一個 -n 參數先被敲了下去：只備份一個 schema，是一場範圍的介面設計

（本文回顧的教學文章發布於 2026 年 9 月 14 日，作者為掘金用戶「一隻牛博」。）

先看一行指令。

sys_dump -h 127.0.0.1 -p 54321 -U system -F c -n sales_schema -f sales_schema.dump schema_src_db

這行指令裡最不顯眼、也最關鍵的，是夾在中間的 -n sales_schema。六個字元加一個 schema 名稱，把一次備份的邊界畫了出來：銷售訂單跟著走，審計日誌留在原地。這篇教學要講的技術不複雜，但它示範了一件設計層面的事：範圍控制本身，就是一種介面。

一個庫裡塞好幾個 schema，是常態而非例外

原文的場景很具體。一個資料庫裡，業務表放在 sales_schema，審計日誌放在 audit_schema，可能還有報表團隊或外部團隊的獨立 schema。要搬東西的時候，往往只想動其中一塊：把銷售相關的表遷到新庫，或者單獨打包一份給某個團隊。

這時候整庫備份的問題就浮出來了。它備了用不上的東西，還可能把不該外傳的資料一併帶出去。前者浪費空間與時間，後者是安全問題。一條沒有範圍意識的備份指令，等於把整個倉庫連同上鎖的櫃子一起裝車。

從介面設計的角度看，這是一個「預設值太寬」的典型案例。工具的預設行為是全拿，使用者真正的意圖卻幾乎總是「只要某一塊」。-n 參數的存在，就是給這個落差一個明確的修正入口。

先翻說明書，再下指令

原文有個值得注意的順序：在敲任何備份命令之前，先執行 sys_dump --help | grep -E "schema|-n|--schema"，確認這一版的工具認不認 -n 參數。幫助輸出裡有兩行值得記住：

-n, --schema=PATTERN 只導出匹配到的 schema；-N, --exclude-schema=PATTERN 則反過來，排除指定的 schema、其餘都要。

一個白名單、一個黑名單，剛好構成範圍控制的兩種思路。作者選了 -n 做「只要這一個」，理由很實際：要的東西明確、可列舉時，白名單比黑名單安全，因為你漏想的東西不會被意外包進去。-n 收的是 PATTERN，寫精確名稱就是單選，寫 'sales*' 就是一次匹配多個。這個彈性藏在參數的型別定義裡，不看文件不會知道。

這種「先確認工具認不認，再往下走」的習慣，本質上是對介面版本的尊重。參數在不同版本間有無有無，憑印象寫指令，跟憑印象畫圖差不多。

對照組的設計：用第二個 schema 證明範圍沒越界

教學的現場搭建也講究。作者建了兩個 schema：sales_schema 放訂單與訂單明細兩張表，帶外鍵；audit_schema 放一張審計日誌表。後者的唯一作用是當對照物。

灌完資料後先查現狀：三張表分別是審計日誌 2 行、訂單 3 行、明細 3 行。這組數字備份前先記下來，備份後再驗一次，範圍控制是否生效就有了可指認的證據。

這一步是整篇教學最有設計感的地方。範圍控制的效果本身看不見，備份檔就是一坨二進位內容；要讓「沒有越界」變成可驗證的事實，就必須先安排一個應該被排除的物件在場。對照組不是為了教學好看，是這類操作唯一的驗證方式。產品設計裡的 A/B 對照、印刷打樣裡的色票，用的都是同一個邏輯：沒有基準，效果就無從談起。

順帶一提，查詢用 information_schema.tables 是標準寫法，KES 環境下也可以用 sys_tables，結果相同，屬於兩種並存的介面路徑。

備份之後，驗證先於還原

備出來的檔案只有 3.9K。作者提醒了一個容易被看漏的細節：命令最末尾的 schema_src_db 是源庫名，跟 -n 後面跟的值是兩回事，一個是「從哪個庫拿」，一個是「拿裡面的哪一塊」。兩個位置相近、語義不同，這是指令列介面常見的誤讀點。

原文的態度是：別急著還原，先看歸檔內容。這與我們先前討論過的程式碼的排版設計是同一種關切：把散落各處的邏輯收攏成乾淨的介面之後，仍要回頭檢查收攏的邊界是否如預期。備份是寫入側的設計，驗證是讀出側的確認，缺一邊，範圍控制就只是寫在指令裡的意圖，還沒成為事實。

小指令，大邊界

把這篇教學放回設計的脈絡看，它處理的是一個普遍問題：操作的粒度。整庫備份是把粒度鎖在最粗，換來簡單；-n 把粒度下放到 schema 一級，換來精確與安全。工具沒有替你選，只提供了參數，選擇權在使用者手上，而大多數資安事件的起點，正是沒有人行使這個選擇權。

一個好的範圍控制介面，要做到三件事：意圖可表達（-n 收 PATTERN）、反向可排除（-N 存在）、效果可驗證（對照 schema 留在原地）。這篇教學三件都做到了，用一條指令和一組行數。範圍控制從來不是指令列獨有的課題，從檔案分享權限到報表欄位曝光，凡是「給一部分、藏一部分」的場景，都適用同一套檢查：你畫的邊界，能不能被別人看見，並且被證明有效。