第三章Oracle日常維護(hù)

1、第三章作者: Rainny Zhongn 學(xué)習(xí)完本課程后,學(xué)員應(yīng)該能夠:n 安裝ORACLE數(shù)據(jù)庫n 能創(chuàng)建和維護(hù)ORACLE數(shù)據(jù)庫用戶n 進(jìn)行ORACLE數(shù)據(jù)庫的各種配置,如客戶端,監(jiān)聽等n 能使用ORACLE的常用實用工具,如企業(yè)管理器,導(dǎo)入導(dǎo)出工具等n ORACLE數(shù)據(jù)庫安裝n ORACLE用戶管理n ORACLE配置與維護(hù)n 安裝前的規(guī)劃n Oracle最佳錄活體系概述(OFA)n 安裝的環(huán)境及必備條件n 安裝后的設(shè)置n Oracle樣本Schema的安裝n 可通過以下方式創(chuàng)建Oracle 數(shù)據(jù)庫： Oracle Universal Installer Oracle Database

2、Configuration Assistant CREATE DATABASE 命令 n 請參考我寫的安裝文檔：“Oracle10g 在linux下的安裝”1.一些基于安全的考慮一個新的數(shù)據(jù)庫創(chuàng)建完后,至少有3用戶以管理數(shù)據(jù)庫:SYS,SYSTEM和OUTLN .改數(shù)據(jù)庫相關(guān)用戶的密碼:(Oracle10G OUI可以為這些用戶指定一個統(tǒng)一的密碼)SYS(SYSDBA)SYSTEM(SYSOPER)SYSMAN(企業(yè)管理服務(wù)器管理員的密碼)DBSNMP (Enterprise Manager Intelligent Agent) 2.安裝Oracle樣本schema(Oracle10G OUI

3、增加了此選項)HR(human resource)OE(order entry)PM(product media)SH(sales history)QS(queued shipping)n 創(chuàng)建Oracle用戶n 給Oracle用戶分配權(quán)限和資源n 回收Oracle用戶權(quán)限和資源n 修改用戶n 修改用戶缺省的永久表空間和臨時表空間n 刪除用戶n 鎖定用戶n 更改用戶的密碼n 使用戶密碼到期n 通過數(shù)據(jù)字典查看用戶的相關(guān)信息(1)用戶用戶:每個數(shù)據(jù)庫都有一個有效的用戶列表.要訪問數(shù)據(jù)庫,用戶必須運行數(shù)據(jù)庫應(yīng)用程序并且使用某一個有效的數(shù)據(jù)庫用戶(也叫帳號)來連接到Oracle例程.數(shù)據(jù)庫用戶通常是

4、由管理員建立,在數(shù)據(jù)庫安裝完后,Oracle會建立一些必要的用戶. (2)方案方案:方案是與某個用戶關(guān)聯(lián)的表、視圖、簇、過程和程序包等對象的特定集合。創(chuàng)建數(shù)據(jù)庫用戶時,就會相應(yīng)地為該用戶創(chuàng)建同名的方案。用戶只能與同名的方案關(guān)聯(lián),因此用戶名和方案經(jīng)?；ビ?n 創(chuàng)建用戶的例子：CREATE USER XPC891_17 PROFILE DEFAULT IDENTIFIED BY XPC891_17 DEFAULT TABLESPACE APP02 TEMPORARY TABLESPACE TEMP02 QUOTA UNLIMITED ON APP01 QUOTA UNLIMITED ON APP0

5、2 QUOTA UNLIMITED ON INDX QUOTA UNLIMITED ON INX01 QUOTA UNLIMITED ON INX02 QUOTA UNLIMITED ON USERS ACCOUNT UNLOCK;GRANT CONNECT TO XPC891_17 ;GRANT QUERY REWRITE TO XPC891_17 ;n 賦系統(tǒng)權(quán)限和角色:GRANT CREATE SESSION, accts_pay TO jward; Granting DBA TO xpc891_17; n 賦對象權(quán)限:GRANT ALL ON salary TO jfee; GRANT

6、 SELECT, INSERT, DELETE ON emp TO jfee, tsmithGranting Privileges on ColumnsGRANT UPDATE(ename, job) ON emp TO jfee, tsmith; n 回收系統(tǒng)權(quán)限和角色:REVOKE CREATE TABLE, accts_rec FROM tsmith; n 回收對象權(quán)限:REVOKE SELECT, insert ON emp FROM jfee, tsmith; REVOKE ALL ON dept FROM human_resources; REVOKE UPDATE ON dept

