Olennainen Ylläpitäjän opas Oracletietokanta-11g. R2, MySQL Administrator ja Oraclen Linux ylläpitäjän opas R7 in Finnish. kehittämä Nam Nguyen

Transkriptio

1 Olennainen Ylläpitäjän opas Oracletietokanta-11g R2, MySQL Administrator ja Oraclen Linux ylläpitäjän opas R7 in Finnish kehittämä Nam Nguyen

2 Essential Administrator's Guide Oracle-Database-11g R2, MySQL Administrator and Oracle Linux Administrator's Guide R7 in Finnish EBook on suuri voimavara missä tahansa oletkin hyödyllisiä ohjeita opetella käyttämään ylläpitäjän opas Oracle-tietokanta-11g R2, MySQL Administrator ja Oracle Linux ylläpitäjän opas R7 helposti ja nautintoa. Tämä kirja tarjoaa käyttäjäystävällisen johdatus aiheeseen ottaen selkeä runkorakenteiden; se ohjaa lukijan läpi kohteen ydinkohdat käyttöön piirroksia ja kaavioita koko tekstissä varmistaa lukija ymmärtää vaikeimpiakin käsitteitä. 1) Järjestelmänvalvojan opas Oracle-tietokanta-11g R2 2) MySQL Administrator 3) Oracle Linux ylläpitäjän opas R7 EBook on kaikille, joilla on kiinnostusta ylläpitäjän opas Oracle-tietokanta-11g R2, MySQL Administrator, ja Oracle Linux ylläpitäjän opas R7 ja haluaa ymmärtää sen ominaisuuksia ja teknisiä päättäjille. Se on suuri voimavara ja täydellinen viite IT Professional ja tietotekniikan osasto. Hanki itsellesi oppimista kaikki 3 olennaiset ylläpitäjän opas Oracle-tietokanta-11g R2, MySQL Administrator ja Oracle Linux ylläpitäjän opas R7, opetteleminen avaa lukemattomia ovia takaa sinulle hyvä maksaa työtä nyt ja tulevaisuudessa. Vain muistaa yksi asia, että oppiminen ei koskaan lakkaa! Lue, Read, Read! Ja kirjoitus-, kirjoitus- ilmaiseksi! Kiitos minun ihana vaimo Beth (Griffo) Nguyen ja minun hämmästyttävä pojat Taylor Nguyen ja Ashton Nguyen kaikille heidän rakkautta ja tukea, ilman henkistä tukea ja apua, mikään näistä koulutus- kielen kirjoja ja audios olisi mahdollista.

3 Ylläpitäjän opas Oracletietokanta-11g R2

4 Aloittaminen kanssa Database Administration Tyypit Oracle tietokannan käyttäjät Erilaisille käyttäjille ja niiden tehtävät ja vastuut riippuvat tietokannan päällä. Pieni sivusto voi olla yksi tietokannan ylläpitäjä, joka hallinnoi tietokantaa sovelluskehittäjille ja käyttäjille. Erittäin suuri sivusto voi joutua jakaa tehtävät tietokannan ylläpitäjä useiden ihmisten ja useiden erikoisaloja. Tietokannan ylläpitäjät Kukin tietokanta vaatii vähintään yhden tietokannan ylläpitäjä (DBA). Oracle Database järjestelmä voi olla suuri ja voi olla monia käyttäjiä. Siksi, tietokanta hallinto ei aina yhden henkilön työtä, mutta työ ryhmä DBAs jotka jakavat vastuun. Tietokannan ylläpitäjä vastuualueeseen voi sisältää seuraavat tehtävät: Asentamisesta ja päivittämisestä Oracle Database Server ja soveltaminen työkalut Varaaminen järjestelmä varastointi ja suunniteltaessa tulevia varastointi vaatimukset tietokantajärjestelmään Luominen ensisijainen tietokanta varastointi rakenteet (tablespaces) levittämisen jälkeen kehittäjät ovat suunniteltu sovellus Luominen ensisijainen esineitä (taulukot, näkymät, hakemistot) kerran sovelluskehittäjät ovat suunniteltu sovellus Muuttamalla tietokannan rakenne, tarvittaessa annetuista tiedoista mukaan sovelluskehittäjät Ilmoittautumalla käyttäjät ja ylläpitää järjestelmän turvallisuutta Noudattamisen varmistaminen Oracle lisenssisopimusten Valvontaan ja seurantaan käyttäjän pääsy tietokantaan Seuranta ja optimointi suorituskykyä tietokanta Suunnittelu varmuuskopiointi ja palauttaminen tietokannan tiedot Säilyttäminen arkistoidut tiedot nauhalle Varmuuskopiointi ja palauttaminen tietokanta Yhteyttä Oracle teknistä tukea Vartijoiden Joissakin tapauksissa sivuston määrittää yhden tai useamman turvapäälliköiden tietokantaan. Turvapäällikkö ilmoittautuu käyttäjiä, ohjaa ja valvoo käyttäjän pääsy tietokantaan, ja ylläpitää järjestelmän turvallisuutta. Kuten DBA, et ehkä vastuussa näille tulleille jos sivusto on erillinen turvapäällikkö. Katso Oracle Database Security Guide tietoja velvollisuuksista turvapäälliköiden.

5 Verkonvalvojat Jotkut sivustot ovat yksi tai useampi verkon ylläpitäjät. Verkon ylläpitäjä, esimerkiksi hallinnoi Oracle verkkotuotteet, kuten Oracle Net Services. Katso Oracle Database Net Palvelut ylläpitäjän opas tietoja velvollisuuksista verkon ylläpitäjät. Sovellusten kehittäjät Sovellusten kehittäjät suunnitella ja toteuttaa tietokanta sovelluksia. Heidän tehtäviinsä kuuluu seuraavat tehtävät: Suunnitella ja kehittää tietokanta hakemus Designing tietokannan rakennetta hakemus Arvioidaan varastointi hakemusta varten Määrittäminen muutoksia tietokannan rakennetta hakemus Uudelleensijoittamista nämä tiedot tietokannan ylläpitäjä Tuning sovellus kehityksen aikana Perustamisesta turvatoimia sovelluksen kehityksen aikana Sovellusten kehittäjät voivat suorittaa joitakin näistä tehtävistä yhteistyössä DBAs. Katso Oracle Database Tarkennettu Application kehittäjän oppaan tietoja sovellusten kehittämiseen tehtäviä. Hakemus Ylläpitäjät Oracle Database sivusto voi antaa yhden tai useamman hakemuksen järjestelmänvalvojat voivat hallinnoida tietyn sovelluksen.jokainen sovellus voi olla oma ylläpitäjä. Tietokannan käyttäjät Tietokannan käyttäjät vuorovaikutuksessa tietokannan kautta sovelluksia tai apuohjelmia. Tyypillinen käyttäjä tehtäviin kuuluu seuraavat tehtävät: Syöttäminen, muuttamiseen ja poistaa tietoja, jos se sallitaan Raporttien tiedoista Tehtävät Database Administrator Huomautus: Kun päivität uusi versio, varmuuskopioi nykyiset tuotantoympäristössä, sekä ohjelmistojen ja tietokanta, ennen asennusta. Tietoja säilyttää nykyisen tuotannon tietokanta, katso Oracle Database Upgrade Guide. Tehtävä 1: Arvioi Database Server Hardware

