соединения;
начинает новую транзакцию с теми же свойствами, что и транзакция, которая была отменена (если транзакция присутствовала до сброса);
системная переменная RESETTING устанавливается в FALSE.

Обработка ошибок

Ошибка, возникшая в триггере ON DISCONNECT, прерывает сброс сеанса и оставляет состояние сеанса неизменным.Такие ошибки сообщаются с кодом основной ошибки isc_session_reset_err и текстом ошибки“Cannot reset user session”.

Ошибки, возникающие после того, как триггеры ON DISCONNECT выполнены, прерывают выполнение оператора сброса сеанса и само соединение.Такие ошибки сообщались с кодом основной ошибки isc_session_reset_failed и текстом ошибки“Reset of user session failed. Connection is shut down”.Последующие операции по подключению (кроме отсоединения) завершатся ошибкой isc_att_shutdown.

См. также:

RESETTING.

Управление оптимизатором

`SET OPTIMIZE`

Назначение

Изменение стратегии оптимизатора.

Доступно в

DSQL

Синтаксис

SET OPTIMIZE <optimize-mode>

<optimize-mode> ::=
    FOR {FIRST | ALL} ROWS
  | TO DEFAULT

Оператор SET OPTIMIZE позволяет изменить стратегию оптимизатора на уровне текущей сессии.

Существует две стратегии оптимизации запросов:

FIRST ROWS - оптимизатор строит план запроса так, чтобы наиболее быстро извлечь только первые строки запроса;
ALL ROWS - оптимизатор строит план запроса так, чтобы наиболее быстро извлечь все строки запроса.

По умолчанию используется стратегия оптимизации указанная в параметре OptimizeForFirstRows конфигурационного файлаfirebird.conf или database.conf. OptimizeForFirstRows = false соответствует стратегии ALL ROWS,OptimizeForFirstRows = true соответствует стратегии FIRST ROWS.

Стратегия оптимизации может быть переопределена на уровне SQL оператора с помощью предложения OPTIMIZE FOR.

См. также:

OPTIMIZE FOR.

Отладка

`SET DEBUG OPTION`

Устанавливает опции отладки.

Синтаксис

SET DEBUG OPTION option-name = value

Table 1. Поддерживаемые опции
Наименование опции	Тип значения	Описание
DSQL_KEEP_BLR	BOOLEAN	Сохраняет BLR оператора для извлечения с помощью`isc_info_sql_exec_path_blr_bytes` и `isc_info_sql_exec_path_blr_text`.

Оператор SET DEBUG OPTION настраивает отладочную информацию для текущего соединения.

Warning

Параметры отладки тесно связаны с внутренними компонентами движка, и их использование не рекомендуется, если вы не понимаете, как эти внутренние компоненты могут изменяться в зависимости от версии.

Тайм-Ауты

Тайм-ауты

Тайм-аут выполнения SQL оператора

docnext count = 19

SET STATEMENT TIMEOUT

Тайм-аут простоя соединения

SET SESSION IDLE TIMEOUT

Пул внешних соединений

ALTER EXTERNAL CONNECTIONS POOL SET SIZE

ALTER EXTERNAL CONNECTIONS POOL SET LIFETIME

ALTER EXTERNAL CONNECTIONS POOL CLEAR ALL

ALTER EXTERNAL CONNECTIONS POOL CLEAR OLDEST

Изменение текущей роли

SET ROLE

SET TRUSTED ROLE

Управление часовым поясом сеанса

SET TIME ZONE

Сброс состояния сессии

ALTER SESSION RESET

Обработка ошибок

Управление оптимизатором

SET OPTIMIZE

Отладка

SET DEBUG OPTION

`SET STATEMENT TIMEOUT`

`SET SESSION IDLE TIMEOUT`

`ALTER EXTERNAL CONNECTIONS POOL SET SIZE`

`ALTER EXTERNAL CONNECTIONS POOL SET LIFETIME`

`ALTER EXTERNAL CONNECTIONS POOL CLEAR ALL`

`ALTER EXTERNAL CONNECTIONS POOL CLEAR OLDEST`

`SET ROLE`

`SET TRUSTED ROLE`

`SET TIME ZONE`

`ALTER SESSION RESET`

`SET OPTIMIZE`

`SET DEBUG OPTION`