数据库关系图中的强制约定和强制复制是什么意思？

强制用于复制

指示在将表复制到另一个数据库中时是否强制该约束。

强制外键约束

指示如果对关系中列数据的更改将破坏外键关系的完整性，是否允许进行这些更改。如果不允许进行这些更改，则选择“是”，如果允许进行这些更改，则选择“否”。

在这里，有必要跟你说一下强制存取控制（MAC）方法：

所谓MAC是指系统为保证更高程度的安全性，按照TDI/TCSEC标准中安全策略的要求，所采取的强制存取检查手段。它不是用户能直接感知或进行控制的。MAC适用于那些对数据有严格而固定密级分类的部门，例如军事部门或政府部门。

在MAC中，DBMS所管理的全部实体被分为主体和客体两大类。

主体是系统中的活动实体，既包括DBMS所管理的实际用户，也包括代表用户的各进程。客体是系统中的被动实体，是受主体 *** 纵的，包括文件、基表、索引、视图等。对于主体和客体，DBMS为它们每个实例（值）指派一个敏感度标记（Label）。

敏感度标记被分成若干级别，例如绝密（Top Secret）、机密（Secret）、可信（Confidential）、公开（Public）等。主体的敏感度标记称为许可证级别（Clearance Level），客体的敏感度标记称为密级（Classification Level）。MAC机制就是通过对比主体的Label和客体的Label，最终确定主体是否能够存取客体。

当某一用户（或某一主体）以标记label注册入系统时，系统要求他对任何客体的存取必须遵循如下规则：

（1）仅当主体的许可证级别大于或等于客体的密级时，该主体才能读取相应的客体；

（2）仅当主体的许可证级别等子客体的密级时，该主体才能写相应的客体。

规则（1）的意义是明显的。而规则（2）需要解释一下。在某些系统中，第（2）条规则与这里的规则有些差别。这些系统规定：仅当主体的许可证级别小于或等于客体的密级时，该主体才能写相应的客体，即用户可以为写入的数据对象赋予高于自己的许可证级别的密级。这样一旦数据被写入，该用户自已也不能再读该数据对象了。这两种规则的共同点在于它们均禁止了拥有高许可证级别的主体更新低密级的数据对象，从而防止了敏感数据的泄漏。

强制存取控制（MAC）是对数据本身进行密级标记，无论数据如何复制，标记与数据是一个不可分的整体，只有符合密级标记要求的用户才可以 *** 纵数据，从而提供了更高级别的安全性。

　强制停止实例和数据库

如果您需要使数据库或数据库管理器配置更改立即生效，而您所更改的参数并非动态，那么就需要停止并重启数据库或整个实例。若存在连接并使用此实例中一个或多个数据库的应用程序，您就无法停止并重启数据库或实例。此时，您可使用如下 DB2 命令，强行使用户断开 与数据库的连接：

force application all

您也可以在停止实例的同时断开所有用户的连接，命令如下：

db2stop force

若您只希望强制停止一个特定的应用程序，则需要了解该应用程序的句柄。 使用以下命令查找句柄：

list applications

您将看到形式如下的输出结果：

Auth Id Application Appl. Application Id DB # of

Name Handle Name Agents

-------- -------------- ---------- ------------------------------ -------- -----

DSNOW db2bp.exe 8 *LOCAL.DB2.020205193946 SAMPLE 1

若您仅希望强制停止命令行处理器(或命令窗口)，即本例中的 db2bp.exe 应用程序，可使用如下 DB2 命令：

force application (8)

---