6 Arvioida, miten Oracle Database ja sen sovellukset voidaan parhaiten käyttää saatavilla tietokoneen resursseja. Arvioinnissa olisi paljastaa seuraavat tiedot: Montako levyasemat ovat käytettävissä Oracle-tuotteista Kuinka monta, jos lainkaan, omistettu nauha-asemat ovat käytettävissä Oracle-tuotteista Kuinka paljon muistia on käytettävissä esiintymät Oracle Database voit ajaa (ks järjestelmän konfiguroinnin dokumentointiin) Tehtävä 2: Asenna Oracle Database Software Koska tietokannan ylläpitäjä, asennat Oracle Database palvelinohjelmiston ja kaikki etupään työkaluja ja tietokanta sovelluksia, jotka käyttävät tietokantaa. Joissakin hajautettuun laitoksia, tietokanta ohjataan keskustietokoneen (tietokantapalvelin) ja tietokanta työkaluja ja sovelluksia suoritetaan etätietokoneissa (asiakkaat). Tässä tapauksessa sinun on myös asennettava Oracle Net komponentteja tarpeen kytkeä etäjärjestelmien tietokoneeseen, joka suorittaa Oracle Database. Lisätietoja siitä, mitä ohjelmistoja asentaa, katso "tunnistaminen Oracle Database Software Julkaisupäivä " sivulla Tehtävä 3: Suunnittele tietokanta Koska tietokannan ylläpitäjä, sinun täytyy suunnitella: Looginen varastointi rakenne tietokannan Yleinen tietokannan suunnittelu Varmuuskopio strategia tietokantaan On tärkeää suunnitella, miten looginen varastointi rakenne tietokannan vaikuttaa järjestelmän suorituskykyyn ja erilaisissa tietokantaan kriisinhallintaoperaatioihin. Esimerkiksi ennen aiheuttamatta tablespaces varten tietokannan, sinun pitäisi tietää, kuinka monta tiedostojen käsittää tablespace, millaista tietoa tallennetaan kunkin pöytätilaa, ja johon levyasemien tietoja tiedostot säilytetään fyysisesti. Kun suunnittelet yleinen looginen varastointi tietokannan rakennetta, katsovat vaikutukset että tämä rakenne on kun tietokanta todella luodaan ja käynnissä. Mieti, kuinka looginen varastointi rakenne tietokannan vaikuttaa: Tietokoneen suorituskykyä käynnissä Oracle Database Suorituskykyä tietokanta aikana tietojen saatavuutta toimintojen Tehokkuus varmuuskopiointi ja palautus menettelyt tietokantaan Suunnitella relaatio suunnittelu tietokannan esineitä ja varastointi ominaisuudet kullekin näistä esineistä. Suunnittelemalla suhdetta kunkin kohteen ja sen fyysinen varastointi ennen luomista, voit suoraan vaikuttaa suorituskykyyn tietokantaan yksikkö. Muista suunnitella kasvun tietokantaan.

7 Hajautetuissa tietokanta ympäristöissä, tämä suunnitteluvaiheessa on erittäin tärkeää. Fyysinen sijainti usein käyttää tietoja vaikuttaa dramaattisesti sovellusten suorituskykyä. Suunnitteluvaiheessa, kehittää varmuuskopio strategia tietokantaan. Voit muuttaa looginen varastointi rakenne tai suunnittelu tietokannan parantamiseksi varmuuskopio tehokkuutta. Se ei kuulu tämän kirjan keskustella ihmissuhteisiin ja jaettu tietokanta suunnittelu. Jos et ole perehtynyt tällaisia suunnitteluun liittyviä kysymyksiä, Hyväksytyt alan standardin dokumentointi. Osa II, "Oracle Database rakenne ja varastointi", ja osa III, "skeeman objekteja", antaa erityisiä tietoja luotaessa loogista varastointi rakenteiden, esineiden ja eheysrajoitteet varten tietokantaan. Tehtävä 4: Luo ja avaa tietokanta Kun olet tietokannan suunnittelu, voit luoda tietokanta ja avaa se normaalia käyttöä. Voit luoda tietokanta asennus vaiheessa, käyttäen Database Configuration Assistant, tai voit toimittaa oman skriptit luoda tietokanta. Katso luku 2, "luominen ja konfigurointi Oracle Database", luomista koskevia tietoja tietokantaan ja Luku 3, "Käynnistys ja sammuttaminen" ohjeeksi käynnistämässä tietokanta. Tehtävä 5: Varmuuskopioi tietokanta Kun olet luonut tietokannan rakennetta, suorittaa varmuuskopiointi strategia olet suunnitellut tietokantaan. Luo ylimääräisiä redo lokitiedostot, ottaa ensimmäinen täysi tietokannan varmuuskopiointi (online tai offline), ja ajoittaa tulevaisuudessa tietokanta varmuuskopiot säännöllisin väliajoin. Tehtävä 6: Ilmoittaudu System Käyttäjät Kun olet varmuuskopioida tietokannan rakennetta, voit ilmoittautua tietokannan käyttäjille mukaisesti Oracle lisenssisopimuksen, ja myöntää tarvittavat käyttöoikeudet ja roolit näille käyttäjille. Katso Luku 7, "Managing Käyttäjät ja turvaaminen tietokanta" opastusta tässä tehtävässä. Tehtävä 7: Toteuta Database Design Kun olet luonut ja aloittaa tietokanta, ja ilmoittautua järjestelmän käyttäjät, voit toteuttaa suunnitellut loogista rakennetta tietokantaan luomalla kaikki tarvittavat tablespaces. Kun olet lopettanut luoda tablespaces, voit luoda tietokanta esineitä.

