Oracle數(shù)據(jù)庫的配置及管理課件

1、概述Oracle 數(shù)據(jù)庫是一種網(wǎng)絡(luò)上的數(shù)據(jù)庫, 它在網(wǎng)絡(luò)上支持多用戶, 支持服務(wù)器/客戶機(jī)等部署(或配置)服務(wù)器與客戶機(jī)是軟件概念, 它們與計(jì)算機(jī)硬件不存在一一對(duì)應(yīng)的關(guān)系. 即: 同一臺(tái)計(jì)算機(jī)既可以充當(dāng)服務(wù)器又可以充當(dāng)客戶機(jī), 或者, 一臺(tái)計(jì)算機(jī)只充當(dāng)服務(wù)器或只充當(dāng)充當(dāng)客戶機(jī). 第1頁，共60頁。Oracle 數(shù)據(jù)庫體系結(jié)構(gòu)簡介平常所說的 Oracle 或 Oracle 數(shù)據(jù)庫指的是 Oracle 數(shù)據(jù)庫管理系統(tǒng). Oracle 數(shù)據(jù)庫管理系統(tǒng)是管理數(shù)據(jù)庫訪問的計(jì)算機(jī)軟件(Oracle database manager system). 它由 Oracle 數(shù)據(jù)庫和 Oracle 實(shí)例(ins

2、tance)構(gòu)成.Oracle 數(shù)據(jù)庫: 一個(gè)相關(guān)的操作系統(tǒng)文件(即存儲(chǔ)在計(jì)算機(jī)硬盤上的文件)集合, Oracle 用它來存儲(chǔ)和管理相關(guān)的信息.Oracle 實(shí)例: 一組操作系統(tǒng)進(jìn)程和內(nèi)存區(qū)域的集合,Oracle 用它們來管理數(shù)據(jù)庫訪問. 在啟動(dòng)一個(gè)與數(shù)據(jù)庫文件關(guān)聯(lián)的實(shí)例之前, 用戶不能訪問 Oracle 數(shù)據(jù)庫. 實(shí)際上, Oracle 實(shí)例就是平常所說的數(shù)據(jù)庫服務(wù)(service) 一個(gè)實(shí)例只能訪問一個(gè)數(shù)據(jù)庫, 而同一個(gè)數(shù)據(jù)庫可由多個(gè)實(shí)例訪問(RAC)RDBMS第2頁，共60頁。安裝 Oracle 客戶機(jī)要從局域網(wǎng)內(nèi)的一臺(tái)計(jì)算機(jī)上訪問另一臺(tái)計(jì)算機(jī)上的 Oracle 服務(wù). 需要在此計(jì)算機(jī)上

3、安裝能通過局域網(wǎng)訪問另一臺(tái)計(jì)算機(jī)上的 Oracle 服務(wù)的客戶機(jī).第3頁，共60頁。Oracle 客戶機(jī)安裝方法(1)第4頁，共60頁。Oracle 客戶機(jī)安裝方法(2)第5頁，共60頁。Oracle 客戶機(jī)安裝方法(3)第6頁，共60頁。Oracle 客戶機(jī)安裝方法(4)第7頁，共60頁。Oracle 客戶機(jī)安裝方法(5)第8頁，共60頁。Oracle 客戶機(jī)安裝方法(6)第9頁，共60頁。Oracle 客戶機(jī)安裝方法(7)第10頁，共60頁。Oracle 客戶機(jī)安裝方法(8)第11頁，共60頁。Oracle 客戶機(jī)安裝方法(9)第12頁，共60頁。Oracle 客戶機(jī)安裝方法(10)第13

4、頁，共60頁。Oracle 客戶機(jī)安裝方法(11)第14頁，共60頁。Oracle 客戶機(jī)安裝方法(12)第15頁，共60頁。Oracle 客戶機(jī)安裝方法(13)第16頁，共60頁。Oracle 客戶機(jī)安裝方法(14)第17頁，共60頁。Oracle 客戶機(jī)安裝方法(15)第18頁，共60頁。Oracle 客戶機(jī)安裝方法(16)第19頁，共60頁。Oracle 客戶機(jī)安裝方法(17)第20頁，共60頁。Oracle 客戶機(jī)安裝方法(18)第21頁，共60頁。Oracle 客戶機(jī)安裝方法(19)第22頁，共60頁。用 SQL*PLUS 訪問 Oracle 數(shù)據(jù)庫第23頁，共60頁。用 SQL*P