7、 FROM human_resources; n DBA_SYS_PRIVS ;n DBA_ROLE_PRIVS; n DBA_TAB_PRIVS ;n SESSION_ROLES; n ALTER USER avyrros IDENTIFIED EXTERNALLY DEFAULT TABLESPACE data_ts TEMPORARY TABLESPACE temp_ts QUOTA 100M ON data_ts QUOTA 0 ON test_ts PROFILE clerk; n DROP USER jones CASCADE;使用下面的CREATE PROFILE命令可以管理口令

8、：CREATE PROFILE profile LIMIT FAILED_LOGIN_ATTEMPTS max_value PASSWORD_LIFE_TIME max_value PASSWORD_REUSE_TIME |PASSWORD_REUSE_MAX max_value PASSWORD_LOCK_TIME max_value PASSWORD_GRACE_TIME max_value PASSWORD_VERIFY_FUNCTION function|NULL|DEFAULT 其中:PROFILE：是要創(chuàng)建的配置文件的名稱FAILED_LOGIN_ATTEMPTS：指定在鎖定帳戶之

9、前,試圖登錄用戶帳戶的失敗次數(shù)PASSWORD_LIFE_TIME：限制使用同一口令進(jìn)行驗證的天數(shù)。如果在此期限內(nèi)不更改口令,則口令將過期,而此后的連接將被拒絕PASSWORD_REUSE_TIME：指定天數(shù),此天數(shù)過后才能重新使用口令。如果將PASSWORD_REUSE_TIME設(shè)置為整數(shù)值,則必須將PASSWORD_REUSE_MAX設(shè)置為UNLIMITED。PASSWORD_REUSE_MAX：指定在能夠重新使用當(dāng)前口令之前,需要對口令進(jìn)行更改的次數(shù)。如果將PASSWORD_REUSE_MAX設(shè)置為整數(shù)值,則必須將PASSWORD_REUSE_TIME 設(shè)置為UNLIMITED。PASS

10、WORD_LOCK_TIME：在連續(xù)的登錄嘗試失敗達(dá)到指定的數(shù)量后,指定帳戶將被鎖定的天數(shù)。PASSWORD_GRACE_TIME：指定寬限期開始后延續(xù)的天數(shù),在此期間將不斷發(fā)出警告,但允許登錄。如果在寬限期內(nèi)未更改口令,口令將會失效。PASSWORD_VERIFY_FUNCTION：允許將PL/SQL 口令復(fù)雜性校驗函數(shù)作為參數(shù)傳遞給CREATE PROFILE語句。n PUBLIC is accessible to every database user, all privileges and roles n granted to PUBLIC are accessible to ever

11、y database user.n DBA_USERS; n DBA_TS_QUOTAS; n DBA_PROFILES;n ORACLE客戶端的配置n Oracle企業(yè)管理器常用功能組件的使用n 如何通過OEM進(jìn)行存儲監(jiān)控（表空間,數(shù)據(jù)文件,日志文件）（課堂練習(xí)）n Oracle導(dǎo)出導(dǎo)入實用工具（IMP/EXP）的使用（課堂練習(xí)）n 如何通過DBCA來配置Oracle數(shù)據(jù)庫n 第三方數(shù)據(jù)庫工具TOAD,PL/SQL DEVELOPER的使用n 如何通過Oracle SQL LOADER裝載來自于TXT,EXCEL的數(shù)據(jù)到Oracle數(shù)據(jù)庫中（課堂練習(xí)）n 通過網(wǎng)絡(luò)配置助手(NetCA)配置O

12、racle客戶端n 通過Oracle網(wǎng)絡(luò)管理器配置Oracle監(jiān)聽n 如何修改Oracle監(jiān)聽程序的端口n 通過EMCA配置Oracle企業(yè)管理器n 如何集中式的管理企業(yè)中的多個節(jié)點的Oracle數(shù)據(jù)庫n Oracle Enterprise Manager 使用三層體系結(jié)構(gòu),其中包括：n 第一層：控制臺客戶機和集成工具,為管理員提供圖形界面。n 第二層：Oracle Management Servers 和數(shù)據(jù)庫資料檔案庫,為處理系統(tǒng)管理任務(wù)提供可伸縮的中層結(jié)構(gòu)。n 第三層：安裝在每個節(jié)點上的智能代理,監(jiān)視Oracle Enterprise Manager 服務(wù)并執(zhí)行Management Se

13、rver 上的任務(wù)。并非在所有情況都需要采用三層系統(tǒng)的Oracle Enterprise Manager,Oracle Enterprise Manager 也可以僅有兩層體系結(jié)構(gòu),該結(jié)構(gòu)直接連接至數(shù)據(jù)庫。使用獨立啟動的控制臺,一個用戶可以使用一個或多個應(yīng)用程序,而無需使用Oracle Management Server 或智能代理。如果要執(zhí)行無需使用作業(yè)、事件或組系統(tǒng)的基本管理任務(wù),可以使用獨立控制臺。n控制臺：控制臺：這是第一層,由客戶端應(yīng)用程序組成,如控制臺和管理應(yīng)用程序,它們?yōu)楣芾韱T提供圖形用戶界面以執(zhí)行所有管理任務(wù)。第一層依賴第二層的Oracle ManagementServer 來