8 Osa II, "Oracle Database rakenne ja varastointi" ja III osan "skeeman objekteja" antaa tietoja luomalla looginen varastointi rakenteet ja esineitä tietokannan. Tehtävä 8: varmuuskopioiminen Täysin toimiva Database Kun tietokanta on kokonaisuudessaan täytäntöön, jälleen varmuuskopioida tietokannan. Lisäksi säännöllisesti ajoitetut varmuuskopiot, kannattaa aina varmuuskopioida tietokanta heti käyttöönoton jälkeen muutoksia tietokannan rakennetta. Tehtävä 9: Tune tietokannan suorituskyvyn Optimoimalla tietokanta on yksi jatkuvasta vastuunsa DBA. Oracle Database tarjoaa tietokannan resurssien hallinta ominaisuus, jonka avulla voit hallita Varat jaetaan eri käyttäjäryhmille. Tietokannan resurssienhallinta on kuvattu luvussa 27, "Managing Resurssit OracleDatabase Resource Manager ". Tehtävä 10: Lataa ja asenna Merkit Asennuksen jälkeen ja säännöllisesti, lataa ja asenna laastaria. Merkit ovat saatavilla yhden välivaiheen laastarit ja patchsets (tai laastarista vapautuu). Väliaikainen laastaria käsitellä yksittäisiä ohjelmistovirheitä ja voidaan tai ei tarvita teidän asennuksen.laastarista vapautuu ovat kokoelmia korjauksia, joita sovelletaan kaikille asiakkaille. Laastarista vapautuu on julkaisu numerot. Jos esimerkiksi olet asentanut Oracle Database , ensimmäinen laastari julkaisu on vapauttaa useita Tehtävä 11: Kauli täydentävistä palvelimet Kun olet Oracle Database asennuksen oikein konfiguroitu, viritetty, paikattu, ja testattu, voit heittää täsmälleen asennus ulos muiden isäntien. Syitä tähän ovat seuraavat: Sinulla on useita tuotanto tietokantajärjestelmiä. Haluat luoda kehitystä ja testausjärjestelmiä identtisiä sinun tuotantojärjestelmä. Asentamisen sijaan, viritys, ja kauneuspilkku koskevat jokaista isäntä, voit kloonata testata Oracle Database asennus muihin isännät, säästää aikaa ja välttää epäjohdonmukaisuuksia. On olemassa kahdenlaisia kloonaus käytössäsi: Kloonaus Oracle koti-just määritetty ja paikattu binäärit Oracle kotihakemiston ja alihakemistot kopioidaan kohdeisäntään ja "kiinteitä" vastaamaan uuteen ympäristöön. Voit sitten alkaa esimerkiksi tällä kloonatun kotiin ja luoda tietokanta. Voit käyttää Enterprise Manager Clone Oracle Home työkalu kloonata Oracle asuu yksi tai useampia kohde isännät. Voit myös manuaalisesti kloonata Oracle kotona käyttäen joukko edellyttäen skriptit ja Oracle Universal Installer. Kloonaus tietokanta-viritetty tietokanta, kuten tietokanta-tiedostoja, alustusparametreja, ja niin edelleen, kloonataan olemassa olevaan Oracle kotiin (mahdollisesti kloonattu koti).

9 Voit käyttää Enterprise Manager Clone Database työkalu kloonata Oracle tietokanta esimerkiksi olemassa olevaan Oracle kotiin. Lähettäminen komennot ja SQL tietokantaan Ensisijainen keino viestiä Oracle Database on lähettämällä SQL. Oracle Database tukee pääjoukko SQL, joka sisältää komennot käynnistämiseen ja sulkemiseen tietokanta, muuttamalla tietokannan kokoonpano, ja niin edelleen. On kolme tapaa toimitettava nämä SQL ja komentoja Oracle Database: Suoraan, käyttäen komentorivikäyttöliittymässä SQL * Plus Välillisesti käyttämällä graafisen käyttöliittymän Oracle Enterprise Manager Oracle Enterprise Manager (Enterprise Manager), käytät intuitiivinen graafinen käyttöliittymä hallinnoida tietokantaan, ja Enterprise Manager toimittaa SQL ja komennot kulissien takana. Katso Oracle Database 2 Päivä DBA lisätietoja. Suoraan, SQL Developer Kehittäjät käyttää SQL Developer luoda ja testata tietokanta skeemoja ja sovellukset, mutta voit myös käyttää sitä tietokantaa hallintotehtävät. Katso Oracle Database 2 Päivä kehittäjän oppaan lisätietoja. Tässä jaksossa keskitytään SQL * Plus toimittaa SQL ja komennot tietokantaan. Se sisältää seuraavat aiheet: Tietoja SQL * Plus Yhteyden tietokantaan SQL * Plus Tietoja SQL * Plus SQL * Plus on ensisijainen komentorivin käyttöliittymän Oracle tietokantaan. Voit käyttää SQL * Plus käynnistää ja sammuttaa tietokanta, asettaa tietokanta alustusparametreja, luoda ja hallita käyttäjiä, luoda ja muuttaa tietokannan objekteja (kuten taulukoita ja hakemistoja), lisätä ja päivittää tietoja, suorita SQL-kyselyjä, ja enemmän. Ennen kuin voit jättää SQL ja komennot, sinun on yhteyden tietokantaan. SQL * Plus, voit liittää paikallisesti tai etänä. Yhdistäminen paikallisesti tarkoittaa yhteyden Oracle-tietokanta toimii samassa tietokoneessa, jossa on käynnissä SQL * Plus. Connecting etänä tarkoittaa yhdistävät verkon yli Oracle-tietokanta, joka on käynnissä etätietokoneessa. Tällaisen tietokannan

10 kutsutaan etätietokantaan. SQL * Plus suoritettavan paikallisen tietokoneen tarjoaa täyden Oracle Database asennuksen, Oracle Client asennus tai Instant Client asennus. Yhteyden tietokantaan SQL * Plus Oraakkeli Tietokanta sisältää seuraavat komponentit: Oracle Database esimerkiksi joka on kokoelma prosessien ja muisti Joukko levyn tiedostoja, jotka sisältävät käyttäjän tiedot ja järjestelmän tiedot Kun saat yhteyden SQL * Plus, liität Oracle oikeusasteessa. Kussakin tapauksessa on esimerkiksi tunnus, joka tunnetaan myös järjestelmä-id (SID). Koska siellä voi olla useita Oracle tapauksia isäntätietokoneessa, joilla kullakin on omat tiedostoja, sinun on selvitettävä esimerkiksi, johon haluat muodostaa yhteyden. Saat paikallisen yhteyden, voit tunnistaa esimerkiksi asettamalla käyttöjärjestelmän ympäristömuuttujat. Saat etäyhteyden, voit tunnistaa esimerkiksi määrittämällä verkko-osoitteen ja tietokannan palvelun nimi. Sekä paikallis- ja etäyhteydet, sinun täytyy asettaa ympäristömuuttujat auttaa käyttöjärjestelmä löytää SQL * Plus executable ja tarjota suoritettavan kanssa polku tukensa tiedostoja ja skriptejä. Voit muodostaa yhteyden Oracle esimerkiksi SQL * Plus, siis sinun on täytettävä seuraavat vaiheet: Vaihe 1: Avaa Command Window Vaihe 2: Aseta Käyttöjärjestelmä Ympäristömuuttujat Vaihe 3: Käynnistä SQL * Plus Vaihe 4: Lähetä SQL * Plus CONNECT-käskyn Vaihe 1: Avaa Command Window Toteuttaa tarvittavat toimet oman alustan avaa ikkunan, johon voit kirjoittaa käyttöjärjestelmän komentoja. Vaihe 2: Aseta Käyttöjärjestelmä Ympäristömuuttujat Riippuen alustalla, voit joutua asettamaan ympäristömuuttujat ennen SQL * Plus, tai ainakin tarkistaa, että ne on asetettu oikein. Esimerkiksi useimmilla alustoilla, ORACLE_SID ja ORACLE_HOME on asetettava. Lisäksi on syytä asettaa PATH muuttujan sisältämäänoracle_ HOME / bin. Jotkut alustat saattavat vaatia uusia ympäristömuuttujia: Unix ja Linux-alustoille, sinun on asetettava ympäristömuuttujat antamalla käyttöjärjestelmän komentoja. Windows-alustalle, Oracle Universal Installer (OUI) määrittää automaattisesti arvot ORACLE_HOME ja ORACLE_SID Windowsin rekisterin.