5、LUS 訪問 Oracle 數(shù)據(jù)庫第24頁，共60頁。利用 Oracle 企業(yè)管理器連接數(shù)據(jù)庫服務(wù)器DBA第25頁，共60頁。利用 Oracle 企業(yè)管理器連接數(shù)據(jù)庫服務(wù)器第26頁，共60頁。利用 Oracle 企業(yè)管理器連接數(shù)據(jù)庫服務(wù)器第27頁，共60頁。利用 Oracle 企業(yè)管理器連接數(shù)據(jù)庫服務(wù)器第28頁，共60頁。用 Oracle 企業(yè)管理器進(jìn)行數(shù)據(jù)庫安全管理第29頁，共60頁。用戶管理(1)所有用戶的詳細(xì)信息: 用戶名, 賬戶狀態(tài), 失效日期第30頁，共60頁。用戶管理(2)第31頁，共60頁。創(chuàng)建用戶賬號(hào)(1)第32頁，共60頁。創(chuàng)建用戶賬號(hào)(2)第33頁，共60頁。創(chuàng)建用戶賬號(hào)(

6、3)第34頁，共60頁。查看用戶賬號(hào)第35頁，共60頁。Oracle 的(資源限制)概要文件為了控制系統(tǒng)資源的使用, 可以利用資源限制概要文件. 資源限制概要文件是 Oracle 安全策略的重要組成部分, 利用資源限制概要文件可以對(duì)數(shù)據(jù)庫用戶進(jìn)行基本的資源限制, 而且還可以對(duì)用戶的口令進(jìn)行管理.使用資源限制概要文件可以限制下列資源的使用每個(gè)會(huì)話或每個(gè)語句的 CPU 時(shí)間(以百分之一秒計(jì))每個(gè)用戶的并發(fā)數(shù)據(jù)庫會(huì)話每個(gè)會(huì)話的最大鏈接事件和空閑時(shí)間(以分計(jì))可供多線程服務(wù)器會(huì)話使用的最大的服務(wù)器內(nèi)存.使用資源限制概要文件可以對(duì)每個(gè)指定此概要文件的用戶賬號(hào)進(jìn)行一下設(shè)置允許用戶連續(xù)輸入錯(cuò)誤口令的次數(shù),

7、在此之后 Oracle 將鎖定賬戶口令的過期時(shí)間(以天計(jì))允許用戶使用一個(gè)到期口令的天數(shù), 這之后 Oracle 將鎖定賬號(hào)是否檢查一個(gè)賬號(hào)口令的復(fù)雜性, 以防止賬號(hào)使用明顯的口令第36頁，共60頁。Oracle 數(shù)據(jù)庫的默認(rèn)概要文件每個(gè) Oracle 數(shù)據(jù)庫都有一個(gè)默認(rèn)的資源概要文件, 名為 DEFAULT當(dāng)創(chuàng)建一個(gè)新的數(shù)據(jù)庫用戶且不對(duì)用戶分配一個(gè)特定的概要文件時(shí), Oracle 自動(dòng)給用戶分配數(shù)據(jù)庫的 DEFAULT 概要文件. 默認(rèn)時(shí),數(shù)據(jù)庫 DEFAULT 概要文件的所有資源限制設(shè)置為無限制的.第37頁，共60頁。利用企業(yè)管理器查看概要文件第38頁，共60頁。在資源文件中啟用資源文件(

8、1)第39頁，共60頁。在資源文件中啟用資源文件(2)第40頁，共60頁。創(chuàng)建概要文件第41頁，共60頁。模式(schema)模式: 組織相關(guān)數(shù)據(jù)庫對(duì)象的一個(gè)邏輯概念, 與數(shù)據(jù)庫對(duì)象的物理存儲(chǔ)無關(guān). 一個(gè)模式只能屬于一個(gè)數(shù)據(jù)庫用戶, 而且模式的名稱與用戶的名稱相同.Oracle 數(shù)據(jù)庫的每個(gè)用戶都擁有唯一的模式. 默認(rèn)情況下, 用戶所創(chuàng)建的所有模式對(duì)象都保存在自己的模式中.在 Oracle 數(shù)據(jù)庫中模式與用戶賬號(hào)為一一對(duì)應(yīng)的關(guān)系如果要從一個(gè)模式中引用另一個(gè)模式中的對(duì)象, 可以使用 點(diǎn)表示法. 不同模式中的對(duì)象名可以重復(fù). Itcast 要訪問 scott 用戶的 emp 表, scott.em