14、處理其大量的應(yīng)用程序邏輯。注：自O(shè)racle10g 起,可以獨立連接至控制臺。對于Oracle10g 以前的版本,所有與控制臺的連接都需要通過Oracle ManagementServer 進(jìn)行。nOracle Management Server：Oracle Enterprise Manager 的第二層組件是OracleManagement Server (OMS) 。OMS 是Enterprise Manager 框架的核心,它提供管理用戶帳戶、處理作業(yè)和事件等活動、管理控制臺（第一層）和受管節(jié)點（第三層）之間的信息流。OMS 使用資料檔案庫來存儲所有系統(tǒng)數(shù)據(jù)、應(yīng)用程序數(shù)據(jù)、有關(guān)受管節(jié)點

15、的狀態(tài)的信息以及有關(guān)所有系統(tǒng)管理的程序包的信息。nOracle Enterprise Manager 資料檔案庫資料檔案庫：該資料檔案庫是一組表,是在設(shè)置OMS 時創(chuàng)建的。OMS 使用資料檔案庫作為其永久的后端存儲。如果必要,可使用多個OMS。多個OMS 共享一個資料檔案庫并提供可靠性和容錯功能。節(jié)點：第三層由受管節(jié)點組成,其中包含數(shù)據(jù)庫和其它受管服務(wù)等目標(biāo)。每個節(jié)點上都駐留著一個Oracle 智能代理,它與OMS 進(jìn)行通信并執(zhí)行控制臺和客戶端應(yīng)用程序所發(fā)送的任務(wù)。每個節(jié)點只需要一個智能代理。智能代理是獨立于數(shù)據(jù)庫、控制臺以及Management Server 運行的。由于它獨立于其它組件運行

16、,智能代理可以執(zhí)行如下任務(wù)：啟動和關(guān)閉數(shù)據(jù)庫、在系統(tǒng)的另一部分關(guān)閉時仍保持運行狀態(tài)。智能代理的ID 是dbsnmp。 控制臺為管理員提供圖形界面,是所有管理應(yīng)用程序和工具的中心啟動點。另外,SQL*Plus Worksheet 也可以通過控制臺啟動?？刂婆_可通過Web 以瘦客戶機模式運行,也可以作為胖客戶機運行。瘦客戶機使用Web 瀏覽器與安裝有控制臺文件的服務(wù)器相連接,而胖客戶機需要在本地安裝控制臺文件。控制臺可獨立啟動,也可以通過連接到Oracle Management Server 來啟動。如何啟動Oracle Enterprise Manager 控制臺示例：啟動Oracle Ente

17、rprise Manager 控制臺。1.請按以下步驟啟動控制臺：“開始” (Start) “程序” (Programs) Oracle-OraHome90“Enterprise Manager控制臺”2.選擇以下選項之一來啟動控制臺：“登錄到Oracle Management Server” (Login to the OracleManagement Server) “獨立啟動” (Launch standalone) 3. 單擊“確定” (OK)。將數(shù)據(jù)庫內(nèi)的各對象以二進(jìn)制方式下載成dmp文件,方便數(shù)據(jù)遷移。例:exp admin/tiger2000ORA49 file=c:test_0

18、60815.dmp owner=scott compress=n log=c:test_exp.logstatistics=compute buffer=4096000 feedback=10000EXP的參數(shù)的參數(shù): buffer：下載數(shù)據(jù)緩沖區(qū),以字節(jié)為單位,缺省依賴操作系統(tǒng) consistent：下載期間所涉及的數(shù)據(jù)保持read only,缺省為ndirect：使用直通方式 ,缺省為nfeeback：顯示處理記錄條數(shù),缺省為0,即不顯示file：輸出文件,缺省為expdat.dmpfilesize：輸出文件大小,缺省為操作系統(tǒng)最大值indexes：是否下載索引,缺省為n,這是指索引的定義而非數(shù)據(jù),exp不下載索引數(shù)據(jù)log：log文件,缺省為無,在標(biāo)準(zhǔn)輸出顯示owner：指明下載的用戶名query：選擇記錄的一個子集rows：是否下載表記錄tables：輸出的表名列表 將exp下載的dmp文件上載到數(shù)據(jù)庫內(nèi)。 舉例:imp admin/tiger20