11 Jos et luonut tietokannan asennuksen, OUI ei aseta ORACLE_SID rekisterissä; Kun olet luonut tietokantaan myöhemmin, sinun on asetettava ORACLE_SID ympäristön muuttujan komentoikkuna. UNIX ja Linux asennukset mukana kaksi skriptejä, oraenvand coraenv, että voit helposti asettaa ympäristömuuttujat. Lisätietoja katsoylläpitäjän Reference UNIX-järjestelmissä. Kaikille alustoille, kun vaihtaessa tapauksissa eri Oracle koteja, sinun on muutettava ORACLE_HOME muuttujan. Jos useita esiintymiä samaa Oracle kotiin, sinun täytyy muuttaa vain ORACLE_SID siirryttäessä tapauksissa. Katso Oracle Database asennusohje tai hallinto opas käyttöjärjestelmän lisätietoja ympäristömuuttujat ja tietoja vaihtaa tapauksissa. Esimerkki 1-1 asettaminen Ympäristömuuttujat UNIX (C Shell) setenv ORACLE_SID ORCL setenv ORACLE_HOME /u01/app/oracle/product/11.2.0/db_1 setenv LD_LIBRARY_PATH $ ORACLE_HOME / lib: / usr / lib: / usr / dt / lib: / usr / openwin / lib: / usr / CCS / lib Esimerkki 1-2 asettaminen ympäristömuuttujia Windows SET ORACLE_SID = orawin2 Esimerkki 1-2 olettaa, että ORACLE_HOME ja ORACLE_SID asetetaan rekisterin mutta haluat ohittaa rekisterin arvo ORACLE_SID yhdistää eri oikeusasteessa. Windows, muuttujan arvot asetat komentokehoteikkuna ohittavat arvot rekisterissä. Vaihe 3: Käynnistä SQL * Plus Aloittaa SQL * Plus: 1. Tee jokin seuraavista: Varmista, että PATH ympäristömuuttujan sisältää ORACLE_HOME / bin. Vaihda hakemistoon ORACLE_HOME / bin. sqlplus / Nolo g 2. Anna seuraava komento (kirjainkoolla UNIX ja Linux): Vaihe 4: Lähetä SQL * Plus CONNECT-käskyn

12 Lähetät SQL * Plus CONNECT-käskyn aluksi yhteyden Oracle oikeusasteessa tai milloin tahansa uudelleen eri käyttäjänä. Syntaksi CONNECT lausunto on seuraava: CONN [ECT] [ kirjautumisen ] [AS {SYSOPER SYSDBA}] Syntaksi kirjautumisen on seuraava: { username /} [@ connect_identifier ] [edition = { EDITION_NAME DATABASE_DEFAULT}] Kun annat käyttäjätunnuksen, SQL * Plus kysyy salasanaa. Salasanaa ei vastakaikua, kun kirjoitat sen. Seuraavassa taulukossa kuvataan syntaksi komponentit CONNECT julkilausuman. Syntax Komponentti Kuvaus / Vaatii ulkoisen autentikoinnin yhteyspyynnön.tietokannan salasana ei käytetä tämäntyyppisessä todentamisen. Yleisin ulkoinen autentikointi toimii järjestelmän todentaminen, jossa tietokanta käyttäjä todennetaan ottaa kirjautuneena vastaanottavan käyttöjärjestelmä tietyllä isäntä käyttäjätili. Ulkoiset autentikointi voidaan suorittaa Oracle lompakon tai verkkopalvelu. Katso Oracle Database Security Guidelisätietoja. Katso myös "Käyttöjärjestelmän todennus"sivulla AS {SYSOPER SYSDBA} Käyttäjätunnus Osoittaa, että tietokannan käyttäjä yhdistää joko SYSOPER tai SYSDBA järjestelmän etuoikeus. Vain tietyt ennalta hallinto- tai käyttäjät, jotka on lisätty salasana tiedosto voi liittää näitä oikeuksia. Katso"järjestelmänvalvojan oikeuksia" sivulla 1-16 lisätietoja. Voimassa oleva tietokanta käyttäjätunnus. Tietokanta todentaa yhteyspyynnön sovittamallakäyttäjätunnuksen vastaan datasta ja kehotukset käyttäjän salasanan. connect_identifier (1) Oracle Net yhteyden tunnisteen, sillä etäyhteys.tarkka syntaksi riippuu Oracle Net kokoonpano. Jos se jätetään pois, SQL * Plus yrittää yhteys paikalliseen oikeusasteessa. Yhteinen yhteyden tunniste on net nimi. Tämä on lyhennysmerkintä Oracle Net yhteyden avainsana (verkko-osoite ja tietokanta palvelun nimi). Alias tyypillisesti ratkaistu tnsnames.ora tiedosto paikalliseen tietokoneeseen, mutta voidaan ratkaista

13 muilla tavoin. Katso Oracle Database Net Palvelut ylläpitäjän opas lisätietoja connect tunnisteita. Syntaksi Osa Kuvaus connect_identifier (2) Vaihtoehtoisesti connect tunniste voi käyttää Easy Connect syntaksin. Easy Connect tarjoaa out-of-the-box TCP / IP-yhteyden kauko tietokantoja ilman määrittää Oracle Net Services asiakas (paikallinen) tietokone. Easy Connect syntaksin yhteyden tunniste on seuraava (liitti lainausmerkit on sisällytettävä): " isäntä [: portti ] [/ SERVICE_NAME ] [: palvelin ] [/ ilmentymän_nimi ] " jossa: isäntä on isäntä tai IP-osoite isännöivä tietokone etätietokantaan. Molemmat IP versio 4 (IPv4) ja IP versio 6 (IPv6) osoitteet ovat tuettuja. IPv6- osoitteiden on oltava hakasulkeissa. KatsoOracle Database Net Palvelut ylläpitäjän opas lisätietoja IPv6. portti on TCP-portti, johon Oracle Net kuulijan isäntä kuuntelee tietokantayhteyksien. Jos se jätetään pois, 1521 oletetaan. palvelun_nimi on tietokanta palvelun nimi, johon yhteyden. Voidaan jättää pois, jos Net Palvelut kuuntelija määritykset etäisäntä nimeää oletuksena palvelu. Jos ei oletuksena palvelu on määritetty, SERVICE_NAME on toimitettava. Kukin tietokanta tyypillisesti tarjoaa standardin palvelun nimi vastaa globaalin tietokannan nimi, joka koostuu DB_NAME ja DB_DOMAIN alustusparametreja seuraavasti: DB_NAME.DB_DOMAIN Jos DB_DOMAIN on nolla, niin standardi palvelun nimi on vain DB_NAME. Jos esimerkiksi DB_NAME on ORCL ja DB_ DOMAINis us.example.com, sitten standardi palvelun nimi on orcl.us.example.com. Katso "toimitusjohtaja Sovellus Workloads Database Palvelut " sivulla 2-39 lisätietoja.