9、p第42頁，共60頁。模式對(duì)象和非模式對(duì)象能包含在模式中對(duì)象成為模式對(duì)象.Oracle 數(shù)據(jù)庫中有許多類型的對(duì)象, 但不是所有的對(duì)象都可以組織在模式中. 可以組織在模式中的對(duì)象有: 表, 索引, 觸發(fā)器等.有一些不屬于任何模式的數(shù)據(jù)庫對(duì)象, 稱為非模式對(duì)象. 如: 表空間, 用戶賬號(hào), 角色, 概要文件等.第43頁，共60頁。用戶的默認(rèn)表空間表空間是數(shù)據(jù)庫的邏輯存儲(chǔ)設(shè)備, 它把數(shù)據(jù)庫信息組織成物理存儲(chǔ)空間. 表空間由數(shù)據(jù)文件組成.用戶的各種模式對(duì)象(如表, 索引, 過程, 觸發(fā)器等) 都是放在表空間中.對(duì)每個(gè)數(shù)據(jù)庫用戶, 都可以設(shè)置一個(gè)默認(rèn)表空間. 當(dāng)用戶創(chuàng)建一個(gè)新的數(shù)據(jù)庫對(duì)象(如表), 并且

10、不明確地為此對(duì)象指定表空間時(shí), Oracle 會(huì)把所創(chuàng)建的這個(gè)新數(shù)據(jù)庫對(duì)象存放到用戶默認(rèn)的表空間中. 如果不給用戶指定默認(rèn)表空間, 則用戶的默認(rèn)表空間為 USERS 表空間.第44頁，共60頁。用戶的臨時(shí)表空間一般, SQL 語句在完成任務(wù)時(shí)需要臨時(shí)工作空間. 例如：一個(gè)用來連接和排序大量的查詢需要臨時(shí)工作空間來存放結(jié)果. 除非另外指定, 一般情況下, 用戶的臨時(shí)表空間是 TEMP 表空間.若數(shù)據(jù)庫中沒有創(chuàng)建 TEMP 表空間, 則用戶的臨時(shí)表空間為 SYSTEM 表空間. 因?yàn)?SYSTEM 表空間是用來保存數(shù)據(jù)庫系統(tǒng)信息(數(shù)據(jù)庫自身信息的內(nèi)部系統(tǒng)表和視圖 - 數(shù)據(jù)字典; 所有 PL/SQL

11、 程序的源代碼 - 包括函數(shù), 觸發(fā)器等)的. 如果用戶大量使用此表空間存儲(chǔ)自己的數(shù)據(jù), 將會(huì)影響系統(tǒng)的執(zhí)行效率. 因此一般不建議用戶使用 SYSTEM 表空間第45頁，共60頁。權(quán)限管理在為一個(gè) Oracle 數(shù)據(jù)庫系統(tǒng)創(chuàng)建用戶之后, 這些用戶既不能與數(shù)據(jù)庫服務(wù)器連接, 也不能做任何事情, 除非他們具有執(zhí)行特定數(shù)據(jù)庫操作的權(quán)限. Oracle 中的數(shù)據(jù)庫訪問權(quán)限類型共有兩種:系統(tǒng)權(quán)限: 一種功能很強(qiáng)的權(quán)限, 他向用戶提供了執(zhí)行某一種或某一類型的數(shù)據(jù)庫操作的能力. 對(duì)象權(quán)限: 控制用戶是否能在特定數(shù)據(jù)庫對(duì)象(如表, 視圖或存儲(chǔ)過程) 上執(zhí)行特定類型的操作.第46頁，共60頁。常用的系統(tǒng)權(quán)限第4

12、7頁，共60頁。使用系統(tǒng)權(quán)限用戶連接到數(shù)據(jù)庫必須具備 create session 權(quán)限.如果用戶具有 create any procedure 系統(tǒng)權(quán)限, 則能夠創(chuàng)建, 修改, 刪除或執(zhí)行任何存儲(chǔ)過程, 程序包和函數(shù)如果用戶具有 create any table 系統(tǒng)權(quán)限, 則能夠在自己的模式中創(chuàng)建, 修改, 刪除或查詢?nèi)魏伪黹_發(fā)人員一般需要 create table, create view 和 create type 系統(tǒng)權(quán)限.第48頁，共60頁。常用的對(duì)象權(quán)限第49頁，共60頁。權(quán)限管理: 查看用戶的系統(tǒng)權(quán)限第50頁，共60頁。修改用戶的系統(tǒng)權(quán)限(1)第51頁，共60頁。修改用戶的系統(tǒng)權(quán)限(2)若管理選項(xiàng)為 “x”, 表示用戶具有此系統(tǒng)權(quán)限, 但不能授予別人. 如果為” , 表示用戶不僅具有此權(quán)限, 而且可以授予別人第52頁，共60頁。查看用戶的對(duì)象權(quán)限第53頁，共60頁。修改(授予)用戶的對(duì)象權(quán)限第54頁，共60頁。利用角色進(jìn)行權(quán)限管理數(shù)據(jù)庫應(yīng)用程序所需要的系統(tǒng)權(quán)限和對(duì)象權(quán)限很多. 為了使 ”安全管理” 成為比較容易的工作, 可以利用角色角色(role)