14 palvelin on tyyppistä palvelua käsittelijä. Sallitut arvot ovat omistautuneet, jaettuja, ja yhdistettiin. Jos se jätetään pois, oletusarvo palvelinta valitaan kuuntelija: yhteinen palvelin jos määritetty, muuten oma palvelin. ilmentymän_nimi on esimerkiksi, johon yhteyden. Voit määritellä sekä palvelun nimi ja esimerkiksi nimi, johon tyypillisesti tehdä vain Oracle Real Application Clusters (Oracle RAC) ympäristöissä. Sillä Oracle RAC tai kertaalleen ympäristöissä, jos valitset vain esimerkiksi nimi, liität oletustietokantana palvelu. Jos ei ole oletuksena palvelu määritetty listener.ora tiedoston, virhe on generated.you voi saada esimerkiksi nimi ilmentymän_nimi alustuksen parametri. Katso Oracle Database Net Palvelut ylläpitäjän opas lisätietoja Easy Connect. edition = { EDITION_NAME DATABASE_DEFAULT} Määrittää painos, jossa uuden tietokannan istunto alkaa. Jos määrittelet painos, se on olemassa ja sinulla on USE etuoikeus sitä. Jos tämä lauseke ei ole määritelty, tietokanta oletuksena painos käytetään istuntoa. Katso Oracle Database Tarkennettu Application kehittäjän oppaan tietoja painoksia ja painos perustuva uudelleenmäärittely. Esimerkki 1-3 Tämä yksinkertainen esimerkki yhteyden paikalliseen tietokantaan käyttäjän järjestelmäksi. SQL * Plus kysyy SYSTEM käyttäjän salasanan. kytkeä järjestelmä Esimerkki 1-4 Tämä esimerkki yhteyden paikalliseen tietokantaan käyttäjä SYS kanssa SYSDBA etuoikeus. SQL * Plus kysyy SYS käyttäjän salasanan. kytkeä sys kuten SYSDBA Kun kytket käyttäjäksi SYS, sinun täytyy liittää AS SYSDBA. Esimerkiksi 1-5 Tämä esimerkki yhdistää paikallisesti SYSDBA etuoikeus kanssa käyttöjärjestelmä authentication. kytkeä / kuin SYSDBA

15 Esimerkki 1-6 Tässä esimerkissä käytetään Easy Connect syntaksin yhteyden käyttäjäksi salesadmin etätietokantaan käynnissä isäntä dbhost.example.com. Oracle Net kuuntelija (kuuntelija) kuuntelee oletusporttia (1521). Tietokanta palvelu on sales.example.com. SQL * Plus kysyy salesadmin käyttäjän salasanan. kytkeä "dbhost.example.com/sales.example.com" Esimerkki 1-7 Tämä esimerkki on identtinen esimerkissä 1-6, paitsi että palvelun käsittelijä tyyppi on ilmoitettu. kytkeä "dbhost.example.com/sales.example.com:dedicated" Esimerkki 1-8 Tämä esimerkki on identtinen esimerkissä 1-6, paitsi että kuuntelija kuuntelee muulle kuin oletusryhmälle portin numero kytkeä "dbhost.example.com:1522/sales.example.com" Esimerkki 1-9 Tämä esimerkki on identtinen esimerkin 1-6, paitsi että isännän IP-osoite korvataan palvelimen nimi. kytkeä " /sales.example.com" Esimerkki 1-10 Tämä esimerkki yhdistää käyttämällä IPv6-osoite. Huomaa liitti hakasuluissa. kytkeä "[2001: 0DB8: 0: 0 :: 200C: 417A] /sales.example.com" Esimerkki 1-11 Tämä esimerkki määrittää esimerkiksi, johon yhteyden ja jättää tietokannan palvelun nimi. Oletustietokantana palvelun on oltava määritetty, muuten virhe. Huomaa, että kun määrittää esimerkiksi vain, et voi määrittää palvelun käsittelijä tyyppi. kytkeä "dbhost.example.com//orcl" Esimerkki 1-12

16 Tämä esimerkki yhdistää etäyhteydellä käyttäjä salesadmin tietokantaan palvelun nimeämän net nimi sales1. SQL * Plus kysyy salesadmin käyttäjän salasanan. kytkeä sales1 Esimerkki 1-13 Tämä esimerkki yhdistää etänä ulkoisten autentikointia tietokantapalvelua nimeämän net nimi sales1. kytkeä sales1 Esimerkki 1-14 Tämä esimerkki yhdistää etänä kanssa SYSDBA etuoikeus ja ulkoisten todennus tietokantapalvelua nimeämän net nimi sales1. kytkeä sales1 kuin SYSDBA Esimerkki 1-15 Tämä esimerkki yhdistää etäyhteydellä käyttäjä salesadmin tietokantaan palvelun nimeämän net nimi sales1. Tietokanta istunto alkaa rev21 painos. SQL * Plus kysyy salesadmin käyttäjän salasanan. kytkeä sales1 edition = rev21 Tunnistaminen Oracle Database Software Julkaisupäivä Koska Oracle Database kehittyvät ja voivat vaatia huoltoa, Oracle säännöllisesti tuottaa uusia julkaisuja. Kaikki asiakkaat eivät aluksi tilata uuden julkaisun tai edellyttävät erityistä huoltoa varten nykyisiä vapauttamista. Tämän seurauksena, useita vapauttaa tuotteen olemassa samanaikaisesti. Peräti viisi numeroa voidaan vaatia täysin tunnistaa julkaisu. Merkitystä nämä numerot käsitellään seuraavissa kappaleissa. Versionumeromuodossa Ymmärtää julkaisu käytettävän nimikkeistön Oracle, tutkittava seuraavat esimerkkiä Oracle Database Release merkintä " ". Kuva 1-1 Esimerkki Oracle Database Release lukumäärä

17 Suurimmat tietokanta julkaisu numero Tietokanta ylläpitojulkaisu määrä Platform tietty julkaisu numero Komponentti tietty julkaisu numero Fusion Middleware julkaisu numero Huomautus: Alkaen julkaisu 9.2, ylläpito päästöt Oracle Database on merkitty muutos toiseen numero päästön määrä. Aiemmissa versioissa, kolmas numero osoitti erityistä huoltoa julkaisu. Suurimmat Database Release lukumäärä Ensimmäinen numero on yleisin tunniste. Se on merkittävä uusi versio ohjelmistosta, joka sisältää merkittäviä uusia toimintoja. Tietokannan ylläpito Release lukumäärä Toinen numero edustaa ylläpitojulkaisu tasolla. Joitakin uusia ominaisuuksia voidaan myös sisällyttää. Fusion Middleware Release lukumäärä Kolmas numero heijastaa eri tasolla Oracle Fusion Middleware. Komponentti-Specific Release lukumäärä Neljäs numero identifioi versiotason erityinen komponentti. Eri komponentit voivat olla eri numeroita tässä asennossa riippuen, esimerkiksi, osan laastari sarjaa tai väliaikainen vapauttaa. Platform-Specific Release lukumäärä Viides numero tunnistaa alustan kohdennettu vapautuminen. Yleensä tämä on korjaustiedoston asetettu. Kun eri alustoilla edellyttää vastaavaa muokkauspäivitykset, tämä numero on sama kaikkialla vaikuttaa alustoilla. Tarkistaminen Nykyinen Release lukumäärä Tunnistaa vapauttamaan Oracle Database on asennettuna ja nähdä päästötaso muiden tietokannan osia käytät, kyselyn tietohakemisto mieltä PRODUCT_COMPONENT_VERSION. Esimerkkikysely seuraa. (Voit myös kyselyn v $ VERSION niin

18 näet komponenttitason tiedot.) Muut tuotejulkaisuun pitoisuudet voivat kasvattaa riippumaton tietokantapalvelimen. KOL TUOTE FORMAT A40 KOL VERSIO FORMAT A15 KOL TILA MUOTO A15 SELECT * FROM PRODUCT_COMPONENT_VERSION; Tuoteversio TILA NLSRTL Tuotanto Oracle Database 11g Enterprise Edition Tuotanto PL / SQL Tuotanto... On tärkeää välittää Oracle tulokset kyselyn kun vikailmoitukset ohjelmiston. Tietoja Database Administrator Turvallisuus ja erioikeudet Voit suorittaa hallinnollisia tehtäviä Oracle Database DBA, tarvitset erityisiä etuoikeuksia tietokannassa ja mahdollisesti käyttöjärjestelmän palvelin, johon tietokanta toimii. Pääsy tietokanta järjestelmänvalvojan tilin tulee valvoa tiukasti. Database Administrator käyttöjärjestelmä tilini Voit suorittaa monia hallinnollisia tehtäviä varten tietokannan, sinun on voitava suorittaa käyttöjärjestelmän komentoja. Riippuen käyttöjärjestelmästä, johon Oracle Database on käynnissä, saatat tarvita käyttöjärjestelmän tili tai tunnus päästä käyttöjärjestelmä.jos näin on, käyttöjärjestelmä tili saattaa edellyttää käyttöjärjestelmän oikeudet tai käyttöoikeudet että muut tietokannan käyttäjät eivät tarvitse (esimerkiksi suorittaa Oracle Database-ohjelmiston asennus). Vaikka et tarvitse Oracle Database tiedostot tallennetaan tilillesi, sinun pitäisi saada niitä. Hallinnollinen Käyttäjätilit Kaksi hallinnollisia käyttäjätilejä luodaan automaattisesti, kun Oracle Database on asennettu: SYS (oletussalasana: CHANGE_ON_INSTALL) SYSTEM (oletussalasana: johtaja) Huomautus: Molemmat Oracle Universal Installer (OUI) ja Database Configuration Assistant (DBCA) nyt kysymään SYS ja salasanat ja eivät hyväksy DefaultPassword "change_on_ install" tai "johtaja", vastaavasti. Jos luoda tietokanta manuaalisesti, Oracle suosittelee, että määrittää salasanoja SYS ja järjestelmän tietokantaan luontiaika, sen sijaan että käyttäisivät näitä

19 DefaultPassword. Katso "suojaaminen Your Database: määrittäminen salasanat käyttäjille SYS ja SYSTEM " sivulla 2-16 lisätietoja. Luo ainakin yksi uusi hallinnollinen käyttäjän ja myöntää, että käyttäjän asianmukainen hallinnollinen asema käyttää, kun päivittäisten hallinnollisia tehtäviä. Älä käytä SYS ja SYSTEM näihin tarkoituksiin. Huomautus osalta Turvallisuusparannukset: Tässä versiossa Oracle Database ja myöhemmissä julkaisut, useita parannuksia tehdään turvallisuuden varmistamiseksi maksukyvyttömyyden tietokannan käyttäjätilejä. Voit löytää turvallisuuden tarkistuslista tämän tiedotteen Oracle Database Security Guide. Oracle suosittelee, että luet tämän tarkistuslistan ja määritä tietokanta vastaavasti. SYS Kun luot Oracle, käyttäjän SYS luodaan automaattisesti ja myönsi DBA rooli. Kaikki pohja taulukoita ja näkymiä tietokantaan tietohakemistosta tallennetaan kaava SYS. Nämä perustaulukoihin ja näkymät ovat kriittisiä toiminnan Oracle Database. Eheys säilyy tietojen sanakirja, taulukot SYS kaavion manipuloidaan vain tietokantaan. Niitä ei koskaan tulisi modifioida millä tahansa käyttäjä tai tietokannan ylläpitäjä, ja kenenkään ei pitäisi luoda taulukot skeema käyttäjän SYS.(Voit kuitenkin vaihtaa tallennuksen parametrit tietohakemisto asetuksia tarvittaessa.) Varmista, että useimmat tietokannan käyttäjät eivät koskaan voi liittää Oracle Database käyttäen SYS tilillä. SYSTEM Kun luot Oracle Database, käyttäjän järjestelmä on myös luodaan automaattisesti ja myönsi DBA rooli. SYSTEM käyttäjätunnus käytetään luomaan uusia taulukoita ja näkymiä, jotka näyttävät hallinnolliset tiedot, ja sisäisiä taulukoita ja näkymiä käytetään eri Oracle Database vaihtoehtoja ja työkaluja. Älä koskaan käytä SYSTEM skeema tallentaa taulukot kiinnostaa muiden kuin hallinnollisten käyttäjille. DBA Rooli Ennalta DBA rooli luodaan automaattisesti jokaisen Oracle Database asennuksen. Tämä rooli sisältää suurimman tietokannan järjestelmäoikeudet. Siksi DBA rooli olisi myönnettävä ainoastaan varsinaisen tietokannan ylläpitäjät.

20 Huomautus: DBA rooli ei sisällä SYSDBA tai SYSOPER järjestelmäoikeudet. Ne ovat järjestelmänvalvojan oikeuksia, joiden avulla järjestelmänvalvoja voi suorittaa perus tietokantaan hallintotehtävät, kuten luoda tietokanta ja esimerkiksi käynnistys ja sammutus.nämä järjestelmäoikeuksilla käsitellään "järjestelmänvalvojan oikeuksia" sivulla Tietokannan Ylläpitäjä sisäänkirjautuminen Kuten DBA, voit usein suorittaa erityisiä toimintoja, kuten sulkemalla tai aloittamiseen tietokanta. Koska vain DBA olisi Näiden toimintojen suorittamiseksi, tietokannan ylläpitäjä käyttäjätunnuksia vaativat suojattu todennus järjestelmä. Järjestelmänvalvojan oikeudet Järjestelmänvalvojan oikeudet, joita tarvitaan järjestelmänvalvojan suorittaa perus tietokantaan toiminta myönnetään kaksi erityistä järjestelmäoikeudet, SYSDBA ja SYSOPER. Sinulla on oltava jokin näistä myönnetyt oikeudet sinulle, riippuen tasosta luvan tarvitset. Huomautus: SYSDBA ja SYSOPER järjestelmäoikeuksilla salli pääsyä tietokanta esimerkiksi vaikka tietokanta ei ole avoin. Valvonta näitä oikeuksia on täysin ulkopuolella tietokantaa. SYSDBA ja SYSOPER käyttöoikeudet voidaan myös ajatella tyyppisiä yhteyksiä, joiden avulla voit suorittaa tiettyjä tietokannan toiminnan joille etuoikeuksia ei voida myöntää muulla tavalla. Esimerkiksi, jos sinulla on SYSDBA etuoikeus, voit liittää tietokantaan määrittämällä CONNECT AS SYSDBA. SYSDBA ja SYSOPER Seuraavat toiminnot ovat hyväksyneet SYSDBA ja SYSOPER järjestelmäoikeuksilla: Järjestelmän Privilege lentotoiminnan SYSDBA Suorita käynnistys ja sammutus toiminnot ALTER DATABASE: avoin, mount, varmuuskopioida, tai vaihda merkistö CREATE DATABASE Pudota tietokanta LUO SPFILE ALTER DATABASE ARCHIVELOG ALTER DATABASE RECOVER Sisältää rajoitetussa kokoonpanossa etuoikeus Käytännössä tämä järjestelmä etuoikeus avulla käyttäjä voi liittää käyttäjäksi SYS.

21 SYSOPER Suorita käynnistys ja sammutus toiminnot LUO SPFILE ALTER DATABASE OPEN / mount / BACKUP ALTER DATABASE ARCHIVELOG ALTER DATABASE RECOVER (Täydelliset toipuminen vain. Kaikenlainen epätäydellinen elpymisen, kuten hetkeen MUUTOS Keskeytä CONTROLFILE vaatii kytkemällä kuin SYSDBA.) Sisältää rajoitetussa kokoonpanossa etuoikeus Tämä etuoikeus avulla käyttäjä voi suorittaa perus operatiivisia tehtäviä, mutta ilman mahdollisuutta tarkastella käyttäjätiedot. Tapa, jolla olet valtuutettu käyttämään näitä oikeuksia riippuu todentamisen että käytät. Kun yhteyden SYSDBA tai SYSOPER etuoikeuksia, saat yhteyden oletuksena skeema, ei skeema joka liittyy yleensä käyttäjätunnuksesi.sillä SYSDBA tämä skeema on SYS; varten SYSOPER skeema on julkinen. Yhdistäminen järjestelmänvalvojan oikeuksia: Esimerkki Tämä esimerkki osoittaa, että käyttäjä on liitetty toinen skeema (SYS), kun liität kanssa SYSDBA järjestelmän etuoikeus. Oletetaan, että näyte käyttäjä oe on myönnetty SYSDBA järjestelmä etuoikeus ja on antanut seuraavat lausunnot: CONNECT oe CREATE TABLE admin_test (nimi VARCHAR2 (20)); Myöhemmin käyttäjä oe antaa nämä lausunnot: CONNECT oe AS SYSDBA SELECT * FROM admin_test; Käyttäjän oe saa nyt seuraava virhe: ORA-00942: taulukko tai näkymä ei ole olemassa Ottaa liittää SYSDBA, käyttäjän oe nyt viittaa SYS skeema, mutta taulukko luotiin OE kaava. Valitseminen Authentication Menetelmä tietokantojen ylläpitäjille Tietokannan ylläpitäjät voi todentaa tietokannan ylläpitäjät kautta sanaston (käyttäen salasana) kuin muiden käyttäjien. Muista, että alkava Oracle Database 11 g Release 1, tietokanta salasanat ovat isot ja pienet kirjaimet. (Voit poistaa isojen ja palata pre-release 11 gkäyttäytymistä asettamalla SEC_ CASE_SENSITIVE_LOGON alustuksen parametri false.)

22 Lisäksi normaalin datasta todennus, seuraavat menetelmät ovat saatavilla autentikointiin tietokannan ylläpitäjät kanssa SYSDBA tai SYSOPER etuoikeus: Käyttöjärjestelmä (OS) todennus Salasana tiedostoja Vahva todennus verkkoon todennusta palvelua, kuten Oracle Internet Directory Nämä menetelmät ovat, joilla todennetaan tietokannan ylläpitäjä kun tietokanta ei ole aloitettu tai ei ole käytettävissä. (Niitä voidaan myös käyttää, kun tietokanta on saatavilla.) Tämän jakson loppuosassa keskitytään käyttöjärjestelmä autentikointi ja salasana tiedosto todennus. Katso Oracle Database Security Guide tietoja autentikointiin tietokannan ylläpitäjät verkon todennus palvelut. Huomautuksia: Nämä menetelmät korvaavat CONNECT SISÄINEN syntaksi varustettu aiemmissa versioissa Oracle Database. CONNECT SISÄINEN ei enää tueta. Käyttöjärjestelmä todennus etusijalla salasana tiedosto todennus. Jos täytettävä käyttöjärjestelmä authentication, niin vaikka käytät salasana tiedosto, sinun tulee todistaa oikeaksi käyttöjärjestelmä authentication. Valintasi vaikuttaa aiotteko hallinnoida tietokantaan paikallisesti samaan järjestelmään, jossa tietokanta sijaitsee, tai aiotteko antaa monia erilaisia tietokantoja yhdestä etäasiakas. Kuva 1-2 esittää valintoja sinulla on tietokannan ylläpitäjä laillisuustarkistusmenetelmiä. Kuva 1-2 Database Administrator Varmennusmenetelmät Etätietokanta paikallinen tietokanta Hallinto Hallinto Jos teet etätietokannan hallinto, ota yhteys Oracle Net asiakirjat onko käytät suojattua yhteyttä. Suosituin yhteys protokollia, kuten TCP / IP ja DECnet, eivät ole turvallisia.

23 Suojaamattoman Etäyhteydet Voit muodostaa yhteyden Oracle Database etuoikeutettuna käyttäjä yli suojaamattoman yhteyden, sinun on todistettava salasanalla tiedosto. Käytettäessä salasana tiedosto todennus, tietokanta käyttää salasanan tiedosto seurata tietokannan käyttäjätunnuksia, jotka on myönnetty SYSDBA tai SYSOPER järjestelmän etuoikeus. Tämä varmennus käsitellään "käyttäminen Salasana Tiedoston todennus"sivulla Paikalliset yhteydet ja Secure etäyhteyksiä Voit liittää Oracle Database etuoikeutettuna käyttäjä yli paikallisen yhteyden tai suojatun etäyhteyden kahdella tavalla: Jos tietokanta on salasana tiedosto ja sinulle on myönnetty SYSDBA tai SYSOPER järjestelmä etuoikeus, voit kytkeä ja todistaa oikeaksi salasana tiedosto. Jos palvelin ei käytä salasanaa tiedosto, tai jos sinulla ei ole myönnetty SYSDBAor SYSOPER erioikeudet ja eivät näin ollen salasana tiedosto, voit käyttää käyttöjärjestelmän todennusta. Useimmissa käyttöjärjestelmissä, todennetaan tietokannan ylläpitäjät edellyttää saattamisesta käyttöjärjestelmän käyttäjätunnus tietokannan ylläpitäjä on erityinen ryhmä, yleisesti kutsutaan OSDBA. Ryhmään kuuluvat myönnetään SYSDBA etuoikeuksia. Vastaava ryhmä OSOPER, käytetään myöntää SYSOPER oikeuksia käyttäjille. Käyttöjärjestelmän Authentication Tässä osassa kerrotaan, miten todentamaan järjestelmänvalvojan käyttöjärjestelmästä. OSDBA ja OSOPER Jäsenyys yksi kaksi erityistä käyttöjärjestelmän ryhmien mahdollistaa DBA todentamaan tietokantaan käyttöjärjestelmän kautta pikemminkin kuin tietokannan käyttäjätunnus ja salasana. Tätä kutsutaan käyttöjärjestelmä todennus. Nämä käyttöjärjestelmä ryhmät lajinimike OSDBA ja OSOPER. Ryhmät ovat luoneet ja annetaan tarkat nimet osana tietokannan asennuksen. Oletusnimet vaihtelee riippuen käyttöjärjestelmän, ja on lueteltu seuraavassa taulukossa: Oracle Universal Installer käyttää näitä oletusnimet, mutta voit ohittaa ne. Yksi syy ohittaa ne on, jos sinulla Käyttöjärjestelmä Group UNIX-käyttäjäryhmä Windowskäyttäjäryhmä OSDBA DBA ORA_DBA OSOPER Oper ORA_OPER on useita esiintymiä käynnissä samalla isäntä tietokone. Jos kussakin tapauksessa on oltava eri henkilö pääasiallisena DBA, voit parantaa turvallisuutta kussakin tapauksessa luomalla eri OSDBA ryhmä kussakin tapauksessa. Esimerkiksi kahdessa tapauksessa samalla palvelimella,

24 OSDBA ryhmä ensisijaisesti voidaan nimetä dba1, ja OSDBA toisen esimerkiksi voidaan nimetä DBA2. Ensimmäinen DBA olisi jäsen dba1 vain, ja toinen DBA olisi jäsen DBA2 vain. Siten käytettäessä käyttöjärjestelmä todennus, kukin DBA voisi liittää vain hänen osoitettu oikeusasteessa. Jäsenyys OSDBA tai OSOPER ryhmä vaikuttaa yhteytesi tietokantaan seuraavilla tavoilla: Jos olet jäsen OSDBA ryhmän ja määrität AS SYSDBA kun yhteyden tietokantaan, sitten liität tietokantaan kanssa SYSDBA järjestelmän etuoikeus. Jos olet jäsen OSOPER ryhmän ja määrität AS SYSOPER kun yhteyden tietokantaan, sitten liität tietokantaan kanssa SYSOPER järjestelmän etuoikeus. Jos et ole jäsen kumpaakaan näistä käyttöjärjestelmän ryhmien ja yrität muodostaa yhteyden kuin SYSDBA tai SYSOPER, CONNECT komento epäonnistuu. Käytön valmistelu Käyttöjärjestelmä Authentication Jotta käyttöjärjestelmä todentaminen hallinnollinen käyttäjä: Luo käyttöjärjestelmä sille käyttäjälle. Lisää tili OSDBA tai OSOPER käyttöjärjestelmä määritelty ryhmiä. Yhdistäminen Käyttöjärjestelmä Authentication Käyttäjä voidaan todentaa, käytössä hallinnollisena käyttäjä, ja yhdistetty paikalliseen tietokantaan kirjoittamalla jokin seuraavista SQL * Plus komennot: CONNECT / AS SYSDBA CONNECT / AS SYSOPER Windows-alustalle vain, kauko käyttöjärjestelmä todentaminen suojatun yhteyden kautta tuetaan. Sinun on määritettävä net nimi etätietokannan: CONNECT / net_service_name AS SYSDBA CONNECT / net_service_name AS SYSOPER Sekä asiakkaan tietokoneen ja tietokannan isäntä tietokoneen on oltava Windows toimialueen. Käyttämällä salasana tiedosto todennus Tässä osassa kerrotaan, miten todentamaan hallinnollinen käyttäjä käyttää salasanaa tiedosto todennus. Käytön valmistelu Salasana Tiedoston Authentication Jotta todentaminen hallinnollisen käyttäen, salasana tiedosto todennus sinun täytyy tehdä seuraavat:

25 1. Jos ei jo luotu, luo salasana tiedosto ORAPWD apuohjelma: ORAPWD FILE = tiedostonimi ILMOITTAUTUMINEN = MAX_USERS Huomautuksia: Kun vedota Database Configuration Assistant (DBCA) osana Oracle Database asennuksen, DBCA luo salasana tiedosto. Alkava Oracle Database 11 g Release 1, salasanat salasana tiedosto kirjainkoko ellet sisällyttää ignorecase = Y komentoriviargumenttina. Aseta REMOTE_LOGIN_PASSWORDFILE alustuksen parametri yksinoikeudella. (Tämä on oletusarvo). Huomautus: REMOTE_LOGIN_PASSWORDFILE on staattinen alustuksen parametri, joten ei voida muuttaa käynnistämättä tietokantaan. Yhdistä tietokantaan käyttäjä SYS (tai toisena käyttäjänä kanssa pääkäyttäjän oikeudet). Jos käyttäjä ei vielä ole tietokannassa, luoda käyttäjä ja antaa salasanan. Muista, että alkava Oracle Database 11 g Release 1, tietokanta salasanat ovat isot ja pienet kirjaimet. (Voit poistaa isojen ja palata Aloittaminen Database Administration 1-21 pre-release 11 g käyttäytymistä asettamalla SEC_CASE_SENSITIVE_LOGON alustuksen parametri false.) 5. Myönnä SYSDBA tai SYSOPER järjestelmä etuoikeus käyttäjä: GRANT SYSDBA OE ; Tämä lausunto lisää käyttäjän salasana tiedosto, mikä mahdollistaa yhteyden SYSDBA. Yhdistäminen salasana tiedosto todennus Hallinnolliset käyttäjät voidaan kytkeä ja todennetaan paikalliseen tai etätietokantaan käyttämällä SQL * Plus KYTKE komento. Ne on kytkettävä käyttämällä käyttäjätunnuksen ja salasanan ja AS SYSDBA tai AS SYSOPER lauseke. Huomaa, että alussa Oracle Database 11g Release 1, salasanat kirjainkoko ellei salasana tiedosto on luotu ignorecase = Y vaihtoehto. Esimerkiksi, käyttäjä oe on myönnetty SYSDBA etuoikeus, joten OE voidaan liittää seuraavasti: CONNECT oe AS SYSDBA